Эта академическая программа предлагает вам эксклюзивный материал по наступательной кибербезопасности всего за 6 месяцев непрерывного обучения"

Почему стоит учиться в TECH?

TECH — это крупнейшая бизнес-школа 100% онлайн-формата в мире. Мы являемся элитной бизнес-школой с образовательной моделью с самыми высокими академическими стандартами. Международный высокопроизводительный центр интенсивного обучения управленческим навыкам.

TECH — это передовой технологический университет, который предоставляет все свои ресурсы в распоряжение студентов, чтобы помочь им достичь успеха в бизнесе"

В TECH Технологическом университете

Мы предлагаем вам модель онлайн-обучения, сочетающую в себе новейшие образовательные технологии и максимальную педагогическую строгость. Уникальный метод с высочайшим международным признанием, который даст вам возможность развиваться в мире постоянных перемен, где инновации играют ключевую роль в деятельности каждого предпринимателя.

"История успеха Microsoft Europe" за включение в программы инновационной интерактивной мультивидеосистемы.

Чтобы поступить в TECH, не потребуется большие затраты. Чтобы учиться у нас, вам не нужно делать большие инвестиции. Однако для того, чтобы получить диплом в TECH, необходимо проверить уровень знаний и возможностей студента. Наши академические стандарты очень высоки...

95% студентов TECH успешно завершают обучение

Профессионалы со всего мира принимают участие в TECH, чтобы вы смогли создать большую сеть контактов, полезных для вашего будущего.

100 000+ менеджеров, прошедших ежегодную подготовку, 200+ разных национальностей

Развивайтесь наряду с лучшими компаниями и профессионалами, обладающими большим авторитетом и влиянием. Мы создали стратегические альянсы и ценную сеть контактов с основными экономическими субъектами на 7 континентах. 

500+ соглашений о сотрудничестве с лучшими компаниями

Наша программа - это уникальное предложение для раскрытия вашего таланта в мире бизнеса. Возможность, с помощью которой вы сможете заявить о своих интересах и видении своего бизнеса. 

TECH помогает студентам показать миру свой талант при прохождении этой программы.

Обучаясь в TECH, студенты могут получить уникальный опыт. Вы будете учиться в многокультурном контексте. В данной программе мы применяем глобальный подход, благодаря которому вы сможете узнать о том, как работают в разных частях света, собрать самую свежую информацию, которая наилучшим образом соответствует вашей бизнес-идее. 

Наши студенты представляют более 200 национальностей.

Наши преподаватели объясняют в аудиториях, что привело их к успеху в их компаниях, работая в реальном, живом и динамичном контексте. Преподаватели, которые полностью посвящают себя тому, чтобы предложить вам качественную специализацию, которая позволит вам продвинуться по карьерной лестнице и выделиться в мире бизнеса.

Преподаватели представляют 20 различных национальностей.

TECH стремится к совершенству и для этого обладает рядом характеристик, которые делают его уникальным университетом:

TECH исследует критическую сторону студента, его способность задавать вопросы, навыки решения проблем и навыки межличностного общения.  

TECH предлагает студентам лучшую методику онлайн-обучения. Университет сочетает метод Relearning (наиболее признанная во всем мире методология последипломного обучения) с «методом кейсов» Гарвардской школы бизнеса. Традиции и современность в сложном балансе и в контексте самого требовательного академического маршрута.   

TECH — крупнейший в мире онлайн-университет. В его портфолио насчитывается более 10 000 университетских последипломных программ. А в новой экономике объем + технология = разорительная цена. Таким образом, мы заботимся о том, чтобы учеба для вас была не такой дорогой, как в другом университете.  

В TECH у вас будет доступ к самому строгому и современному методу кейсов в академической среде" 

Программа по наступательной кибербезопасности — это специализация, которая в первую очередь направлена на развитие конкретных навыков с ориентацией на роли и обязанности в сфере наступательной безопасности. Таким образом, этот академический план опирается на теоретико-практическую составляющую, а также на солидный опыт и обширную базу знаний преподавательского состава, в полной мере специализирующегося на данном секторе. 

Программа, разработанная экспертами, и качественный материал — залог успеха вашего обучения в области наступательной кибербезопасности"

Учебный план

Эта академическая программа, в рамках которой TECH направит специалиста к вершине его профессиональной карьеры благодаря образованию, в котором особое внимание уделяется совершенству и эффективности. Таким образом, студент сможет претендовать на самые востребованные вакансии в ИТ-секторе и бизнес-секторе, решая многочисленные задачи на рабочем месте. Поэтому эта программа дает широкий спектр навыков, связанных с применением OSINT в наступательной безопасности. 

