🔐

CyberSec Course

Интерактивный курс по кибербезопасности

CS Linux Windows Сети Python Security Web OSINT DFIR Reverse Social
💻

Computer Science

Фундаментальные
💻

Основы Computer Science

Фундаментальные концепции информатики и программирования

algorithms data structures
🔢

Hex to Dec Converter

Конвертер систем счисления (шестнадцатеричная, десятичная, двоичная)

hex dec binary
🐧

Linux

Для начинающих
⌨️

Базовые команды Linux

Основные команды терминала для начинающих: навигация, работа с файлами, права доступа

ls cd chmod
🛡️

Безопасность ФС Linux

Защита файловой системы: права доступа, SELinux, аудит безопасности

chown setfacl auditd
🐉

Kali & Этапы атаки

Жизненный цикл пентеста (Kill Chain): от разведки до сокрытия следов

recon exploit post-ex
🚀

Загрузка Linux

Последовательность загрузки: BIOS → GRUB → ядро → initramfs → systemd

GRUB initramfs systemd
🌐

Linux Networking & NM

Настройка сети (RHCSA): NetworkManager, nmcli, стек iproute2, DNS и маршрутизация

nmcli ip a ss hosts
🪟

Windows

Для начинающих
🗂️

Реестр Windows

Структура реестра, редактирование, безопасность и аудит

regedit HKLM HKCU
🛡️

Безопасность Windows

Defender, Firewall, UAC, BitLocker, GPO, логирование, харденинг

Defender BitLocker GPO
🏰

Active Directory

Структура AD, Kerberos, GPO, атаки и защита доменной среды

LDAP Kerberos BloodHound
🌐

Сетевые модели

Для начинающих
📊

Модель OSI

7-уровневая модель OSI: физический, канальный, сетевой и другие уровни

L1-L7 инкапсуляция
🔗

Модель TCP/IP

4-уровневая модель TCP/IP: прикладной, транспортный, интернет, доступ

TCP IP HTTP
🔌

Популярные порты

Интерактивный справочник сетевых портов: HTTP, SSH, DNS, базы данных и уровни риска

22/SSH 80/HTTP 443/HTTPS
🛡️

Nmap Мастер

Интерактивное руководство по Nmap: генератор флагов, анализ пакетов, скрипты NSE и обход IDS

-sS NSE scripts IDS Evasion
🐍

Python для безопасности

Средний уровень
🔧

Инструменты безопасности

Python-библиотеки и скрипты для анализа безопасности и пентестинга

scapy cryptography
📚

Основы Python

Базовые концепции Python для начинающих программистов

variables loops functions
🛡️

Кибербезопасность

Продвинутый
⚠️

OWASP Top 10

10 наиболее критических уязвимостей веб-приложений

injection XSS auth
📋

NIST Framework

Стандарты и лучшие практики для управления киберрисками

Identify Protect Detect
♾️

DevSecOps Lifecycle

Непрерывная интеграция безопасности в цикл разработки

Theory Phases
🛠️

DevSecOps Practice

Практика: пайплайны, SAST (Bandit), DAST (ZAP) и Docker Scout

SAST DAST CI/CD
🧊

Куб Маккамбера

Модель состояния информации, целей безопасности и мер противодействия (CNSS)

CIA States Measures
🕸️

Web Application Security

Средний+
☕

Инструменты Web: Burp Suite

Проксирование трафика, фаззинг, анализ HTTP-запросов и работа с Repeater/Intruder

proxy intruder repeater
🕷️

OSINT

Разведка
🔍

Google Dorking & Shodan

Продвинутый поиск информации и поиск уязвимых устройств в сети Интернет

shodan dorks whois
🔬

DFIR

Форензика
🧠

Анализ памяти (Volatility)

Исследование дампов оперативной памяти для поиска следов вредоносного ПО

volatility memdump pslist
🦖

Velociraptor: Live IR

Мониторинг конечных точек, сбор артефактов и активная охота на угрозы (Threat Hunting)

VQL artifacts hunting
🧬

Reverse Engineering

Хардкор
💀

Анализ Malware

Статический и динамический анализ вирусного кода в Ghidra и IDA Pro

ghidra assembly debugger
🗣️

Social Engineering

Психология
🎯

Adversary Emulation

Red Team
🔥

MITRE CALDERA

Автоматизация атак и эмуляция действий злоумышленников на основе MITRE ATT&CK

agents abilities adversaries
🏰

Active Directory & BloodHound

Анализ векторов атаки в доменных сетях Windows и захват Domain Admin

kerberos bloodhound GPO
🔌

C2 Frameworks

Управление инфраструктурой взлома через Havoc, Sliver и кастомные агенты

stagers beacons teamserver
🧰

Metasploit Lab

Практика: Metasploit Framework (vsftpd & EternalBlue)

exploit payload meterpreter
🛡️

Blue Team Operations

SOC/SIEM
📡

SIEM, EDR & XDR

Комплексный обзор и практика мониторинга: Wazuh, FIM, IDS и реагирование на угрозы

SIEM XDR Wazuh EDR
🛡️

Wazuh Monitoring

Практическое руководство: FIM, Docker, сетевая IDS и VirusTotal интеграция

wazuh fim ids virustotal
📝

Логирование и аудит

Практическое руководство: journald, rsyslog, logrotate и аудит аутентификации

journald rsyslog logrotate
📡

SOC: Центр реагирования

Что такое SOC, 3 модели, SIEM, линии, метрики MTTD/MTTR, выбор MSSP

SIEM IRP MSSP SOC
🟣

Purple Team Operations

Collaborative