Stepik Анализ безопасности веб-проектов
О курсе
Подробнее
Курс создан по мотивам существующего курса «Анализ защищенности интернет-систем», который преподавался студентам Технопарка Mail.Ru Group в МГТУ им. Баумана (сейчас — образовательный центр VK в МГТУ им. Н.Э. Баумана). Нашей целью было сделать простой, короткий и полезный курс, ориентированный в основном на начинающих веб-разработчиков. Для этого мы показываем проблему создания защищенного сервиса немного с другой стороны — со стороны злоумышленника.
Курс был разработан и опубликован в 2015 году.
Наши преподаватели
Ярослав Рабоволюк
Преподавал в Технопарке Mail.Ru Group (сейчас — образовательный центр VK в МГТУ им. Н.Э. Баумана).
Требования
Что нужно для старта
- Для успешного прохождения курса требуются общие знания в области веб-технологий: что из себя представляет язык гипертекстовой разметки, как реализуется клиент-серверное взаимодействие, что такое tcp/ip.
- Курс можно пройти только с помощью браузера, но, возможно, вам захочется выйти за пределы программы курса и поэкспериментировать. Для этого мы рекомендуем использовать настроенную в виртуальной среде лабораторию. Подробные инструкции по развертыванию лабораторного окружения мы приведем в соответствующем уроке, пока же можете установить и освоиться с виртуализацией на базе VirtualBox (взять можно с https://www.virtualbox.org/) и скачать пару дистрибутивов, которые будут использованы для экспериментов:
- kali linux: https://www.kali.org/downloads/;
- образ metasploitable: http://sourceforge.net/projects/metasploitable/.
Аудитория
Для кого этот курс
- Веб-разработчики начального и среднего уровней.
Содержание
5 занятийПрограмма курса
№ТемаЧто внутри
01Сбор информации
- Знакомство со Stepik
- Введение
- Dns/whois
- Search engines
- Контент
- Активный анализ: port scanning
02Точки входа
- Введение
- HTTP-параметры
- Инструменты - анализ запросов
- Инструменты - создание запросов
- Представление данных
03Уязвимости веб
- Цикл анализа
- Раскрытие данных
- Локальное включение файлов
- Инъекция команд
- SQL инъекции
04Сlient side
- Введение
- Same-Origin Policy
- CSRF
- XSS
- xss: использование
- Headers, sessions
05Пост-эксплуатация
- Введение
- Сбор информации: подбор паролей оффлайн
- Окружение
- Перманентный доступ
- Перманентный доступ 2: backdoors
- Заключительный урок
01Сбор информации
- Знакомство со Stepik
- Введение
- Dns/whois
- Search engines
- Контент
- Активный анализ: port scanning
02Точки входа
- Введение
- HTTP-параметры
- Инструменты - анализ запросов
- Инструменты - создание запросов
- Представление данных
03Уязвимости веб
- Цикл анализа
- Раскрытие данных
- Локальное включение файлов
- Инъекция команд
- SQL инъекции
04Сlient side
- Введение
- Same-Origin Policy
- CSRF
- XSS
- xss: использование
- Headers, sessions
05Пост-эксплуатация
- Введение
- Сбор информации: подбор паролей оффлайн
- Окружение
- Перманентный доступ
- Перманентный доступ 2: backdoors
- Заключительный урок
Документ после выпуска
Не выдается
Организатор
Автор курса
Мнения учеников
Отзывы о курсе
Оставьте отзыв
Расскажите о качестве обучения, поддержке и результате. Это поможет другим выбрать организацию осознанно.
Оставьте заявку
Консультант ответит на вопросы о курсе «Анализ безопасности веб-проектов» и поможет разобраться в деталях обучения.
Нажимая кнопку, вы даете согласие на обработку персональных данных
Направления:Информационная безопасность
Информация обновлена 12 августа 2026 г.
Продолжить выбор
Похожие курсы
Начать без затрат