Педагогический состав разработал уникальный учебный план, включающий 3 модуля, с тем чтобы студент приобрел необходимые знания о важности кибербезопасности сегодня, ее возможностях и проблемах в этом секторе.
Кроме того, студенты этого курса будут изучать конкретные концепции, связанные с распространенными уязвимостями в ADCS, атаками и методами эксплуатации, защитой и смягчением последствий, мониторингом и аудитом. Студенты приобретут важные навыки, связанные с кибербезопасности в современную эпоху.

TECH учитывает комфорт и совершенство, поэтому данная программа предлагает полное и качественное обучение, обеспечивая при этом гибкость при ее прохождении. Студенту достаточно иметь устройство с подключением к интернету, чтобы легко получить доступ к виртуальной платформе, 24 часа в сутки и из любой точки мира. 
Данный Курс профессиональной подготовки рассчитан на 6 месяцев и состоит из 3 модулей:

Модуль 1. Наступательная безопасность
Модуль 2. Атаки на сети и системы Windows
Модуль 3. Анализ и исследование вредоносных программ

Где, когда и как учиться?

TECH предлагает возможность пройти Курс профессиональной подготовки в области наступательной кибербезопасности полностью в онлайн-формате. В течение 6 месяцев обучения вы сможете в любое время получить доступ ко всему содержанию данной программы, что позволит вам самостоятельно управлять учебным временем.

Модуль 1. Наступательная безопасность

1.1. Определение и контекст 

1.1.1. Фундаментальные концепции наступательной безопасности 
1.1.2. Важность кибербезопасности сегодня 
1.1.3. Вызовы и возможности в области наступательной безопасности 

1.2. Основы кибербезопасности 

1.2.1. Ранние проблемы и развивающиеся  угрозы 
1.2.2. Технологические этапы и их влияние на кибербезопасность 
1.2.3. Кибербезопасность в современную эпоху 

1.3. Основы наступательной безопасности 

1.3.1. Ключевые понятия и терминология 
1.3.2. Думайте нестандартно 
1.3.3. Различия между наступательным и оборонительным хакингом 

1.4. Методики наступательной безопасности 

1.4.1. PTES (Penetration Testing Execution Standard) 
1.4.2. OWASP (Open Web Application Security Project) 
1.4.3. Cyber Security Kill Chain 

1.5. Роли и обязанности в наступательной безопасности 

1.5.1. Основные профили 
1.5.2. Bug Bounty Hunters 
1.5.3. Researching - искусство исследования 

1.6. Арсенал наступающего аудитора 

1.6.1. Операционные системы для хакерства 
1.6.2. Введение в C2 
1.6.3. Metasploit Основы и применение 
1.6.4. Полезные технологические ресурсы 

1.7. OSINT Информация в открытых источников 

1.7.1. Основы OSINT 
1.7.2. Техники и инструменты OSINT 
1.7.3. Применение OSINT в наступательной безопасности 

1.8. Скриптинг, введение в автоматизацию 

1.8.1. Основы написания скриптов 
1.8.2. Создание скриптов на Bash 
1.8.3. Создание скриптов на Python 

1.9. Классификация уязвимостей 

1.9.1. CVE (Common Vulnerabilities and Exposure). 
1.9.2. CWE (Common Weakness Enumeration) 
1.9.3. CAPEC (Common Attack Pattern Enumeration and Classification) 
1.9.4. CVSS (Common Vulnerability Scoring System) 
1.9.5. MITRE ATT & CK 

1.10. Этика и хакерство 

1.10.1. Принципы хакерской этики 
1.10.2. Граница между этичным хакингом и злонамеренным взломом 
1.10.3. Правовые последствия и ответственность 
1.10.4. Кейс-стади: Этические ситуации в кибербезопасности 

Модуль 2. Атаки на сети и системы Windows 

2.1. Windows и Active Directory 

2.1.1. История и эволюция Windows 
2.1.2. Основы Active Directory
2.1.3. Функции и службы Active Directory 
2.1.4. Общая архитектура Active Directory 

2.2. Сетевая структура в средах Active Directory 

2.2.1. Сетевые протоколы в Windows 
2.2.2. DNS и его работа в Active Directory
2.2.3. Средства диагностики сети
2.2.4. Реализация сети в Active Directory

