Навчальний курс

Penetration Testing:

як мислити як хакер — і захищати краще

У сучасному світі недостатньо будувати системи безпеки — їх потрібно атакувати, щоб знайти слабкі місця до того, як це зробить хакер. Саме тому пентестери (етичні хакери) такі цінні. Цей курс — це ваша можливість навчитися мислити як зловмисник, проводити реальні тести на проникнення, використовувати інструменти Kali Linux, Metasploit, Burp Suite, OSINT та багато іншого. Не теорія — лише те, що дійсно працює.

На курсі ви навчитесь:

проводити тестування безпеки веб-додатків, мереж і систем;

знаходити вразливості (XSS, SQLi, RCE, LFI, etc.);

використовувати основні фреймворки та інструменти пентесту;

створювати звіти та рекомендації для замовників;

сформувати портфоліо і почати працювати в кібербезпеці.

Формат навчання

Вступ до етичного хакінгу

Основи пентесту, правила, етичні межі, фази атаки.

Інформаційна розвідка (OSINT)

Збір публічної інформації, footprinting, recon, search engines, Shodan.

Сканування та виявлення вразливостей

Nmap, masscan, Nikto, OpenVAS, автоматизовані сканери.

Аналіз мережевої інфраструктури

Виявлення сервісів, портів, конфігурацій, firewall bypass.

Експлуатація систем та сервісів

Методи атак, Metasploit, privilege escalation, шкідливі скрипти.

Веб-пентестинг: частина 1

OWASP Top 10: XSS, SQLi, IDOR, LFI — практика на test-сайтах.

Веб-пентестинг: частина 2

Аутентифікація, brute-force, CSRF, SSRF, виведення даних.

Соціальна інженерія

Фішинг, спуфінг, атакувальні email-кампанії, психологічні трюки.

Wi-Fi і бездротові атаки

Аудит WPA2, злом паролів, Evil Twin, маніпуляції з трафіком.

Зворотний доступ (Reverse Shells & Persistence)

Створення бекдорів, шифрування трафіку, закріплення доступу.

Post-Exploitation та збори доказів

Робота з файлами, паролями, зняття дампів, lateral movement.

Звітність та комунікація з клієнтом

Як оформити результати пентесту, поради, рекомендації, шаблони.

Автоматизація пентесту 

Bash-скрипти, утиліти, автоматизація рутинних процесів.

Кар’єрний блок + тренди в пентесті

Шляхи розвитку, сертифікації (eJPT, OSCP), спільноти, платформи для практики.

Junior Penetration Tester

– Виконує базові пентести (мережеві, веб) за допомогою сканерів (Nmap, Nessus) та простих ручних технік. 
– Готує звіти про виявлені вразливості під керівництвом досвідчених фахівців.

Vulnerability Assessment Analyst

– Сканує ІТ-інфраструктуру автоматизованими засобами, аналізує результати (CVSS) і класифікує ризики. 
– Готує регулярні звіти про статус патчів і рекомендації щодо тимчасових рішень (workarounds).

Junior Red Team Operator

– Бере участь у симуляції повноцінних атак (соціальна інженерія, внутрішні мережі) за фреймворком MITRE ATT&CK.
 – Створює легкі «пейлоади» (Metasploit, Cobalt Strike) і демонструє взаємодію з Blue Team.

Application Security Tester (Junior)

– Тестує веб-/мобільні додатки: проводить швидкий SAST/DAST (Burp Suite, OWASP ZAP) та виявляє базові помилки (XSS, SQLi). 
– Допомагає розробникам із рекомендаціями щодо виправлення уразливостей.

Junior Security Automation Engineer

– Пише прості скрипти для автоматизації сканування та збору даних (Python, PowerShell).
 – Інтегрує інструменти безпеки в CI/CD (Jenkins, GitLab CI) для автоматичних перевірок під час девопс-процесів.