Основы кибербезопасности

От железа до процессов — разбираем анатомию машины, чтобы понимать, что именно атакуют хакеры.

• 1.
  Что такое кибербезопасностьВведение в кибербезопасность, её роль в современной цифровой среде и реальные последствия кибератак.
• 2.
  Как работают компьютерыCPU, оперативная память и накопитель — три ключевых компонента компьютера и их роль в безопасности.
• 3.
  Операционные системыЧто такое ОС, чем отличаются Windows, macOS и Linux, и почему выбор операционной системы напрямую влияет на вашу безопасность.
• 4.
  Файлы, программы и пользователиКак устроены файлы и программы, почему расширения файлов могут быть обманчивы, и чем опасен режим администратора.
• 5.
  Процессы: что работает внутри компьютераЧто такое процессы, как увидеть всё, что работает в системе, и как вредоносные программы маскируются среди обычных процессов.

DNS, IP, пакеты данных — понимаешь путь каждого клика и видишь, где данные можно перехватить.

• 1.
  Что происходит, когда вы открываете сайтРазбираем по шагам весь путь от клика по ссылке до загрузки страницы: запрос браузера, протоколы HTTP/HTTPS, передача данных и cookies
• 2.
  IP-адреса и идентичность в интернетеЧто такое IP-адрес, чем отличается публичный от приватного, как IP раскрывает ваше местоположение и как VPN помогает это скрыть
• 3.
  Домены и DNS простым языкомЧто такое доменные имена, как работает DNS — телефонная книга интернета, процесс разрешения имён и угрозы DNS-спуфинга
• 4.
  Серверы, клиенты и основы облакаМодель клиент-сервер, что такое сервер на самом деле, облачные хранилища, где физически находятся ваши данные и какие риски несёт облако
• 5.
  Пакеты данных и как путешествует информацияКак данные разбиваются на пакеты, путешествуют через маршрутизаторы по всему миру, собираются обратно — и почему без шифрования их может прочитать кто угодно

Wi-Fi, роутеры, смартфоны, умный дом — каждое устройство в сети это потенциальная дверь для хакера.

• 1.
  Что такое сетьРазбираем, что такое компьютерная сеть, какие бывают типы сетей (LAN, WAN, интернет), как устройства общаются между собой и почему сети — ключевая тема в кибербезопасности.
• 2.
  Роутеры и Wi-Fi простым языкомЧто делает роутер, чем Wi-Fi отличается от кабеля, как работает шифрование WPA2/WPA3, почему пароли по умолчанию — катастрофа, и на каком расстоянии ловится ваш Wi-Fi.
• 3.
  Устройства в вашей сетиСколько устройств подключено к вашей сети, как это узнать, что такое ARP-таблица, как обнаружить незваных гостей и почему неизвестное устройство в сети — это серьёзный риск.
• 4.
  Мобильные устройства как цели атакПочему смартфоны — приоритетная цель хакеров, чем опасны разрешения приложений, что такое мобильное вредоносное ПО, как работает juice jacking через USB-зарядки и почему SMS-фишинг эффективнее email.
• 5.
  IoT-устройства: умный дом и его рискиЧто такое IoT, какие умные устройства нас окружают, почему заводские пароли — подарок для хакеров, как ботнет Mirai положил половину интернета и чем опасны умные камеры без защиты.

CIA-триада, классификация хакеров и главные векторы атак — база, на которой строится вся индустрия.

• 1.
  Триада CIA: конфиденциальность, целостность, доступностьТри кита информационной безопасности — что это, зачем нужны и что будет, если один из них рухнет
• 2.
  Типы хакеровХакеры бывают разные — от благородных защитников до государственных кибершпионов. Разбираемся, кто есть кто
• 3.
  Почему происходят кибератакиПять главных мотивов кибератак — от банальной жадности до геополитических интересов. Статистика и реальные кейсы
• 4.
  Обзор основных типов атакПять самых распространённых кибератак — фишинг, DDoS, Man-in-the-Middle, брутфорс и шифровальщики. Как работает каждая
• 5.
  Основы вредоносного ПОВирусы, черви, трояны, шпионское ПО и мобильный малварь — как работает каждый тип и как защитить свои устройства

Рычаги манипуляции, фишинг, вишинг и цифровой след: учишься видеть, где тебя пытаются обмануть — и не попадаться.

• 1.
  Основы социальной инженерииЧто такое социальная инженерия, как злоумышленники манипулируют людьми через доверие, страх и авторитет, и почему человек — самое слабое звено в безопасности.
• 2.
  Фишинговые атакиПодробный разбор фишинга: email-фишинг, spear-фишинг, whaling, smishing и vishing — как распознать каждый тип и не попасть на крючок.
• 3.
  Отличи настоящее письмо от фейкаИнтерактивный урок-тренажёр: учимся на реальных примерах отличать настоящие письма от фишинговых — разбираем адреса, ссылки, оформление и психологические приёмы.
• 4.
  Телефонное мошенничество и подмена личностиКак работают телефонные мошенники: подмена номера, сценарии обмана от имени банка, полиции и близких, романтические аферы и способы проверки звонящего.
• 5.
  Цифровой след и OSINTКакой цифровой след вы оставляете в интернете, как работает OSINT (разведка по открытым источникам), что о вас можно узнать через Google и соцсети, и как минимизировать свой след.

Пароли, менеджеры, двухфакторная аутентификация и цифровая гигиена — строишь личную оборону, которую не обойти ни перебором, ни хитростью.

