Корпоративний відділ
+420-290-000-947Бухгалтерія
+420 773 968 151Комп'ютерна Академія IT STEP - повноцінна IT-освіта для дорослих і дітей. Ми навчаємо з 1999 року. Авторські методики, викладачі-практики, 100% практичних занять.
Ви використовуєте застарілий браузер!
Ваш браузер Internet Explorer, на жаль, є застарілим. Ця версія браузеру не підтримує багато сучасних технологій, тому деякі функції сайту можуть працювати з помилками. Рекомендуємо переглядати сайт за допомогою актуальних версій браузерів Google Chrome, Safari, Mozilla Firefox, Opera, Microsoft Edge
Ми впевнені, що для початку високооплачуваної кар'єри білого хакера потрібні лише базові знання та Ваше бажання, все інше - ми беремо на себе!
Контент курсу розробили фахівці з IT-індустрії та методисти Академії ITSTEP. В основі програми – реальні вимоги IT-індустрії та лише прикладні навички, які студенти зможуть відразу застосувати на практиці. Зміст курсу регулярно оновлюється, щоб студенти отримували актуальні знання та могли впевнено почувати себе перед роботодавцями.
Вступ до етичного хакінгу. Правові та етичні аспекти. Типи атак.
Інформаційний збір: пасивне й активне сканування (Footprinting)
Основи роботи з Linux для пентестера. Bash-інструменти
Основи Python для автоматизації пентестів
Вступ до Web Pentest. Методології OWASP, VAPT
Використання Burp Suite, ZAP Proxy, розбір трафіку
Атаки на автентифікацію: Brute Force, Session Hijacking
Вразливості: SQL Injection — теорія, практика, захист
Вразливості: XSS (Reflected, Stored, DOM), запобігання
CSRF, SSRF, LFI/RFI — імітація атак, протидія
Ін'єкції, десеріалізація, неправильна конфігурація серверів
Аналіз хмарних додатків (Cloud pentesting основи)
Автоматизація тестування — скрипти, розширення, плагіни
Соціальна інженерія — методи впливу, кейси, захист
Практичний пентест сайту: повний цикл, ескалація прав
Звітність, оформлення кейсів, оцінка ризиків для бізнесу
Після закінчення курсу студенти вмітимуть:
Виконувати повний цикл тестування безпеки веб-додатків
Ідентифікувати та експлуатувати ключові типи вразливостей
Працювати з професійними інструментами пентестера
Готувати професійні звіти для клієнтів та менеджменту
Виконувати пентест веб-сайтів та хмарних платформ (cloud pentest)
Використовувати скрипти та автоматизацію в тестуванні
Орієнтуватися в етичному хакінгу та правових аспектах
Розвинути soft-skills пентестера
де працюють наші випускники
Насамперед, це визначається вашим бажанням. У нас ще не було жодного студента, якому б не вдалося освоїти нову професію. Залиште заявку, і ми протестуємо ваші знання та за необхідності допоможемо підготуватися до курсу.