Приемная комиссия
+420-290-000-947Бухгалтерия
773-968-151Компьютерная Академия IT STEP - полноценное IT-образование для взрослых и детей. Мы обучаем с 1999 года. Авторские методики, преподаватели-практики, 100% практических занятий.
Ваш браузер устарел!
Вы пользуетесь устаревшим браузером Internet Explorer. Данная версия браузера не поддерживает многие современные технологии, из-за чего многие страницы сайта отображаются некорректно, и могут работать не все функции. Рекомендуем просматривать сайт с помощью актуальных версий браузеров Google Chrome, Safari, Mozilla Firefox, Opera, Microsoft Edge
Мы уверены, что для начала высокооплачиваемой карьеры белого хакера нужны только базовые знания и ваше желание, все остальное – мы берем на себя!
Контент курса разработали специалисты по IT-индустрии и методисты Академии ITSTEP. В основе программы реальные требования IT-индустрии и только прикладные навыки, которые студенты смогут сразу применить на практике. Содержание курса регулярно обновляется, чтобы студенты получали актуальные знания и могли уверенно чувствовать себя перед работодателями.
Введение в этический хакинг. Правовые и нравственные аспекты. Типы атак.
Информационный сбор: пассивное и активное сканирование (Footprinting)
Основы работы с Linux для пентестера. Bash-инструменты
Основы Python для автоматизации пентэстов
Введение в Web Pentest. Методологии OWASP, VAPT
Использование Burp Suite, ZAP Proxy, разбор трафика
Атаки на аутентификацию: Brute Force, Session Hijacking
Уязвимости: SQL Injection - теория, практика, защита
Уязвимости: XSS (Reflected, Stored, DOM), предотвращение
CSRF, SSRF, LFI/RFI — имитация атак, противодействие
Инъекции, десериализация, неверная конфигурация серверов
Анализ облачных приложений (Cloud pentesting основы)
Автоматизация тестирования - скрипты, расширения, плагины
Социальная инженерия — методы воздействия, кейсы, защита
Практический пентест сайта: полный цикл, эскалация прав
Отчетность, оформление кейсов, оценка рисков для бизнеса
После окончания курса студенты будут уметь:
Выполнять полный цикл тестирования безопасности веб-приложений
Идентифицировать и эксплуатировать ключевые типы уязвимостей
Работать с профессиональными инструментами пентестера
Готовить профессиональные отчеты для клиентов и менеджмента
Выполнять пентест веб-сайтов и облачных платформ (cloud pentest)
Использовать скрипты и автоматизацию в тестировании
Ориентироваться в этическом хакинге и правовых аспектах
Развить soft-skills пентестера
наши выпускники
В первую очередь, это определяется вашим желанием. У нас еще не было ни одного студента, которому не удалось бы освоить новую профессию. Оставьте заявку и мы протестируем ваши знания и при необходимости поможем подготовиться к курсу.