2. ИнБИТ
  3. Курсы
  4. Вендоры и направления
  5. Безопасность информационных технологий

Концепции атак на компьютерные системы и тестирование на проникновение

В курсе рассмотрены способы и приемы, используемые злоумышленниками для получения несанкционированного доступа к информации, нанесения ущерба информации, нарушения нормальной работы компонентов информационной системы. Рассмотрены механизмы и инструментарий реализации наиболее распространённых типов атак на компьютерные системы. Описаны эффективные способы контроля и защиты от компьютерных атак. В курсе рассмотрены типичные уязвимости сетевых протоколов, операционных систем и приложений. Изложены подходы и методология реализации тестирования на проникновение.

Слушатели курса получат знания, необходимые для проведения оценки защищённости информационных систем, совершенствования их механизмов защиты. Курс позволит сотрудникам подразделений информационной безопасности взглянуть на проблему защиты информации под новым углом.

  Для кого:

  • Системные администраторы, инженеры и аудиторы, ответственные за обеспечение безотказного функционирования информационных систем.
  • Администраторы средств защиты, контроля и управления безопасностью, ответственные за сопровождение и администрирование средств защиты информации и средств анализа защищенности подсистем автоматизированных систем.
  • Специалисты в области информационных технологий, желающие понять суть механизмов нападения и защиты в компьютерных системах.

    • Что должен знать слушатель

    • Хорошие знания сетевых технологий, принципов функционирования сетей, сетевых протоколов.
    • Навыки администрирования операционных систем семейства Windows NT.
    • Базовые знания ОС Linux.
     

    Результаты обучения

    По окончании курса слушатели будут знать:

  • Основные технологии и методы защиты корпоративной сети;
  • основы криптографической защиты информации;
  • Основные виды атак на Web-приложения на стороне сервера и стороне клиента;
  • Основные виды уязвимостей Web-приложений;
  • Техники сканирования сети;
  • Методы и цели сниффинга;
  • Слабые места операционных систем;
  • Основные виды атак на операционные системы;
  • Концепции вредоносного ПО;
  • Основы безопасности wi-fi сетей;
  • меры противодействия уязвимостям в информационных системах. .

    По окончании курса слушатели будут уметь:

  • Разрабатывать комплекс мероприятий для минимизации риска атак на корпоративные ресурсы;
  • Осуществлять сканирование сети;
  • Применять сканеры уязвимостей для оценки защищённости и сбора информации о сети;
  • Осуществлять сбор данных с Web–ресурса с целью оценки защищённости;
  • Применять некоторые типы атак на Web-приложения для пентеста;
  • Осуществлять атаки на операционную систему;
  • Осуществлять атаки на отказ в обслуживании;
  • Осуществлять анализ полученных в результате пентеста данных, выдавать рекомендации к совершенствованию системы защиты.

    • Программа обучения

    Модуль 1 Введение▼

    • 1.1 Основные термины.
    • 1.2 Угрозы информационной безопасности.
    • 1.3 Уязвимости, направления и типы атак.
    • 1.4 Стандарты и законы по информационной безопасности.
    • 1.5 Примеры и статистика инцидентов информационной безопасности.

    Модуль 2 Защита корпоративной сети▼

    • 2.1 Межсетевое экранирование.
    • 2.2 Технология VPN. Антивирусная защита.
    • 2.3 IPS, IDS системы.
    • 2.4 Контроль беспроводных устройств.
    • 2.5 Технология Honey Net.

    Модуль 3 Криптографическая защита информации▼

    • 3.1 Основы криптографии.
    • 3.2 Алгоритмы шифрования.
    • 3.3 Криптографические средства.
    • 3.4 Инфраструктура открытых ключей.
    • 3.5 Шифрование почты. 
    • 3.6 Шифрование диска.
    • 3.7 Инструменты шифрования диска.
    • 3.8 Криптографические атаки.
    • 3.9 Средства крипто анализа.
    • 3.10 Практическая работа

    Модуль 4 Разведка. Сбор информации из открытых источников. Социальная инженерия▼

    • 4.1 Использование поисковых систем.
    • 4.2 Сбор данных из социальных сетей.
    • 4.3 Сбор информации с веб-сайта организации.
    • 4.4 Сбор информации из почтовых систем.
    • 4.5 Конкурентная разведка.
    • 4.6 Сбор данных DNS.
    • 4.7 Сбор сетевой информации.
    • 4.8 Техники социальной инженерии.
    • 4.9 Применение социальной инженерии.
    • 4.10 Инструментарий разведки.
    • 4.11 Практическая работа

