CyberEDSecurityLab
Бесплатная программаПрофессия Белый Хакер

Стань хакером-интерном за 2 месяца на открытой программе

  • Много практики, отработка техник атак, онлайн-воркшопы со специалистами
  • Авторские материалы с фишками и инструкциями
  • Поддержка менторов и коммьюнити специалистов

Записаться на программу

Заполните форму и получите сразу доступ к платформе и всем материалам.

Узнать подробнее
Все, что тебе может понадобится

Получи базу для старта в ИБ

Практические навыки на реальных стендах

Техники и инструменты на реальных стендах вместо теории в вакууме.

Понимание логики атак и защиты

Логика поиска и эксплуатации уязвимостей, а также построения защиты.

Системное понимание кибербезопасности

Единая картина из разрозненных знаний и практических кейсов.

План дальнейшего развития

Четкий вектор развития и список следующих навыков.

Уверенный старт в практической безопасности

База, которую можно применять сразу после обучения.

Уверенность в своих силах

Понятная структура развития и освоение кибербезопасности без ощущения хаоса.

Самая насыщенная программа в Рунете

Полноценное обучение

Вебинары по техникам
Вебинары по техникам
Занимайся онлайн или в записи

Онлайн-сессии с разбором шагов, инструментов и их применением на практике.

Отработка техник
Отработка техник
Таски на платформе Labs

Задачи с постепенным усложнением и переходом к более сложным сценариям атак.

Поддержка менторов
Поддержка менторов
Коммьюнити с 10 000+ участниками

Получай быструю помощь от экспертов и тех, кто уже прошел программу.

И еще много всего

  • Базовая программа по информационной безопасности с теорией, практикой и лабораторными работами.
  • Регулярные One Task челленджи с задачами разного уровня сложности и разборами решений в прямом эфире.
  • Дополнительный модуль с продвинутой практикой и заданиями из профессиональной программы по пентесту.
  • Дополнительные модули по смежным направлениям, включая реверс-инжиниринг и другие области кибербезопасности.

One Task

Регулярные задачи разной сложности

Сначала пробуешь сам, потом смотришь как это делает эксперт.

Элитный сомелье
Элитный сомелье
Время:4 часаСложность:Hard

Твой знакомый сомелье Володя устроился в модный ресторан и заодно собрал сайт про вино. Теперь он с важным видом говорит «нотки дуба» и «послевкусие чернослива», но совсем не думает про безопасность своего приложения. Сайт использует pickle-сериализацию. Твоя задача — добиться выполнения произвольных команд и достать флаг из корня файловой системы.

Опросник по фильмам
Опросник по фильмам
Время:4 часаСложность:Medium

После тяжелой рабочей недели вы с друзьями хотите собраться вместе и посмотреть кино. Только вот вы никак не можете договориться, что выбрать. Чтобы решить проблему, ваш знакомый вайбкодер Иннокентий сделал приложение, куда все смогут отправить свои любимые фильмы, из которых потом случайно выберут один для просмотра. Помогите Иннокентию проверить безопасность приложения, чтобы никакие хакеры не смогли испортить вам вечер.

Бэкапы
Бэкапы
Время:4 часаСложность:Easy

Сисадмин Гриша настроил систему резервного копирования и уверен, что она надёжно защищена от любых угроз. Он не верит в аудиты безопасности и считает, что обычный пользователь никогда не сможет получить root-доступ. Подключись к серверу по SSH, исследуй систему, найди слабое место в конфигурации бэкапов и повысь свои привилегии до root.

Участвуй в воркшопах
и общайся напрямую с экспертами

Или смотри мероприятия в записи на платформе.

Открытый вебинар: Атаки на Active Directory
Открытый вебинар: AI-усиленный пентест
Вебинар: Захват карьеры в пентесте
Вебинар: Большой разбор One Task

