Новые складчины | страница 11

​

Курс является переработанным и переведенным на русский язык вариантом учебного курса, направленного на подготовку к сдаче сертификационного экзамена Certified Ethical Hacker. Курс состоит из модулей, затрагивающих основные направления развития специалиста по информационной безопасности (пентестера), с большим количеством тестовых вопросов, позволяющих оперативно проверить полученные знания по каждому модулю.

Чему вы научитесь

• Познакомитесь с основными принципы этичного хакинга.
• Научитесь искать уязвимости разными методами — вручную, автоматически и полуавтоматически.
• Познакомитесь с Kali Linux.
• Узнаете тонкости работы DNS, TCP, Wi-Fi и других технологий
• Сможете искать и выявлять уязвимости, в том числе создавать backdoors для удаленного доступа.

Для кого этот курс

Курс отлично подойдет для начинающих, которые никогда прежде не интересовались хакингом, но хотят быстро сформировать представление о методах и технологиях.

Новичкам в IT, системным администраторам, которые хотят сменить род деятельности и стать пентестерами.

Спойлер: Программа курса

Что такое "Этичный хакинг"

1. Вступление
2. Модели атак
3. Методология этичного хакинга

Основы сетей

1. Модели, топологии
2. Сети, транспорт, архитектура
3. Облачные сервисы
4. Тест по модулю 2

Основы информационной безопасности

1. Немножко фундаментальных знаний
2. Технологии безопасности
3. Будь готов! Всегда готов!
4. Тест по модулю 3

Цифровой след и киберразведка

1. OSINT, DNS
2. Пассивная разведка, Google hacking, IoT
3. Тест по модулю 4

Сканирование сетей

1. Пинги, Скан портов
2. Скан уязвимостей, Манипуляции с пакетами, Техники уклонения
3. Тест по модулю 5

Перечисление (Enumeration)

1. Сервисы, RPC, RMI, SMB
2. SNMP, SMTP, Web-Based
3. Тест по модулю 6

Хакинг систем

1. Эксплойты, сбор/взлом паролей
2. Сторона клиента, фаззинг, постэксплуатация
3. Тест по модулю 7

Малвари и прочая гадость

1. Вирус, Червь, Троян, Ботнет, Вымогатель, Дроппер, Полиморф
2. Анализ малвари - статика, динамика
3. Создание малвари, инфраструктура
4. Тест по модулю 8

Снифферы

1. Утилиты, Детект снифферов, Анализ
2. Спуфинг-атаки (ARP, DNS, DHCP, sslstrip) и их обнаружение
3. Тест по модулю 9

Социальная инженерия

1. Принципы, Претекстинг, Физическая соц.инженерия
2. Фишинговые атаки, Беспроводная соц.инженерия, Автоматизация
3. Тест по модулю 10

Безопасность беспроводных сетей

1. Wi-Fi - типы, аутентификация, шифрование, BYOD, атаки
2. Bluetooth - сканирование, атаки. Мобильные устройства
3. Тест по модулю 11

Атака и защита

1. Атаки на веб-приложения - OWASP, XSS, SQL injection
2. Dos, Buffer Overflow, Heap Spraying, Гориз.перемещение, Защита
3. Тест по модулю 12

Подарок

1. Для дальнейших тренировок

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Это базовый курс для тестировщиков, которые хотят с нуля научиться писать автоматизированные UI-тесты с помощью Selenium (самый популярный инструмент для автоматизации действий веб-браузеров). Прекрасно подойдет для тех, кто уже работает тестировщиком и не имеет опыта программирования.

Курс построен по принципу HOW-TO - каждый урок содержит небольшой конкретный пример, как автоматизировать отдельное действие тестировщика, поиск элемента интерфейса и проверку его состояния. Для контроля усвоения знаний имеются задачи к каждому примеру.

Никаких долгих теоретических вступлений в курсе нет - уже в первом уроке вы выполните простое практическое задание спустя несколько минут.

Каждый урок рассчитан максимум на 10-15 минут, в течении которых вы освоите весь материал урока и выполните упражнение к нему.

По мере прохождения курса вы сможете начать автоматизировать свои ручные тесты, даже не оповещая об этом своего руководителя Самые простые автотесты вы сможете создать уже через пару дней.

Курс будет периодически обновляться и дополняться по отзывам учащихся, так что оставляйте обратную связь и возвращайтесь после обучения, чтобы увидеть последние изменения.