• 1.
  Безопасность паролей и слабые местаПочему пароли остаются главной мишенью хакеров, какие ошибки допускают пользователи и как утечки баз данных ставят под удар миллионы аккаунтов.
• 2.
  Как взламывают паролиВизуальное объяснение методов взлома паролей: brute force, словарные атаки, радужные таблицы и хеш-крекинг. Симуляция времени взлома слабого и сильного пароля.
• 3.
  Менеджеры паролей и лучшие практикиКак менеджеры паролей решают проблему запоминания, принцип работы мастер-пароля, обзор популярных решений и правила генерации надёжных паролей.
• 4.
  Двухфакторная аутентификация и защита аккаунтовЧто такое двухфакторная аутентификация, почему SMS-коды ненадёжны, как работают приложения-аутентификаторы и аппаратные ключи, а также зачем нужны резервные коды.
• 5.
  Безопасный серфинг, обновления и цифровая гигиенаКак проверять безопасность сайтов, какие расширения защищают браузер, почему обновления критически важны и какие привычки формируют цифровую гигиену.

ИИ-фишинг, дипфейки и промпт-инъекции против ИИ-антивирусов и SOC-аналитиков — как машинный интеллект меняет обе стороны фронта.

• 1.
  Что такое ИИ и почему он меняет кибербезопасностьОсновы искусственного интеллекта для начинающих: как работает машинное обучение и почему ИИ стал переломным фактором в атаке и защите цифровых систем.
• 2.
  Атаки с использованием ИИКак злоумышленники используют искусственный интеллект для фишинга, создания адаптивных вирусов, клонирования голоса и автоматизированного взлома систем.
• 3.
  Дипфейки и манипуляции с идентичностьюКак работают дипфейки, реальные случаи мошенничества с подделкой видео и голоса, и методы обнаружения подделок.
• 4.
  Как ИИ помогает защитникамПрименение ИИ в антивирусных системах, обнаружении аномалий, SIEM-платформах, автоматическом реагировании на инциденты и работе SOC-аналитиков.
• 5.
  Риски обмена данными с ИИ-инструментамиЧто происходит с вашими данными в ChatGPT и других ИИ-сервисах, реальные случаи утечек, prompt injection и правила безопасного использования ИИ.

Этика, правовые границы и методология пентеста: пять фаз от разведки до отчёта, лаборатория и первый взгляд на арсенал — Nmap, Burp, Wireshark.

• 1.
  Что такое этичный хакингЭтичный хакинг — это легальный взлом систем с разрешения владельца для поиска уязвимостей до того, как их найдут злоумышленники
• 2.
  Правовые границы и ответственностьГраница между этичным хакингом и преступлением — письменное разрешение. Без него даже сканирование порта может привести к уголовному делу
• 3.
  Методология хакераПрофессиональный пентест следует чёткой методологии из 5 фаз: разведка, сканирование, эксплуатация, закрепление и отчёт
• 4.
  Лабораторная среда и безопасная практикаДля легальной практики хакинга нужна изолированная лабораторная среда — виртуальные машины, Kali Linux и CTF-платформы
• 5.
  Обзор хакерских инструментовПять ключевых инструментов хакера — Nmap, Burp Suite, Wireshark, Metasploit, John the Ripper — покрывают весь цикл пентеста от разведки до эксплуатации

Сайты, WHOIS, DNS, дорки и LinkedIn: собираешь полную картину цели из открытых источников до того, как сделать первый скан.

• 1.
  Основы исследования сайтовКак смотреть на сайты глазами хакера: исходный код, инспектор, HTTP-заголовки, robots.txt и sitemap.xml — что сайты рассказывают о себе сами.
• 2.
  Технологии за сайтамиКак определить технологический стек любого сайта: CMS, серверы, фреймворки, версии — и почему обнаружение технологий равно обнаружению уязвимостей.
• 3.
  Сбор информации о доменах и DNSWHOIS, DNS-записи, субдомены и историческая информация — как домен и его инфраструктура раскрывают внутреннюю кухню компании.
• 4.
  OSINT на компаниях и организацияхКак собрать полное досье на компанию из открытых источников: публичные реестры, вакансии, LinkedIn, Google-дорки и утечки данных.
• 5.
  Картирование целиКак объединить все данные разведки в единый профиль цели: поверхность атаки, сетевой отпечаток, комбинирование OSINT и структура отчёта разведки.

Порты, сервисы, брутфорс и первые веб-уязвимости: проводишь полный мини-пентест — от разведки до финального отчёта.

• 1.
  Сканирование портовПорты — это двери в систему. Сканирование портов показывает, какие из них открыты и что за ними скрывается. Nmap — главный инструмент разведки.
• 2.
  Сервисы и точки входаЗа каждым открытым портом стоит сервис — программа с версией, настройками и потенциальными уязвимостями. Умение определять сервисы — ключ к успешному пентесту.
• 3.
  Атаки на слабые паролиСлабые пароли — причина большинства взломов. Brute force, словарные атаки и credential stuffing — три метода, которыми хакеры ломают пароли ежедневно.
• 4.
  Введение в веб-уязвимостиSQL-инъекции и XSS — две самые опасные веб-уязвимости. Они существуют из-за одной фундаментальной ошибки: доверия к пользовательскому вводу.
• 5.
  Финальный мини-пентестВсё, чему вы научились за курс, сходится в одной точке. Пошаговая симуляция пентеста от разведки до написания отчёта — ваш финальный экзамен.