Offensive Security
Направление учит мыслить как атакующий и работать методично: разведка, эксплуатация уязвимостей, повышение привилегий, Active Directory и постэксплуатация. Вся практика проходит в лабораториях Falcon Academy, на реальных системах — только с письменного разрешения. В завершение вы превращаете находки в профессиональный отчёт, понятный заказчику.
Чему вы научитесь
Ключевые темы
- 01
Разведка
Сбор информации о цели из открытых источников и через сеть.
- 02
Сканирование и перечисление
Определение сервисов, версий и возможных точек входа.
- 03
Эксплуатация
Использование известных уязвимостей для первоначального доступа в контролируемой среде.
- 04
Повышение привилегий
Повышение привилегий в Linux и Windows через ошибки конфигурации.
- 05
Active Directory
Структура домена, типичные ошибки конфигурации и атаки на них.
- 06
Постэксплуатация и отчёт
Оценка последствий, горизонтальное перемещение и профессиональный отчёт.
Атака и защита
Сторона атакующего
- Соберёте информацию о цели и составите карту поверхности атаки.
- Проэксплуатируете уязвимости учебных систем и получите первоначальный доступ.
- Повысите привилегии в средах Linux, Windows и Active Directory.
- Докажете влияние находок на бизнес.
Сторона защитника
- Предложите точные меры устранения для каждой уязвимости.
- Выявите опасные настройки Active Directory и покажете, как их исправить.
- Обсудите с защитниками, где можно было прервать цепочку атаки.
- Подготовите отчёт, понятный и инженерам, и руководству.
Для кого
- Специалистам, которые хотят стать пентестерами.
- Командам защиты, которым важно понимать логику атакующего.
- Тем, кто прошёл направления Web Security или «Основы сетей».
В результате
- Самостоятельно проводить полный цикл пентеста — от разведки до отчёта.
- Повышать привилегии в средах Linux, Windows и Active Directory.
- Оценивать находки по уровню риска.
- Писать профессиональный отчёт с рекомендациями по устранению.
Другие направления
Получите первый флаг уже сегодня
Создайте бесплатный аккаунт и получите доступ к 700+ практическим заданиям.