    Модуль 5 Сканирование сети, продвинутые техники сканирования▼

    • 5.1 Методы и способы сканирования сети.
    • 5.2 Способы обнаружения хостов.
    • 5.3 Сканирование портов.
    • 5.4 Скрытое сканирование.
    • 5.5 Сканирование уязвимостей.
    • 5.6 Инструменты сканирования.
    • 5.7 Техники обхода IPS, IDS систем.
    • 5.8 IP спуфинг, методы противодействия.
    • 5.9 Сбор дополнительной информации с обнаруженных сервисов.
    • 5.10 Практическая работа

    Модуль 6 Захват и анализ траффика▼

    • 6.1 Типы сниффинга.
    • 6.2 Анализ содержимого пакетов.
    • 6.3 MAC атаки.
    • 6.4 DHCP атаки.
    • 6.5 ARP атаки.
    • 6.6 Спуфинг.
    • 6.7 Инструменты сниффинга.
    • 6.8 Меры противодействия сниффингу.
    • 6.9 Практическая работа

    Модуль 7 Атаки на операционную систем▼

    • 7.1 Архитектура операционной системы.
    • 7.2 Слабые точки операционной системы.
    • 7.3 Парольные атаки.
    • 7.4 Повышение привилегий в ОС.
    • 7.5 Шпионское ПО.
    • 7.6 Способы скрытия информации на ПК.
    • 7.7 Стеганография.
    • 7.8 Скрытие следов пребывания в системе. 
    • 7.9 Практическая работа

    Модуль 8 Вредоносное ПО▼

    • 8.1 Обзор вредоносного ПО.
    • 8.2 Анализ вредоносного ПО.
    • 8.3 Концепции вирусов и червей.
    • 8.4 Трояны.
    • 8.5 Методы обнаружения вредоносного ПО.
    • 8.6 Меры противодействия вредоносному коду, антивирусное ПО.
    • 8.7 Практическая работа

    Модуль 9 Атаки на отказ в обслуживании▼

    • 9.1 Техники DoS/DDoS атак.
    • 9.2 Ботнеты.
    • 9.3 Примеры реализация DDoS атак.
    • 9.4 Инструменты проведения DoS атак.
    • 9.5 Меры противодействия DoS атакам.
    • 9.6 Инструменты защиты от DoS.
    • 9.7 Тестирование на подверженность DoS атакам.
    • 9.8 Практическая работа

    Модуль 10 Перехват сеанса▼

    • 10.1 Ключевые техники перехвата сеанса.
    • 10.2 Процесс перехвата сеанса.
    • 10.3 Типы перехвата сеанса.
    • 10.4 Перехват на прикладном уровне.
    • 10.5 Перехват на сетевом уровне.
    • 10.6 Инструменты для перехвата сеанса.
    • 10.7 Меры противодействия перехвату сеанса.
    • 10.8 Практическая работа

    Модуль 11 Атаки на Веб-серверы и веб-приложения▼

    • 11.1 Типы атак на веб-серверы.
    • 11.2 Инструменты взлома веб-серверов.
    • 11.3 Меры противодействия взлому веб-серверов.
    • 11.4 Повышение безопасности веб-серверов.
    • 11.5 Угрозы веб-приложениям.
    • 11.6 Методология атаки на веб-приложения.
    • 11.7 Инструменты взлома веб-приложений.
    • 11.8 Меры противодействия взлому веб-приложений.
    • 11.9 Инструменты защиты веб-приложений.
    • 11.10 Тестирование на возможность взлома.
    • 11.11 XSS атаки, SQL инъекции.
    • 11.12 Практическая работа

    Модуль 12 Взлом беспроводных сетей▼

    • 12.1 Шифрование в беспроводных сетях.
    • 12.2 Угрозы беспроводным сетям.
    • 12.3 Методология взлома беспроводных сетей.
    • 12.4 Обнаружение беспроводных устройств.
    • 12.5 Анализ трафика беспроводных сетей.
    • 12.6 Проведение атаки на беспроводную сеть.
    • 12.7 Взлом шифрования беспроводных сетей.
    • 12.8 Инструменты взлома беспроводных сетей.
    • 12.9 Меры противодействия атакам на беспроводные сети.
    • 12.10 Инструменты защиты беспроводных сетей.
    • 12.11 Тестирование на проникновение в беспроводных сетях.
    • 12.12 Практическая работа

    Модуль 13 Обход систем обнаружения атак и средств защиты периметра▼

    • 13.1 Принципы работы и варианты подключения сетевых систем обнаружения атак.
    • 13.2 Признаки атак.
    • 13.3 Методы обнаружения атак.
    • 13.3 Системы обнаружения атак уровня узла.
    • 13.4 Методы и приёмы обхода систем обнаружения атак и средств защиты периметра.
    • 13.5 Практическая работа