Udemy | Полный курс по кибербезопасности: Секреты хакеров! [Часть 1-8] (2017) PCRec [H.264/720p-LQ]

Автор (режиссер): Udemy
Жанр: IT Безопасность

Описание:
Изучи, как остановить хакеров, предотвратить слежку, анонимно серфить по сети и противостоять государственному надзору.

Получи набор практических навыков для противостояния любым онлайн угрозам, включая:продвинутых хакеров, системы слежки, вредоносные программы, уязвимости нулевото дня, наборы эксплойтов, киберпреступников и т.д

Пройди путь от новичка до эксперта при помощи этого легкого и доступного интенсивного курса.

Продолжительность: 04:08:39
Качество видео: PCRec

Видео: AVC/H.264, 1280x720, ~2469 Kbps
Аудио: AAC, 2 ch, 191 Kbps

Просмотр доступен только для зарегистрированных пользователей

Содержание первой части курса:

Вступление:
автор проводит вступительную часть к своему курсу, а также рассказывает о токенах-ловушках, позволяющих обнаружить несанкционированный доступ к своему ПК, как их создать, настроить и протестировать их работу.

Познай себя - пространство угроз и уязвимостей:
приватность, анонимность и псевдо-анонимность,модель нулевого доверия,эшелонированная защита,безопасность/уязвимости/угрозы/злоумышленники,моделирование угроз, оценка рисков

Познай врага - текущее пространство угроз и уязвимостей:
баги/уязвимости,хакеры/крэкеры/киберпреступники,вредоносное программное обеспечение/вирусы/руткиты/средства удалённого администрирования, шпионское программное обеспечение/рекламное ПО/поддельные антивирусы/потенциально нежелательные программы/угонщики браузеров фишинг

БОНУС: в наличии есть 276-страничная книга на английском языке, которая идёт в качестве бонуса к первому тому курса. Содержание книги полностью дублирует содержание видео-курса. Формат PDF.

Содержание 2-ой части:

Спам и доксинг
Социальная инженерия — различные виды онлайн-мошенничества
Даркнет, тёмные рынки и наборы эксплойтов
Правительства стран, кибершпионаж и всякие секретные штуки
Регулирование шифрования государством, принуждение граждан к слабому уровню их информационной безопасности и легализация кибершпионажа
Доверие и бэкдоры
Цензура
Симметричное шифрование
Асимметричное шифрование

Содержание третьей части:

Хеш-функции
Цифровые подписи
Уровень защищенных cокетов (SSL) и безопасность транспортного уровня (TLS)
SSLStrip — инструмент для MITM-атаки на SSL и перехвата трафика
HTTPS (HTTP Secure)
Цифровые сертификаты
Центры сертификации ключей и HTTPS
End-to-End шифрование (E2EE)
Стеганография
Как происходят атаки на системы безопасности и шифрование
Настройка тестовой среды с использованием виртуальных машин

Содержание четвертой части

Настройка тестовой среды с использованием виртуальных машин
Vmware
Virtual box

Безопасность и приватность в операционных системах (Windows - Mac OS X)
Windows 10
Windows 7, 8 и 8.1
Mac

Содержание пятой части перевода

Безопасность и приватность в операционных системах (Linux)
Linux и Unix-подобные операционные системы
Linux - Debian
Linux - Debian 8 Jessie - проблема установки Дополнений гостевой ОС в Virtual box
Linux - OpenBSD и Arch Linux
Linux - Ubuntu

Уязвимости и баги в безопасности

Важность установки патчей
Накат патчей в Windows 7, 8, 8.1 и 10, автоматизация процессов
Критические обновления и "вторник патчей" Microsoft
Программа для обеспечения безопасности Personal Software Inspector (PSI) от Flexera
Накат патчей в Linux
Накат патчей на Mac
Накат патчей для браузеров и расширений: Firefox, Chrome, IE и Edge

Понижение привилегий угрозам безопасности в Windows 7, 8, 8.1 и 10

Социальная инженерия / нападение и защита в социальных сетях
Разглашение информации и стратегии обращения с идентификационными данными

Содержание шестой части перевода

Социальная инженерия / нападение и защита в социальных сетях
Подтверждение личности и регистрации
Одноразовые учетные записи электронной почты
Сервисы приема SMS-сообщений для подтверждения регистрации
Поведенческие меры защиты от угроз социального типа: фишинга, спама, мошенничества
Технические средства защиты от угроз социального типа

