Кибербезопасность — практика

О программе

Старший трек: теория короткая, практика максимальная. Python и автоматизация, сети и протоколы, веб-безопасность, цифровая криминалистика, безопасный анализ вредоносного ПО и работа SOC. Каждое занятие даёт результат в портфолио. Начинается тоже с нуля — это отдельная точка входа для старшеклассников.

Модули

1. B0

   Быстрый старт

   занятия 1–4 · 4 шт.

   • Ландшафт кибербезопасности и карта профессий
   • Этика и закон: кодекс
   • Kali Linux: экспресс-курс
   • Настройка рабочего окружения
2. B1

   Основы программирования (Python)

   занятия 5–14 · 10 шт.

   • Переменные, условия, циклы
   • Скрипт проверки сложности пароля
   • Функции, списки и словари
   • Чтение и запись файлов
   • Анализ текстовых данных
3. B2

   Linux и автоматизация

   занятия 15–24 · 10 шт.

   • Права доступа, пользователи, sudo
   • Bash-скрипты
   • Регулярные выражения и парсинг логов
   • Работа с API и JSON
   • cron
   • Проект с версионированием в Git
4. B3

   Сети и протоколы

   занятия 25–38 · 14 шт.

   • TCP/IP и модель OSI
   • Wireshark и tcpdump
   • Подсети и маски
   • HTTP через netcat
   • TLS-рукопожатие по пакетам
   • nmap: сканирование сети
   • Wi-Fi: aircrack-ng на своём оборудовании
   • VPN и туннелирование
5. B4

   Криптография для практиков

   занятия 39–50 · 12 шт.

   • OpenSSL на практике
   • Хеширование и целостность данных
   • John the Ripper и Hashcat
   • Hydra на локальном сервисе
   • Цифровые подписи, PKI, сертификаты
   • JWT и токены авторизации
   • Атаки на слабую криптографию
6. B5

   Базы данных и веб

   занятия 51–54 · 4 шт.

   • Что такое база данных
   • SQL: SELECT, WHERE
   • Как веб общается с базой
   • Запрос к учебной базе
7. B6

   Веб-безопасность

   занятия 55–66 · 12 шт.

   • OWASP Top 10
   • Gobuster: разведка директорий
   • SQL-инъекции вручную и через sqlmap
   • XSS: виды и эксплуатация
   • CSRF и IDOR
   • Burp Suite: перехват и модификация запросов
   • Полный аудит учебного приложения
8. B7

   Итог Года 1

   занятия 67–68 · 2 шт.

   • Командный мини-CTF: сети + крипто + веб
   • Подведение итогов года
9. B8

   Цифровая криминалистика

   занятия 69–78 · 10 шт.

   • Autopsy и Sleuth Kit
   • Восстановление удалённых файлов
   • EXIF-метаданные
   • Продвинутая стеганография
   • Volatility: анализ дампа памяти
   • Анализ логов и хронология
   • binwalk: разбор прошивок
10. B9

    Расширенная практика

    занятия 79–88 · 10 шт.

    • Многослойные крипто-CTF
    • Комбинированные задачи Forensics + Crypto
    • Свой полигон уязвимостей
    • Расследование по сетевым логам
    • Мобильная и IoT-безопасность
    • Многокатегорийная CTF-сессия
11. B10

    Сетевая защита: синяя команда

    занятия 89–96 · 8 шт.

    • IDS/IPS: принцип обнаружения атак
    • Snort: установка и свои правила
    • Обнаруживаем атаку
    • Honeypot: разворачиваем ловушку
    • Логи файрвола и IDS вместе
12. B11

    Вредоносное ПО: безопасный анализ

    занятия 97–102 · 6 шт.

    • Виды вредоносного ПО
    • Статический анализ: strings, file
    • Анализ образца в изолированной ВМ
    • Антивирусы и EDR
    • YARA-правила
13. B12

    OSINT и социнженерия

    занятия 103–108 · 6 шт.

    • theHarvester и Recon-ng
    • OSINT-расследование
    • Психология атаки
    • Разбор реальных фишинговых писем
    • Тренинг по осведомлённости
14. B13

    SOC и реагирование на инциденты

    занятия 109–116 · 8 шт.

    • Что такое SOC и путь SOC Level 1
    • SIEM: ELK и Wazuh
    • Расследование в SIEM
    • Playbook реагирования
    • Threat Intelligence
    • Отчёт по инциденту
    • Профессии в кибербезопасности
15. B14

    Финал: Red Team vs Blue Team

    занятия 117–128 · 12 шт.

    • Формирование команд и распределение ролей
    • Разведка и подготовка
    • Три полноценных раунда с разбором
    • Финальный раунд
    • Дебрифинг и путь к сертификациям