Тема 1. Безопасность корпоративной инфраструктуры
Лекционная часть:
- Основные понятия
- Популярные атаки и вектора атак
- Жизненный цикл атаки
- Существующие системы противодействия атакам на инфраструктуру
Тема 2. OSINT и социальная инженерия
Лекционная часть:
- Сбор информации из открытых источников
- Поиск по сервисам-агрегаторам
- Технология OSINT.
- Особенности поиска информации, относящейся к компании по косвенным признакам
- Инструменты для использования технологии OSINT
- Социальная инженерия и ее методы
- Примеры фишинговых писем, звонков и т.д.
Практическая часть:
- Поиск информации по определенной организации
- Формирование фишингового запроса для получения определенной информации об организации
Тема 3. Сканирование сети корпоративной инфраструктуры и эксплуатация уязвимостей