Чему вы научитесь:

• Автоматизировать действия в веб-браузере с помощью инструмента Selenium и автоматически проверять промежуточное и конечное состояние веб-элементов при выполнении этих действий (автоматизировать работу тестировщика).

Для кого этот курс:

• Для тестировщиков с опытом ручного тестирования веб-приложений.

Начальные требования:

• Предполагается, что учащиеся знают основные подходы в тестировании веб-приложений.
• Для выполнения упражнений нужна ОС Windows и браузер Chrome.

Спойлер: Программа курса:

Прежде, чем начать

1. Установка необходимого ПО
2. Установка обновлений

Автоматизация простых действий и проверок

1. Автоматически запускаем браузер и переходим по нужному адресу
2. Проверяем, что страница имеет правильное название
3. Проверяем, что страница содержит ссылку с указанным текстом
4. Кликаем по ссылке и проверяем, что произошел переход на страницу
5. Нажимаем на кнопку
6. Ожидание, пока пройдет нужное количество времени
7. Экзамен по блоку "Автоматизация простых действий и проверок"

Автоматизация работы с полями ввода

1. Заполняем текстовые поля и проверяем, какой в них текст
2. Очищаем текстовые поля
3. Устанавливаем и снимаем флажки (check box)
4. Выбираем значения в переключателе (radio button)
5. Выбираем значения в выпадающем списке (select)
6. Работа с полем для отправки файла
7. Экзамен по блоку "Автоматизация работы с полями ввода"

Автоматизация прочих полезных действий и проверок

1. Ожидание отклика при медленной работе веб-приложения
2. Изменение размеров окна браузера
3. Работа со стандартным модальным окном alert
4. Работа со стандартным модальным окном confirm
5. Скроллинг и проверка работы страниц с бесконечной прокруткой
6. Перемещение в истории браузера (вперед-назад)
7. Проверка, что элемент стал видимым/невидимым
8. Экзамен "Автоматизация прочих полезных действий и проверок"

Спойлер: Преподаватель:

Александр Кузнецов
Автоматизатор с многолетним опытом работы на крупных и небольших проектах финансового и государственного сектора. Руководитель группы автоматизации.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Получи профессию Python-разработчика

Python – лучший язык для того, чтобы войти в IT. Прост в освоении. Используется в разработке веб-приложений, различных скриптов, ботов, в машинном обучении и научных вычислениях. Вы на хорошем уровне изучите сам язык и научитесь писать веб-приложения: создадите сайт, генерирующий пароли, сайт с блогом и сайт с личным портфолио. Вы научитесь работать с базами данных (БД): сможете писать код на языке SQL, а так же опрашивать БД на стороне приложения, написанного на Python.

Профессия Python-разработчик- это ПАКЕТ видео курсов:

1. Язык программирования Python ~2–4 месяца
2. React - Полное руководство 2023
3. СУБД PostgreSQL и язык запросов SQL ~2 месяца
4. Вёрстка с HTML и CSS ~ 1-2 месяца
5. Веб-разработка на Django ~1-2 месяца
6. Шаблоны проектирования на Python. Продвинутый курс ~ 1-2 месяца
7. Git и GitHub на практике ~ 3 дня
8. Selenium на Python на практике ~ 3 дня

Требования к студентам:

• Умение логически мыслить
  Кто бы что ни говорил, желательно иметь базовое школьное образование на хорошем уровне. В программировании необходимо уметь строить логические цепочки и иметь желание долго и терпеливо биться над тем, что не сразу не понятно или долго не получается.
  
  
• Наличие современного компьютера
  Конечно, можно проходить курсы, используя древний Pentium 4 (да, это уже древность), однако желательно наличие компьютера с минимум Core i3 + 4Gb RAM, в идеале Core i5 + 8Gb RAM. Иначе процесс программирования в современной мощной среде разработки может превратиться в пытку.

