Чему вы научитесь
- Понимать механику веб-атак на уровне кода: SQL-инъекции, XSS, CSRF, SSRF, IDOR, обход аутентификации
- Проводить разведку цели и составлять карту поверхности атаки через nmap, Burp Suite, nikto, BloodHound
- Эксплуатировать уязвимости в контролируемой среде: от XSS до buffer overflow и ROP-цепочек
- Атаковать инфраструктуру: Active Directory от разведки до Domain Admin, Kubernetes pod escape, реверс Android
- Писать профессиональный пентест-отчёт с CVSS-оценками и понятным планом исправлений
- Выстраивать защиту: WAF, CSP, безопасное хранение секретов, hardening контейнеров и кластеров
- Применять прикладную криптографию правильно: TLS, mTLS, AEAD, основы post-quantum
- Расследовать инциденты: работать с логами, SIEM, памятью и сетью, писать sigma-правила
- Запускать домашний стенд для легальной практики и уверенно проходить CTF
О курсе
Кибербезопасность не учат пересказом учебника. Её понимают через атаки. Этот курс показывает, как именно ломаются веб-приложения, сети, бинарники и облака - и сразу же даёт инструменты, чтобы свою систему такой не оставлять.
Начинаем с самого низа. Что делает браузер, когда вы открываете страницу. Почему cookie работает именно так. Как один лишний пробел в SQL-запросе превращает форму логина в дверь без замка. Дальше идут XSS, CSRF, SSRF, IDOR, обход аутентификации, эксплуатация переполнения буфера, ROP-цепочки, атаки на Active Directory, побег из Kubernetes-пода, реверс Android и сборка собственного C2. На каждом шаге не определения, а механика: что выполняется, где, почему сервер этого не видит, и какие три строки кода это чинят.
Теория и практика идут вплотную. Прочитал главу - сразу написал payload, починил уязвимый код, прогнал nmap, декодировал токен, поднял стенд в Docker. В конце курса вы делаете полноценный пентест: проводите аудит тестового приложения, оцениваете уязвимости по CVSS, пишете отчёт в формате, который реально используют команды по безопасности. Этот отчёт можно показывать на собеседовании.
В курсе 20 тематических блоков: от устройства интернета до prompt injection в LLM, от классики веб-атак до post-quantum криптографии. Уроки писались для разработчиков и инженеров, без воды и без попыток показать, какой автор умный. Только то, что реально пригодится в работе или на CTF.
Вы выйдете с курса не с дипломом-картинкой, а с мышлением атакующего и с привычкой защитника. Это и есть тот навык, за который платят.
Для кого этот курс
Начальные требования
Специальных знаний не нужно. Курс начинается с нуля и аккуратно подводит к продвинутым темам.
Достаточно уметь пользоваться компьютером, не бояться терминала и быть готовым копаться в коде. Если вы хоть раз писали скрипт на любом языке, этого хватит для старта.
Будет полезно, но не обязательно: базовое знание Python или JavaScript, понимание, что такое HTTP и зачем нужен Docker. Всё, чего не хватит, разбирается по ходу курса.
Наши преподаватели
Как проходит обучение
Каждый блок начинается с текстового урока. В нём разбирается механика угрозы или инструмента: что происходит на уровне пакетов, кода, регистров. Никаких длинных вступлений и общих слов. Сразу к делу.
После теории идут 3-4 теста на проверку понимания и одно практическое задание с кодом. Задания не из серии нажми кнопку: написать эксплойт, починить уязвимый сервер, разобрать дамп памяти, поднять стенд. Решения проверяются по коду и по результату.
Финальный блок - продвинутая практика. Шесть полноценных лабораторных от buffer overflow и ROP до Active Directory, Kubernetes escape и сборки собственного C2. Это то, что обычно остаётся за пределами курсов и встречается только в платных лабораториях. Здесь оно встроено в обучение.
Программа курса
Что вы получаете
- Мышление атакующего и привычки защитника одновременно. Этого не дают курсы, которые учат отдельно нападать или отдельно защищаться
- Понимание уязвимостей на уровне кода и пакетов, а не на уровне определений из википедии
- Готовый пентест-проект для портфолио: аудит веб-приложения с полноценным отчётом
- Шесть продвинутых лабораторных: buffer overflow, ROP, Active Directory, Kubernetes escape, реверс Android, свой C2
- Отработанные навыки на собственных стендах в Docker, kind, виртуалках. Всё легально и воспроизводимо
- Подготовку к собеседованиям и CTF: вы будете понимать, что именно у вас спрашивают, и почему так
- Язык, на котором говорят профессиональные пентестеры и команды реагирования на инциденты