Описание

Изучив курс, ты научишься:

Безопасность:

• Настраивать анонимную и безопасную систему
• Обналичивать грязные и серые денежные поступления
• Обходить банковские проверки
• Скрывать подмену fingerprint и IP
• Настраивать безопасность системы виртуализации
• Шифровать трафик и защищаться от перехвата
• Перехватывать трафик в TOR
• Владение нашими персональными софтами
• Обрести знания по векторам атак и мерами их предотвращения
• Создавать изолированную сеть без любых утечек трафика
  и многое другое

Хакинг:

• Искать уязвимости методом фаззиннга
• Вытягивать Базы Данных и монетизировать данные
• Владеть Linux
• Массовый сбор серверов
• Лить шеллы эксплуатируя Remote File Include
• Получать доступы к серверам
• Автоматизировать работу
• Поднимать свой DNS и лить на него трафик
• Поймешь, что данные – самое дорогое в мире и будешь их монетизировать
• Работать по трафику

Вирусология:

• Настраивать и использовать вирусы
• Превращать загрузки в деньги
• Разбираться в вирусах
• Обходить антивирусы
• Создавать и контролировать ботнет
• Управлять машиной после заражения
• Зачищать следы после атаки

Соц. инженерия:

• Находить подходы к людям
• Понимать паттерны поведения
• Входить в доверие
• Манипулировать поведением
• Зарабатывать на хайпах
• Составлять планы атаки
• Избегать основных ошибки

Содержание курса:

Security / Безопасность
* Настройка полностью анонимной и безопасной системы
* Обход слежки провайдером
* Шифрование диска на уровне системы
* Создание криптоконтейнеров и безопасное хранение данных вне системы
* Подмена уникальных параметров системы и браузера для обхода fingerprint
* Шифрование трафика и запутывание его источника
* Ввод и вывод валюты в даркнете
* Отбеливание криптовалюты
* Противодействие утечке реальных данных
* Поддержание сессии для обхода банковских проверок
* Настройка анонимных виртуальных машин
* Защита от проникновения в основную систему
* Перехват трафика в системе и на сервере
* Защита от атак нулевого дня
* Связки для безопасного и анонимного доступа в интернет
* Double VPN и его работа в связке с тором
* Защита от падения VPN и утечек из-за сетевых сбоев
* Работа через удалённую систему windows
* Софт для конфигурации и очистки системы
* Отключение подозрительных функций в windows
* Обход утечек через мета-информацию у файлов
* Защита от DNS leak
* Противодействие вычислению через анализ логов
* Использование левых карт и симок
* Схемы отмывания и обналичивания валюты

Hacking / Хакинг
* Основы Linux
* Основы web
* Поиск уязвимостей методом фаззинга
* Вытягивание БД через эксплуатацию SQL-injection
* Пробиваемся на сервак или эксплуатация Local File Include
* Льем шеллы через эксплуатацию Remote File Include
* Что такое Remote Code Execution и с чем его едят
* Изучение инструментария или “секрет моего успеха – автоматизация”
* “Из грязи в князи” поднимаем привелегии на серваке используя эксплоиты для Privilege Escalation
* Обходим фильтрацию форм загрузки файлов для прогрузки веб шеллов
* Брутим SSH и скрываем свое присутствие
* Увеличиваем срок жизни SSH доступов или что такое SSH ключи
* Секреты вечной жизни. Бекдорим OpenSSH на Linux серверах
* Массовый сбор серверов
* Поднимаем свой DNS и льем на него трафик
* Работа по трафику
* Эксплуатация уязвимостей и методы атаки
* Монетизация всех типов данных

Malware / Вирусология
* Приватный вирус университета для лёгкого старта
* Настройка и использование вирyсов
* Работа с популярными фреймворками
* Создание и контроль ботнета
* Создание своего первого ботнета
* Первичная оценка системы
* Анализ большого потока данных
* Обход антивирусов
* Автоматизация атак при массовом распространении
* Безопасное подключение к заражённой машине
* Использование сторонних инструментов
* Как не потерять ботнет после блокировки серверa
* Заметание следов после отработки жертвы

Social / Социальная Инженерия
* СИ для распространения вирусов
* Паттерны поведения
* Ошибки и правильная стратегия в общении
* Создание убедительных аргументов
* Выбор тем и направлений работы
* Креативный подход
* Работа по хайп-направлениям
* Сбор информации для действий
* Разбор типичных ошибок
* Использование интересов для привлечения внимания
* Поиск предлогов для внедрения
* Заметание следов после отработки