Программа и содержание

Младший аналитик по кибербезопасности Hack The Box. Часть 2 (2025)

Слив курса Младший аналитик по кибербезопасности Hack The Box. Часть 2 [HTB Academy]

Путь к должности младшего аналитика по кибербезопасности — это первый шаг к получению практического опыта в сфере кибербезопасности.

Этот путь охватывает основные концепции кибербезопасности и формирует базовое понимание операционных систем, наступательных и оборонительных инструментов, тактик атак, анализа журналов и методологий, используемых специалистами по тестированию на проникновение и операционными центрами безопасности.

Студенты изучат ключевые принципы и получат практический опыт в области наступательных и оборонительных оценок кибербезопасности, включая основы тестирования на проникновение и анализа безопасности.

Эта программа обучения поможет вам приобрести навыки и сформировать образ мышления, необходимые для начала карьеры в сфере кибербезопасности.

Вы получите всестороннюю базу знаний как по наступательным, так и по оборонительным методам, которая соответствует меняющимся требованиям реальных операций в сфере кибербезопасности.

Ключевые темы курса:

Инструменты для нападения и защиты

Сбор информации и методы разведки

Фундаментальное понимание операционных систем

Тактики кибератак

Анализ журналов и методологий

Оценка уязвимостей

Ключевые навыки в области оценки кибербезопасности как наступательных, так и защитных систем

Анализ безопасности системы

Всесторонняя основа для начала карьеры в кибербезопасности

Часть 2. Основы сети:

Этот теоретический модуль представляет собой всестороннее введение в основные компоненты информационной безопасности с упором на структуру и работу эффективных систем информационной безопасности.

В нём рассматриваются теоретические аспекты применения систем безопасности в сетях, программном обеспечении, мобильных устройствах, облачных средах и операционных системах, а также подчёркивается их важность для защиты активов организации.

Студенты получат представление о распространённых угрозах, включая вредоносное ПО и продвинутые постоянные угрозы (APT), а также о стратегиях снижения этих рисков.

Модуль также знакомит с ролями и обязанностями специалистов по безопасности и информационной защите, помогая студентам уверенно расширять свои знания и изучать специализированные области в этой сфере.

Этот курс предназначен для ознакомления с основными аспектами сетевых технологий, которые необходимы в современном цифровом мире, и их закрепления. Программа начинается с основ сетевых типов и топологий, затем переходит к механике передачи данных по сетям и рассматривает важнейшие компоненты, обеспечивающие безопасную и эффективную связь.

К концу курса студенты будут иметь полное представление о сетевой инфраструктуре.

Для закрепления базовых знаний будут рассмотрены следующие ключевые компоненты:

Определение и типы сетей

Сетевые модели

Типы сетевых компонентов и их функции

MAC/IP-адреса и порты

Протокол разрешения адресов (ARP)

Процесс передачи данных по сети

Процесс DHCP и DORA

Роль DHCP-сервера и клиента

Аренда IP-адресов

Сохранение IP-адресов

Типы NAT

Трансляция адресов портов (PAT)

DNS и иерархия DNS

Процесс разрешения DNS

Архитектуры Интернета

Беспроводные сети и частоты связи

Мобильная точка доступа

Триада ЦРУ

Роль и типы брандмауэров

Обнаружение и предотвращение вторжений

Этот модуль разделён на части с практическими упражнениями для отработки каждой из рассматриваемых тактик и техник.

Модуль относится к категории «Фундаментальные», но предполагает знание основ информационной безопасности.

Разделы:

Введение в сетевые технологии

Сетевые концепции

Компоненты сети

Сетевая коммуникация

Протокол динамической конфигурации хоста (DHCP)

Трансляция сетевых адресов (NAT)

Система доменных имён (DNS)

Архитектура Интернета

Беспроводные сети

Сетевая безопасность

Пример потока данных

Оценка навыков

Программа:

Модуль 11. Пентест в двух словах

Этот модуль фокусируется на предоставлении подробного, управляемого моделирования реального теста на проникновение, подчеркивая мелкие детали процесса тестирования на проникновение.

Он проводит вас через каждый шаг, от разведки до эксплуатации, отражая методы и методологии, используемые профессиональными тестировщиками проникновения.

Он предлагает практический опыт в контролируемой среде и направлен на углубление понимания и оттачивание навыков, необходимых для эффективных оценок кибербезопасности.

Модуль 12. Подсчет сетей с помощью Nmap

Nmap является одним из наиболее часто используемых инструментов сетевого картирования и обнаружения из-за его точных результатов и эффективности.

Этот инструмент широко используется как наступательными, так и оборонительными специалистами по безопасности.

Этот модуль охватывает основы, которые потребуются для использования инструмента Nmap для эффективного перечисления сети.

Модуль 13. Футпринтинг

Этот модуль охватывает методы отслеживания наиболее часто используемых услуг почти во всех корпоративных и бизнес-инфраструктурах.

Отпечаток является важным этапом любого теста на проникновение или аудита безопасности для выявления и предотвращения раскрытия информации.

Используя этот процесс, мы изучаем отдельные услуги и пытаемся получить как можно больше информации от них.

Модуль 14. Взлом WordPress

WordPress - это система управления контентом с открытым исходным кодом (CMS), которую можно использовать для нескольких целей.

Модуль 15. Использование фреймворка Metasploit

Metasploit Framework - это набор инструментов с открытым исходным кодом, используемых для перечисления сетей, атак, тестирования уязвимостей безопасности, уклонения от обнаружения, выполнения атак эскалации привилегий и выполнения обслуживания после эксплуатации.

Модуль 16. Введение в анализ сетевого трафика

Анализ сетевого трафика используется группами безопасности для мониторинга активности сети и поиска аномалий, которые могут указывать на проблемы безопасности и оперативную деятельность.

Специалисты по наступательной безопасности могут использовать анализ сетевого трафика для поиска конфиденциальных данных, таких как учетные данные,

скрытые приложения, достижимые сетевые сегменты или другая потенциально конфиденциальная информация «на проводе».

Анализ сетевого трафика имеет много применений как для злоумышленников, так и для защитников.

Модуль 17. Процесс обработки инцидентов

Обработка инцидентов в области безопасности стала жизненно важной частью оборонительной стратегии каждой организации, поскольку атаки постоянно развиваются,

а успешные компромиссы становятс