Практический курс повышения квалификации в Северодвинске
Основы пентеста

36 часов

Прямые эфиры
с преподователями
в формате практикума

Обучение на кафедре
государственного
университета

Cпецпредложение

Практикум «Основы пентеста» (36 ч.) + Переподготовка «Основы пентеста» (256 ч.) — 90 000 ₽ ~~100 000 ₽~~ (-10%)

Все спецпредложения

Коротко о программе

Практический интенсив в Северодвинске проходит на лабораторном стенде: слушатели разворачивают виртуальную инфраструктуру, выполняют задания по тестированию на проникновение и отрабатывают основные этапы пентеста — от разведки до эксплуатации уязвимостей.

50% теории

12 часов лекций

Занятия проходят под руководством преподавателей с разбором практических сценариев атак. Курс предназначен для закрепления базовых знаний, полученных в рамках программы «Основы пентеста» (256 ч.), а также для слушателей, имеющих базовые знания в области тестирования на проникновение.

50% практики

12 часов практических занятий

СТОИМОСТЬ ОБУЧЕНИЯ

70 000 ₽

для юридических и физических лиц

10% от стоимости курса зачисляем на личный счёт

ЧЕМ РАНЬШЕ ОПЛАТА, ТЕМ ДЕШЕВЛЕ КУРС. СЭКОНОМЬТЕ 3 800 ₽

При оплате за 30+ дней до старта потока скидка 10%. Итоговая стоимость курса составит 34 200 ₽.

БЛИЖАЙШИЕ ПОТОКИ

15 января

05 февраля

05 марта

02 апреля

07 мая

04 июня

02 июля

06 августа

03 сентября

06 октября

06 ноября

03 декабря

Практический результат обучения

Превратим тестирование
на проникновение в рабочий навык

Научим проверять защищённость систем так, как это делают атакующие. Полученые навыки снизят реальные риски для инфраструктуры и одновременно помогут выполнить требования ФСТЭК по регулярной оценке защищённости КИИ и государственных информационных систем.

Приказ ФСТЭК №239

Проведёте анализ уязвимостей и тестирование на проникновение значимых объектов КИИ в условиях, соответствующих модели угроз

Приказ ФСТЭК №117

Обеспечите регулярный контроль уязвимостей и оценку состояния защищённости государственных информационных систем по требованиям 2026 года

187-ФЗ и Указ Президента №250

Встроите оценку защищённости в обязательные процедуры субъекта КИИ и снизите риск инцидентов через эксплуатируемые уязвимости

Модель угроз и БДУ ФСТЭК

Воспроизведёте действия нарушителя по актуальной модели угроз и сверите находки с банком данных угроз ФСТЭК

Средства анализа защищённости

Освоите сканеры защищённости, инструменты ручного тестирования и корректное оформление полученных результатов

Отчётность и оценка рисков

Подготовите отчёт по результатам пентеста с приоритизацией уязвимостей по CVSS и рекомендациями для разных аудиторий

Этот курс для вас, если

Вы — специалист по защите информации и отвечаете за анализ уязвимостей значимых объектов КИИ или государственных информационных систем, который теперь требует регулятор

Вы работаете в SOC или отделе ИБ коммерческой компании и хотите оценивать защищённость инфраструктуры с позиции реального атакующего, а не только по чек-листу

Вы системный администратор или сетевой инженер и хотите понимать, как взламывают ваши сервисы, чтобы закрывать слабые места раньше нарушителя

Вашей организации необходимо сформировать внутреннюю команду тестирования и подтвердить квалификацию специалистов единой методологией

Навыки и компетенции

Что вы будете уметь на практике

Разведка и сбор информации

Проводить пассивную (OSINT) и активную разведку периметра
Картировать домены, поддомены и внешнюю инфраструктуру
Исследовать SMB-, LDAP- и AD-окружение

Эксплуатация уязвимостей

Применять Metasploit и публичные эксплойты в учебных средах
Атаковать веб-приложения по OWASP Top-10 с Burp Suite
Подбирать учётные данные и тестировать сетевые сервисы

Постэксплуатация и продвижение

Повышать привилегии в Windows и Linux
Перемещаться по сети и закрепляться в инфраструктуре
Строить туннели и обходить сетевые ограничения

Отчётность и оценка рисков

Оценивать уязвимости по CVSS и приоритизировать их
Готовить отчёт о пентесте под технику и под руководство
Сверять находки с моделью угроз и Банком угроз ФСТЭК

Программа обучения:
от разведки до отчёта
о пентесте

Объём

36 часов

Формат

Очно-заочный, практикум на стенде

Документ

Удостоверение о повышении квалификации

Стоимость

30 000 ₽

ТЕМА 1

Основы разведки и сбор информации. Сетевое оборудование