Кому подойдёт этот пакет курсов:

• Новичкам в программировании
• Продолжающим разработчикам

Чему вы научитесь:

• Создавать простые и сложные модульные программы: скрипты, консольный игры
• Использовать систему GIT для контроля версий исходного кода
• Производить развёртку веб-приложения на сервер
• Работать с базами данных: PostgreSQL в качестве СУБД
• Работать с популярным фреймворком — Django
• Продвинутые студенты освоят шаблоны проектирования
• Использовать две среды разработки: Jupyter и PyCharm
• Писать запросы к базам данных на Python как "напрямую", так и с помощью SqlAlchemy, Django-ORM
• Алгоритмическому мышлению для решения задач

Спойлер: Преподаватель

Илья Фофанов
Инженер — программист, бывший координатор митапов MskDotNet, публичный спикер на крупнейших международных конференциях таких, как DotNext

Начинал карьеру, будучи аспирантом, участвуя в конкурсе программных проектов от Майкрософт – ImagineCup.

Работал с платформой .NET с 2003 года. Профессионально занимался проектированием и реализацией ПО больше 10 лет, преимущественно на платформе .NET. Люблю работать над созданием богатых и мощных приложений с использованием современных технологий. Сертифицированный специалист по WPF и WCF. Один из бывших координаторов московских .NET митапов MskDotNet.

О стиле преподавания. Самое главное, что характеризует мои курсы – выжимка самого необходимого. Не люблю растекания мыслями по древу (если ни о чём). Краткость – сестра таланта и я верю в то, что в современную эпоху информационной перегруженности – необходимо сосредотачиваться на самом главном и отсеивать “лишнее” до тех пор, пока это “лишнее” действительно не понадобится.

Интересы:
C#, WPF, WCF, Xamarin, Python, SQL, Django, DDD, TDD, Unit-testing, NUnit, NSubsitute, Design & Architecture

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Шаг за шагом созадим внутрикорпоративного Telegram бота для бизнеса,умеющего планировать задачи и парсить резюме с помощью ИИ,интегрированного с ChatGPT и базой данных сотрудников SQL.Итоговый проект можно добавить в портфолио и прдать на бирже фриланса.

За курс мы создадим и опубликуем Telegram бота, с пользовательской и админской частью,который будет предназначен для внутрикорпоративного использования в бизнесе и брать на себя функции CRM,а именно:функции отслеживания прихода на работу сотрудника, функции добавления задач от сотрудников,функции просмотра задач от директора,функции просмотра отчета от сотрудников, функции напоминания.

Навыки создания ботов,полученные на курсе можно масштабировать самостоятельно, изменяя ТЗ для бота и эксперементируя с изученными,в ходе курса,библиотеками и методами.

Получившегося бота можно использовать для собственных нужд, добавить в портфолио или продать на бирже фриланса.

Чему вы научитесь

• Создадим полноценный коммерческий продукт для бизнеса
• Научимся профессионально использовать PyСharm с помощью ИИ плагинов
• Научимся использовать все самые новые технологии в разработке ботов
• Разберемся с Aiogram и OpenAI API
• Познакомимся с модулем aiogram FSMContext и aiogram MemoryStorage
• Поймем SQL синтаксис и библиотеку sqlite3
• Рассмотрим избежание SQL инъекций
• Создадим и интегрируем базу данных в бота
• Создадим запланированные функции через Schedule

Для кого этот курс

Этот курс подходит для новичков в программировании, знакомых с Python, которые стремятся зарабатывать на разработке ботов. Он также подойдет тем программистам, кто планирует начать собственное дело и автоматизировать бизнес-процессы, такие как управление клиентами, автоматизация задач и улучшение коммуникации внутри компании.

Начальные требования

Хотя курс предоставляет обучающие материалы и подробные инструкции, иметь базовые знания Python,такие как переменные, условные операторы, циклы и функции, позволит студентам более эффективно усваивать материал и успешно выполнять задания.

Что вы получаете

• Профессиональные навыки разработки и интеграции коммерческого Telegram бота с использованием Aiogram и OpenAI API.
• Навыки работы с модулем aiogram FSMContext и aiogram MemoryStorage для управления состояниями и хранения данных в боте.
• Знание SQL синтаксиса и библиотеки sqlite3 для создания и интеграции базы данных в бота.
• Навыки предотвращения SQL инъекций для обеспечения безопасности базы данных.
• Умение создавать и интегрировать запланированные функции в бота с помощью Schedule.
• Разработка функционала CRM для внутрикорпоративного использования, включая отслеживание прихода на работу сотрудников, добавление и просмотр задач, а также просмотр отчетов и напоминаний.
• Возможность масштабирования и доработки полученных навыков для создания собственных ботов с различным функционалом.
• Возможность использования разработанного бота для собственных нужд, включая добавление в портфолио или продажу на бирже фриланса.
• Использование асинхронного программирования для создания быстрых и отзывчивых ботов с помощью asyncio.
• Знание основных принципов и методов тестирования программного обеспечения для обеспечения качества и надежности разработанных ботов.

