Курс кибербезопасности

сетьlinuxblue teamred teampentestpythonлаборатория

Описание курса

Курс кибербезопасности JET School — это практическая и инновационная образовательная программа, рассчитанная на подростков в возрасте от 11 до 16 лет, организованная в формате 8-месячного курса с 3 занятиями в неделю (каждое по 2 часа, 2 очных + 1 онлайн).

Программа охватывает три основных модуля:

Сети и Linux: сетевые структуры, протоколы, команды Linux и управление файлами/пользователями
Blue Team (Защита и мониторинг): анализ системных логов, защита от вредоносных программ, знакомство с firewall, IDS/IPS и SIEM
Red Team (Этичные атаки и пентест): выявление уязвимостей веб-приложений, безопасные лабораторные занятия с инструментами OSINT и пентеста

Обучение построено на практических лабораториях и реальных примерах, где студенты при поддержке менторов развивают навыки кибербезопасности и применяют сценарии этичных атак в безопасной среде.

Курс дает студентам не только фундаментальные знания в области кибербезопасности, но также навыки критического мышления, решения проблем и работы в команде, создавая прочную основу для будущей профессиональной карьеры.

Понятие сети, принцип работы, топологии (Bus, Star, Ring, Mesh) и типы сетей (PAN, LAN, WAN, Интернет)
Модели связи (P2P, Client-Server), протоколы, передача данных и протокольные блоки данных (PDU); принципы CIA (Конфиденциальность, Целостность, Доступность), уязвимости, угрозы и риски
Основные физический и канальный уровни: Физический уровень (Duplex, беспроводные стандарты: Wi-Fi, Bluetooth, WiMAX, Zigbee) и канальный уровень (MAC-адрес, управление потоком, назначение и функции коммутаторов)
CAM (MAC) таблица, технология Auto-MDIX, типы атак на CAM-таблицу и способы решения, VLAN-ы, назначение VLAN, порты и типы атак
Сетевой уровень (Network Layer): адресация IPv4 и IPv6, классы IP, маска подсети, частные/публичные сети, адрес loopback, шлюз по умолчанию, NAT и его типы, разбиение на подсети, широковещательный адрес, процесс DHCP и атака DHCP Starvation, ARP и процесс ARP
Транспортный уровень (Transport Layer): TCP и UDP, номера портов и сервисы, установление и завершение TCP-соединения, передача сегментов, потеря данных и повторная передача, уязвимости TCP
Сеансовый и представительский уровни (Session & Presentation Layers): протоколы сеансового уровня (TLS, RPC), HTTP/HTTPS (TLS), шифрование и его причины, симметричные и асимметричные алгоритмы, хеширование и алгоритмы хеширования, атаки коллизий (MD5)
Уровень приложений (Application Layer): протоколы прикладного уровня и порты, HTTP-методы и коды ответов, FTP, DNS и типы DNS-записей, Telnet и SSH

Виртуальные машины (Virtual Machines): Цели использования, типы сетевых адаптеров (NAT, NAT Network, Bridged, Host-Only)
Основы командной строки Linux (CLI): ls, cd, pwd, mkdir, nano и их опции
Wildcards и шаблоны в Linux: *, [], ?, {} и создание примеров
Файловые ссылки и псевдонимы в Linux: Жесткие и символические ссылки, создание и использование алиасов
Архивирование и сжатие (Archiving & Compression): Инструменты tar, gzip, bzip2, zip
Файловая система Linux и управление пользователями: Структура и конфигурация файловой системы (/etc, /var, /tmp, /etc/fstab), создание пользователей и групп, управление правами собственности и разрешениями (chown, chgrp, chmod), обработка текста и Bash-скрипты, регулярные выражения (grep)

Понятие Blue Team и SOC, основы защиты, этапы процесса противодействия атакам
Вредоносные программы (вирус, ransomware, spyware, троян, червь, руткит) и атаки социальной инженерии (фишинг и т.д.)
Виртуальные машины, сетевые адаптеры, межсетевой экран и технологии IDS/IPS
Сетевые сканирования и практические примеры с помощью nmap, анализ сетевого трафика с помощью Wireshark
Важность логов (системных, приложений, сетевых, безопасности) и их сбор и анализ
Основы Splunk для SIEM и анализ инцидентов безопасности, оценка рисков
Основы DFIR (цифровая криминалистика и реагирование на инциденты), цифровая криминалистика для Linux и практика с Autopsy
Защитные учения на реальных практических примерах и итоговое применение навыков Blue Team

Основы Red Team и этических атак, лабораторная среда и этические правила, отчетность по выявленным уязвимостям
Методологии пентеста: тестирования Black/White/Grey box и стандарты
Разведка и OSINT, методы безопасного сбора информации и активное сканирование, обнаружение сети (Nmap, Netcat)
Уязвимости веб-приложений, атаки на пароли и вход, контроль доступа и файловые атаки (LFI/RFI, path traversal)
Основы межсайтового скриптинга (XSS), SQL-инъекций и SSRF, основы практики использования Burp Suite
Практические лабораторные занятия, использование инструментов и безопасные симуляции
Командные веб-эксплойты и техники атак, обнаружение уязвимостей, Metasploit Framework и занятия по post exploitation
Командное повышение привилегий (Linux и Windows), симуляция атак и рассмотрение реальных приложений, вопросы и ответы