Описание курса
Курс предназначен для специалистов и руководителей подразделений информационной безопасности, пентестеров и разработчиков решений информационной безопасности, которым необходимо оценивать доступный извне цифровой след организации до того, как им воспользуется злоумышленник.
Рабочая задача курса — собирать, проверять, связывать и систематизировать сведения из легально доступных открытых источников: о доменах, IP-адресах и сетевом периметре, субдоменах и точках входа, публичных репозиториях, документах и связанных цифровых идентификаторах. Дефицит, который закрывает программа, — разрозненный ручной поиск без воспроизводимого процесса и без целостной картины внешней экспозиции организации.
На курсе слушатели последовательно разбирают правовые основы OSINT, сбор сведений о доменах, IP и сети, поиск субдоменов, анализ GitHub и GitLab, работу с поисковыми системами и архивами, извлечение метаданных, связывание email и username, а затем автоматизацию сбора на Python. Практический результат — структурированная карта открытого цифрового следа и собственный воспроизводимый конвейер OSINT-сбора.
В отличие от широких курсов по этичному хакингу и социальной инженерии, программа сфокусирована на технической разведке по открытым источникам и автоматизации; эксплуатация уязвимостей и проведение атак в содержание курса не входят.
Вы научитесь
- собирать и систематизировать открытые сведения о доменном и сетевом периметре организации;
- находить по открытым данным субдомены и потенциальные внешние точки входа;
- выявлять публично доступные фрагменты кода и секреты в репозиториях GitHub и GitLab;
- извлекать и анализировать метаданные документов;
- связывать email, username и другие цифровые следы в единую структурированную картину;
- автоматизировать повторяемые задачи сбора и обработки открытых данных на Python.
Вы будете знать
- назначение OSINT и правовые ограничения работы с открытыми источниками;
- категории открытых данных о доменах, IP-адресах, сетевом периметре, субдоменах, репозиториях, документах и цифровых идентификаторах;
- принципы сбора, проверки, связывания и систематизации найденных сведений;
- роль автоматизации и Python в построении воспроизводимого OSINT-конвейера.
Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.
Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.
Предварительная подготовка
Требуемая подготовка:
Рекомендуются базовое понимание TCP/IP, DNS и устройства веб-сервисов, навыки работы с командной строкой и основы Python.
Программа курса
Аудиторная нагрузка в классе с преподавателем 32 ак. ч. + 32 ак. ч. бесплатно*
* Для слушателей курса предусмотрено время для самостоятельной практической отработки и проработки материала в компьютерных классах Центра.
Вы можете использовать его для закрепления знаний, выполнения домашних заданий и консультаций со специалистами.
Время предоставляется бесплатно по предварительному согласованию с администратором комплекса:
- для занятий с 10:00 до 17:10: дополнительное время с 9:00 до 10:00.
- для занятий с 14:00 до 17:10: дополнительное время с 13:15 до 14:00.
- для занятий с 18:30 до 21:30: дополнительное время с 17:10 до 17:55.
По завершении обучения проводится итоговая аттестация. Она может проходить в виде теста на последнем занятии или основываться на результатах выполнения практических заданий в ходе курса.
Документы об окончании
В зависимости от программы обучения выдаются следующие документы:
Свидетельство выпускника
Cертификат международного образца
Удостоверение о повышении квалификации
* Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.
Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.