Домены безопасности: Физические / Виртуальные

Безопасность через изоляцию и компартментализацию
Физическая и аппаратная изоляция
Изменение MAC-адреса
Серийные номера "железа"
Виртуальная изоляция
Dual Boot / Совместное использование двух систем
Встроенные песочницы (Windows)
Изоляция приложений (Windows)

Содержание седьмой части перевода:

Безопасность через изоляцию и компартментализацию

Windows - песочницы и изоляция приложений - Sandboxie
Linux — песочницы и изоляция приложений
Mac — песочница Sandbox и изоляция приложений
Средства для виртуализации — уровень операционной системы (контейнеры/зоны) / уровень гипервизора / уровень аппаратного оборудования
Слабые места виртуальных машин — уязвимости гипервизоров / виртуальных машин, компрометация гостевой / хостовой операционных систем
Побег вредоносного программного обеспечения из виртуальной машины
Усиление защиты виртуальных машин
Операционная система для обеспечения анонимности Whonix — принципы работы, настройка параметров конфигурации
Whonix — изоляция потоков, торификация приложений, прозрачные прокси, SOCKS-прокси
Whonix — слабые места

Содержание восьмой части перевода:

Безопасность через изоляцию и компартментализацию

Операционная система Qubes OS
Сканирование уязвимостей в маршрутизаторах (Shodan, Qualys)
Взлом (крэкинг) паролей
Обход файрволов и HTTP-прокси
Почтовые клиенты, протоколы и аутентификация — SMTP, POP3, IMAP, STARTTLS

К каждой части приложена книга с переводом на русский язык, полностью дублирующая содержание части. Формат PDF.

Скриншоты:

Время раздачи: 24/7 (круглосуточно)

wolfhart писал(а):

Cirill писал(а):

уже вообще стало совсем неспортивно...

Мне админ на одном сайте заблокировал мою учетную запись. В результате я потерял доступ к важным для меня ссылкам. Все бы ничего, если бы автор ссылок был жив, но его уже нет.
Возможно ли взломать учетную запись и получить доступ к ссылкам?

Кулстори

Можно двумя способами:
1. Заинъектиться в базу к админу и поправить права доступа для твоего акка (а заодно и дампик слить)
2. Залить shell на хост и повеселиться на полную

У тебя сколько денег на это дело есть?

Almighty937 писал(а):

У тебя сколько денег на это дело есть?

В силу того, что я не знаю, что осталось от моей учетной записи (может там стерто все и ссылок больше нет), то вряд ли я буду оплачивать кота в мешке.

Cirill писал(а):

mnimm писал(а):

Ребят, а какие курсы можно посмотреть, чтобы научиться именно самому взлому? Знаком с азами программирования, linux.

Если в планах нет сделать взлом своей профессией, то учиться особо нечему. С точки зрения чисто практической, того что можно сделать по-быстрому, то сейчас уже даже вся информация доступна, а потому - просто ищете что вас связывает с пациентом, подбираете под его точки входа рецепт (что за канал -> что за ПО -> какая версия -> какие известны дыры -> exploit -> profit). А с metasploit-ом и готовыми скриптами это уже вообще стало совсем неспортивно...

В общем, если у вас реально есть интерес к информационным системам, я бы вообще не тратил чисто на это время, а сосредоточился на чем-то более полезном в исследованиях, чем-то что откроет путь к тому, что, в отличие от тупого использования чужого кода, никогда не наскучит и будет в целом более продуктивным. А самое главное тут - получить полноценное понимание принципов работы таких систем. Начните с изучения программирования вообще, популярных приемов и структур данных, популярных библиотек, попрактикуйтесь немного с разными языками (C, LISP, Pascal, TCL, Java, из современных что-нибудь - мне вот D нравится, старайтесь познакомится с разными парадигмами и найти им свое место в вашей практике) - попутно неизбежно немного разберетесь и с устройством своей либмой ОС, под которой будете ставить опыты и какими-нибудь инструментами, выберите себе любимые редакторы, компиляторы, IDE и все прочее, допилите там по вкусу и т.д. Обязательно познакомьтесь с архитектурами универсальных вычислителей, хотя-бы с x86 и ее системой комманд, поиграйтесь с ассемблером, с отладчиками. Познакомьтесь с сетевым программированием (хотя-бы Linux и что позволяют его сокеты), популярными Интернет-службами и их протоколами (как минимум HTTP, что-нибудь попроще типа ICMP и понавороченнее типа bittorrent). Это - то что полюбому понадобится, остальное - опционально, но тут вы уже как раз созреете для более продвинутой или специализированной теории, криптографии например, прийдете к изучению общей методологии исследования и проектирования, поймете какие области вам более всего интересны и будете готовы уже для куда более интересных опытов и изучения более интересных вопросов. Но могу сразу предупредить - за месяц это путь не пройти, да и за год тоже. Временами и вовсе кажется, что это - путь длинною в жизнь...

wolfhart писал(а):

Almighty937 писал(а):

У тебя сколько денег на это дело есть?