Спойлер: Программа курса

Знакомство

1. Что сделаем? Какие навыки получим? Пример синтаксиса aiogram.

Корпоративный бот на Python для предприятия с chatGPT на Python

1. Что такое асинхронность? Создание проекта и подключение бота.
2. Разработка пользовательской части.Создание Базы Данных. SQL
3. Проверка пользователя на существование. Работа с Базой Данных.
4. Избежание SQLинъекций. Создание функции отслеживания сотружника.
5. Разработка админской части.Создание функции добавления задач.
6. Модернизация функции добавления задач.
7. Создание функции просмотра отчета от сотрудников.
8. Разработка сервисной части. Создание отложенных функций.
9. Подключение CHATGPT в бота.
10. Размещение бота на сервере. Putty и FileZilla.Работа с BotFather

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Чему вы научитесь

• Понимание, что такое Message broker, где и зачем их применять, на что обращать внимание при выборе message broker для своего проекта
• Знание и понимание базовые концепций брокера RabbitMQ, протокола AMQP
• Понимание продвинутой функциональности RabbitMQ, таких, как управление скоростью потока, гарантии доставки, время жизни сообщений (ttl), dead-lettering
• Знание возможностей масштабирования кластера RabbitMQ - sharding queues, persistent hash, StreamAPI, Quorum queues

Материалы курса
1 раздел • 10 лекций • Общая продолжительность 1 ч 53 мин

Требования

• требуется минимальный опыт в разработке ПО
• понимание базовых концепций computer science

Описание
Откройте для себя мир высокопроизводительной асинхронной обработки с нашим комплексным курсом по RabbitMQ. Этот курс предназначен для разработчиков, стремящихся освоить мощь и гибкость RabbitMQ и протокола AMQP, начиная с базовой терминологии. Мы подробно рассмотрим ключевые концепции, такие как exchanges и queues, routing и binding keys. Мы рассмотрим функциональность RabbitMQ, которая поможет нам эффективно выстраивать популярные на рынке Event Driven приложения. Курс обогатит ваш профессиональный арсенал знаний о реализации шаблонов взаимодействия point-to-point и publish-subscribe, необходимых для современных распределенных систем.

Особое внимание уделяется механизмам гарантий доставки сообщений (exactly-once, at-least-once delivery guarantee), включая важные понятия consumer acknowledgements и publisher confirms. Вы изучите стратегии обработки ситуаций, когда сообщения не доставлены, через техники dead lettering и настройки времени жизни сообщений (TTL). Курс также освещает методы контроля скорости потока данных и гарантии порядка сообщений, критически важные для поддержания высокой производительности и надежности системы. Вопросы разобранные в этом и следующих модулях курса будут особенно актуальны при прохождении System Design interview в зарубежные компании.

Продвинутые модули курса посвящены масштабированию RabbitMQ, охватывая темы sharding queues, использование persistent hash plugins, Streams API и Quorum queues. Эти знания позволят вам создавать распределенные системы нового уровня, способные масштабироваться в ответ на растущие требования к производительности и доступности.

Присоединяйтесь к нам, чтобы изучить, как использовать RabbitMQ для создания надежных, масштабируемых приложений, которые могут эффективно обрабатывать большие объемы данных в реальном времени. Ваш путь к мастерству в асинхронной коммуникации начинается здесь.

Для кого этот курс:

• Начинающие разработчики смогут погрузиться в тему брокеров сообщений, разработчики middle-senior уровня смогут узнать что-то новое о продвинутых возможностях брокера RabbitMQ, например, узнать различные подходы к масштабированию кластера

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Чему вы научитесь

• Понимать различия между продуктами, входящими в линейку Cisco Nexus
• Понимать, как происходит процесс маршрутизации и коммутации в устройствах Cisco Nexus.
• Понимать принципы работы virtual port channel
• Понимать и настраивать технологию Overlay Transport Virtualization
• Понимать и настраивать VxLAN в связке с EVPN
• Понимать и настраивать технологию Intelligient Traffic Director