Ты пройдешь все уровни и получишь дальнейший план развития

УРОВЕНЬ: 1
Разведка во внешней сети
Сбор информации о цели, поиск активов и потенциальных точек входа.
УРОВЕНЬ: 2
Атаки первичного доступа
Получение первоначального доступа через веб-приложения, уязвимости сервисов и методы социальной инженерии.
УРОВЕНЬ: 3
Закрепление доступа
Сохранение контроля над системой после успешного проникновения.
УРОВЕНЬ: 4
Повышение привилегий на Linux
Поиск и эксплуатация возможностей для получения расширенных прав на сервере.
УРОВЕНЬ: 5
Выход за рамки DMZ
Переход из внешнего сегмента во внутреннюю инфраструктуру организации.
УРОВЕНЬ: 6
Проброс трафика
Создание каналов доступа и перемещение внутри сети через скомпрометированные узлы.
УРОВЕНЬ: 7
Разведка и компрометация Windows
Исследование внутренней сети и получение доступа к Windows-системам.
УРОВЕНЬ: 8
Повышение привилегий в Windows
Получение расширенных прав на рабочих станциях и серверах домена.
УРОВЕНЬ: 9
Захват управления инфраструктурой
Компрометация ключевых узлов и получение контроля над сетевой инфраструктурой.
УРОВЕНЬ: 10
Противодействие обнаружению
Методы обхода средств мониторинга, обнаружения и реагирования.

Учись у экспертов-практиков кибербеза

Артём Комарский
Артём Комарский
Singleton Security

Ведущий специалист по анализу защищённости ИТ-инфраструктуры с 8-летним опытом в ИБ. Практикующий пентестер, участник и призёр кибербитв Standoff. Международные сертификаты OSCP, CRTO, OSEP.

Иван Спиридонов
Иван Спиридонов
Senior Red Team специалист

Более чем 4-летний опыт в пентесте и Red Team. Автор FCK HARDER, участник Standoff. Обладатель сертификатов BSCP и Evilginx Mastery.

Егор Зайцев
Егор Зайцев
Руководитель Кибериспытания

Основатель Red Team-проектов по физическому пентесту, автор Pro:Pentest, OSEP. Спикер топ-конференций, участник закрытых CTF, консультант крупных компаний.

Владислав Бурцев
Владислав Бурцев
Руководитель отдела анализа киберугроз, SOC

Специализируется на Windows-инфраструктуре, разработке детектирующих правил и threat intelligence. Эксперт в системном программировании и реверс-инжиниринге, практикующий SOC-аналитик.

Егор Богомолов
Егор Богомолов
Белый хакер

10+ лет в кибербезопасности, сотни реализованных проектов. Чемпион и многократный призёр Standoff. Основатель CyberED и Singleton Security, партнёр фонда Cyberus, представитель экспертного совета Кибериспытаний.

Евгений Строев
Евгений Строев
Эксперт по кибербезопасности

Пентест и бизнес-ИБ: процессы, риски и практическая безопасность. Консалтинг и virtual CISO. Опыт в Positive Technologies, Альфа-Банке, Тинькофф и Exness.

Высокие оценки от участников

★★★★★4.9из 5
/ 383 отзываStepik

Понятная подача материала, много практики и актуальные примеры. Преподаватели объясняют доступно и отвечают на вопросы.

Сергей Киваев
5 дней назад

Интересный курс, хотелось бы больше таких с заданиями и практикой. Спасибо вам, я много узнал и приобрел навык.

Алексей Хишба
13 дней назад

Очень хороший курс. Будет полезен всем. Улучшить помощь в чате. Ответы заточены только на новичков.

Илья Александрович Быковский
14 дней назад

Лучший бесплатный курс по ИБ, который есть на просторах Рунета! Рекомендую всем желающим пройти.

Andrey Menshikov
10 дней назад

Спасибо)

Александр Юсов
4 дня назад

Лучший курс по моей специальности!

Сергей Бороденко
8 дней назад

1. Хороший курс, чтобы понять базовое поведение злоумышленников. 2. Подача материала и лабораторные работы. 3. Короткий курс. 4. Понимание принципов безопасности.

Александр Коцуба
8 дней назад

Крутой курс! Решил просто потрогать эту область и думал, что будет что-то сложное и неинтересное, но как я ошибался.

Алексей Родионов
14 дней назад

Курс дает мощную практику и глубокое понимание архитектуры Active Directory, скрытности действий и логики реальных атак.

Оразғали Дилназ
10 дней назад

Отличный курс, настроен серьезно получить данную профессию.

Андрей Хурин
14 дней назад

Получите доступ
ко всем материалам

Записаться на программу

Заполните форму и получите сразу доступ к платформе и всем материалам.