В силу того, что я не знаю, что осталось от моей учетной записи (может там стерто все и ссылок больше нет), то вряд ли я буду оплачивать кота в мешке.

Вот ты и сам ответил на свой вопрос.

wolfhart писал(а):

Возможно ли взломать учетную запись и получить доступ к ссылкам?

Добавлено спустя 15 минут 33 секунды:

sobir007 писал(а):

для себя решил взломать то что ещё не взломано вроде IOS 11 или android 8

Вам сообщество памятник поставит (фигурально, разумеется), если вы крякните iOS 11 и устоите от соблазна продать эксплоит самой Apple.
На донаты от ребят из Европы, США и, в целом, более цивилизованных обществ (в отличие большинства из СНГ) можете смело рассчитывать!

От себя обещаю по $50-100 в месяц на протяжение года (до релиза iOS 12) перечислять на битки за jailbreak для iOS 11.

Almighty937 писал(а):

Вот ты и сам ответил на свой вопрос.

Нет. Тебе показалось.
Хорошо. Если за деньги - можешь взломать канал на ютубе одного чела, чтобы стали доступны скрытые видеоролики?

wolfhart писал(а):

Almighty937 писал(а):

Вот ты и сам ответил на свой вопрос.

Нет. Тебе показалось.

Не показалось.

Нет денег 		= невозможно.
Нет желания платить 	= невозможно.

Almighty937 писал(а):

sobir007 писал(а):

для себя решил взломать то что ещё не взломано вроде IOS 11 или android 8

Вам сообщество памятник поставит (фигурально, разумеется), если вы крякните iOS 11 и устоите от соблазна продать эксплоит самой Apple.
На донаты от ребят из Европы, США и, в целом, более цивилизованных обществ (в отличие большинства из СНГ) можете смело рассчитывать!

От себя обещаю по $50-100 в месяц на протяжение года (до релиза iOS 12) перечислять на битки за jailbreak для iOS 11.

супер. спасибо за поддержку и мотивацию

от денег я сражу откажусь, меня финансовая сторона не интересует. а вот за доп материалы для обучения и более глубокого познания данной темы был бы благодарен. И если вы знаете хорошие сообщества или являетесь его участником дай те знать я жажду знаний))))

Мы в город Изумрудный, идем дорогой трудной...

Almighty937 писал(а):

Не показалось.

Мой вопрос был к таким энтузиастам:

sobir007 писал(а):

от денег я сражу откажусь, меня финансовая сторона не интересует

Потому что админ того сайта - еще то чмо, от которого пострадало много нормальных людей

wolfhart писал(а):

Almighty937 писал(а):

Не показалось.

Мой вопрос был к таким энтузиастам:

sobir007 писал(а):

от денег я сражу откажусь, меня финансовая сторона не интересует

Потому что админ того сайта - еще то чмо, от которого пострадало много нормальных людей

Взлом как благотворительность? Нет, не слышал.

Almighty937 писал(а):

Взлом как благотворительность? Нет, не слышал.

Если за взлом срок дают, то и даром не нужно. Что я зверь что ли?

wolfhart писал(а):

Almighty937 писал(а):

Взлом как благотворительность? Нет, не слышал.

Если за взлом срок дают, то и даром не нужно. Что я зверь что ли?

Ясно.

Спасибо автору раздачи, подобного материала в интернете не сыскать!
Будем надеяться что наши граждане хоть немного подымут компьютерную грамотность.

Видосы отлично жмутся народ! пак на 12GB утоптался в 2.2GB! прежнее разрешение, чуток пожал аудио в ААС VBR (там где треки не пожаты в этот формат) и видеокодек x264 CRF-2Pass q21.0, кому надо https://yadi.sk/d/GEGVaEs13P6ixp , а там чо хотите то и делайте.

Добавлена 8, заключительная часть первого тома. Перекачайте торрент!

Самый эффективный способ защиты это анонимность и знания про то, что не стоит серфить где не следует и какие не попадя файлы и ссылки открывать. Последнее, если захотят вас хакнуть, то хакнут и с этим ничего не попишешь, особенно с пиратской виндой. Главное уменьшить размер причинённого ущерба, не хранить информацию на компе и т.п.