Программа
01. Основы дизайна ЦОД
02. Архитектура коммутаторов Cisco Nexus
03. Виртуальные контексты VDC
04. Маршрутизация
05. Коммутация
06. Расширители фабрики FEX
07. Overlay Transport Virtualization (OTV)
08. Virtual Extendable LAN (VxLAN)

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Чему вы научитесь

• Изучим архитектуру Docker
• Научимся запускать контейнеры из образов
• Научимся создавать образы с помощью Dockerfile
• Научимся подключать тома для контейнеров
• Научимся работе Docker в сетевой среде

Программа
1. Знакомство с Docker
2. O6рaзы
3. Контейнеры
4. Docker Compose
5. Сетевая инфраструктура
6. Docker Swarm
n4e_docker_materials

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Кому подойдёт этот курс

• Системные администраторы
• Сетевые администраторы

Минимальные требования

• Базовые знания сетевых технологий
• Навыки работы с ОС Linux на уровне пользователя

Программа
1. Введение
2. Начало работы с Ansible
3. Работа с Playbook
4. Конфигурирование устройств
Materials

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Чему вы научитесь

• Понимать процесс распространения меток с помощью протокола Label Distribution Protocol (LDP)
• Понимать операции над MPLS метками (push, swap, pop) и концепцию Label-Switched Path (LSP)
• Понимать архитектуру решения MPLS L3 VPN
• Настраивать OSPF и BGP в качестве протокола маршрутизации PE - CE

Программа
1. OCHOBы MPLS
2. Протокол распространения меток (LDP)
3. Компоненты MPLS L3 VPN
4. Организация РЕ - СЕ маршрутизации

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Чему вы научитесь

• Работать с графическим интерфейсом Wireshark
• Собирать и анализировать сетевые пакеты

Программа
1. Основные настройки
2. Фильтры
3. Утилиты
4. Анализ
Wireshark_materials

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Чему вы научитесь

• Понимать логику работы многоадресной рассылки
• Настраивать Protocol Independent Multicast (PIM) в режимах Sparse, Dense и SSM
• Настраивать механизмы выбора точки рандеву (Auto-RP, BSR, статическая настройка)
• Настраивать многоадресную рассылку между разными автономными системами

Программа
1. Основы многоадресной рассылки
2. Internet Group Membership Protocol (IGMP)
3. Protocol Independent Multicast (PIM) Dense-Mode
4. Protocol Independent Multicast (PIM) Sparse-Mode
5. Выбор точки рандеву (Rendezvous Point)
6. Междоменная маршрутизация
7. Прочее

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Программа
1. Введение в курс
2. Oсновы ISIS
3. Дополнительные возможности

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

1. OCHOBbI Virtual Port-Channel
2. Опорная сеть
3. Наложенная сеть
4. Multi-Pod
5. Multi-Site
6. Опорная сеть в режиме многоадресной рассылки
7. Организация MultiHomin подключений средствами EVPN

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Кому подойдёт этот курс

• Сетевые архитекторы
• Сетевые администраторы
• Администраторы ЦОД

Чему вы научитесь

• Понимать работу VxLAN в режиме Flood and Learn
• Понимать работу VxLAN в связке с EVPN
• Настраивать L2 VNI
• Настраивать L3 VNI
• Организовывать связность VxLAN с внешними IPv4 сетями

Программа
1. Введение в курс
2. Технология VxLAN
3. VxLAN в режиме Flood and Learn
4. VxLAN в связке с EVPN

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Кому подойдёт этот курс

• Системные инженеры
• Системные архитекторы
• Администраторы, ответственные за эксплуатацию и развитие сети WAN

Минимальные требования

• Опыт эксплуатации распределенных сетей
• Опыт проектирования распределенных WAN сетей
• Уверенные знания протоколов маршрутизации (OSPF, BGP)
• Прохождение базового курса по SD-WAN

Чему вы научитесь

• Понимать логику работы политик Cisco SD-WAN
• Настраивать политики управления трафиком
• Настраивать Application Aware Routing
• Настраивать Direct Internet Access (DIA) и NAT
• Настраивать сервисные цепочки

Программа
1. Политики SD-WAN
2. Политики безопасности
3. Политики топологии
4. Маршрутизация в зависимости от приложения
5. Выход в Интернет
6. Сервисные цепочки

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...