2.3. Аутентификация и авторизация в Active Directory 

2.3.1. Процесс и поток аутентификации 
2.3.2. Типы учетных данных
2.3.3. Хранение и управление учетными данными. 
2.3.4. Безопасность аутентификации

2.4. Разрешения и политики в Active Directory 

2.4.1.  GPO
2.4.2. Применение и управление GPO
2.4.3. Управление разрешениями в Active Directory
2.4.4. Уязвимости разрешений и их устранение

2.5. Основы Kerberos

2.5.1. Что такое Kerberos? 
2.5.2. Компоненты и работа
2.5.3. Тикеты в Kerberos
2.5.4. Kerberos в контексте Active Directory

2.6. Передовые методы в Kerberos

2.6.1. Распространенные атаки на Kerberos
2.6.2. Профилактика и защита
2.6.3. Мониторинг трафика Kerberos
2.6.4. Расширенные атаки на Kerberos

2.7. Службы сертификатов Active Directory (ADCS) 

2.7.1. Основные концепции PKI
2.7.2. Роли и компоненты ADCS
2.7.3. Конфигурация и развертывание ADCS
2.7.4. Безопасность ADCS

2.8. Атаки и защита служб сертификатов Active Directory (ADCS) 

2.8.1. Распространенные уязвимости в ADCS
2.8.2. Атаки и методы эксплуатации
2.8.3. Защита и смягчение последствий
2.8.4. Мониторинг и аудит ADCS

2.9. Аудит Active Directory 

2.9.1. Важность аудита Active Directory
2.9.2. Инструменты аудита
2.9.3. Обнаружение аномалий и подозрительного поведения
2.9.4. Реагирование на инциденты и восстановление

2.10. Azure AD 

2.10.1. Основы Azure AD 
2.10.2. Синхронизация с локальной Active Directory 
2.10.3. Управление идентификацией в Azure AD 
2.10.4. Интеграция с приложениями и службами

Модуль 3. Анализ и исследование вредоносных программ

3.1. Анализ и исследование вредоносных программ 

3.1.1. История и эволюция вредоносных программ 
3.1.2. Классификация и типы вредоносных программ 
3.1.3. Анализ вредоносных программ 
3.1.4. Исследование вредоносных программ 

3.2. Подготовка среды 

3.2.1. Настройка виртуальных машин и Snapshots 
3.2.2. Средства анализа вредоносных программ 
3.2.3. Средства разработки вредоносных программ 

3.3. Основы Windows 

3.3.1. Формат файлов PE (Portable Executable) 
3.3.2. Процессы и потоки 
3.3.3. Файловая система и реестр 
3.3.4. Защитник Windows 

3.4. Основные методы борьбы с вредоносными программами 

3.4.1. Генерация шелл-кода 
3.4.2. Выполнение шелл-кода на диске 
3.4.3. Диск vs оперативная память 
3.4.4. Выполнение шелл-кода в памяти 

3.5. Промежуточные техники вредоносных программ 

3.5.1. Устойчивость Windows 
3.5.2. Стартовая папка 
3.5.3. Ключи реестра 
3.5.4. Скринсейверы 

3.6. Передовые методы работы с вредоносными программами 

3.6.1. Шифрование шелл-кода (XOR) 
3.6.2. Шифрование шелл-кода (RSA) 
3.6.3. Обфускация строк 
3.6.4. Инъекция в процессы 

3.7. Статический анализ вредоносных программ 

3.7.1. Анализ упаковщиков с помощью DIE (Detect It Easy) 
3.7.2. Анализ секций с помощью PE-Bear 
3.7.3. Декомпиляция с помощью Ghidra 

3.8. Динамический анализ вредоносных программ 

3.8.1. Наблюдение за поведением с помощью Process Hacker 
3.8.2. Анализ вызовов с помощью API Monitor 
3.8.3. Анализ изменений в реестре с помощью Regshot 
3.8.4. Наблюдение за сетевыми запросами с помощью TCPView 

3.9. Анализ в .NET 

3.9.1. Введение в .NET 
3.9.2. Декомпиляция с помощью dnSpy 
3.9.3. Отладка с помощью dnSpy 

3.10. Анализ реальных вредоносных программ 

3.10.1. Подготовка среды 
3.10.2. Статический анализ вредоносных программ 
3.10.3. Динамический анализ вредоносных программ 
3.10.4. Создание правил YARA

Уникальный, важный и значимый курс обучения для развития вашей карьеры"