Rphoenxkgn ®
Модератор Книг и Обучающих материалов
Стаж: 11 лет 3 мес.
Сообщений: 684
Ratio: 35.92
Поблагодарили: 39129
100%
|
CyberYozh Academy, Davit Hayrapetyan | SQL для Этичного Хакера (2025) PCRec [AD] [RU]
Авторы: Davit Hayrapetyan Производство: CyberYozh AcademyЖанр: SQL, кибербезопасность, этичный хакинг, пентест, защита баз данных Описание: Практический курс по SQL для этичных хакеров. Вы овладеете SQL для анализа, защиты и автоматизации данных: научитесь находить уязвимости, защищать базы данных и создавать собственные инструменты для безопасности и оптимизации работы систем. 60% времени уделяется практике: реальная работа с базами данных, поиск уязвимостей, создание инструментов и решение задач из мира кибербезопасности. В программе — работа с PostgreSQL, Burp Suite, sqlmap, облачными базами данных (AWS RDS, Google BigQuery) и интеграция с Python. Продолжительность: 02:30:33 Качество видео: PCRec Язык озвучки: Русский Реклама: наложение на видео (плашка спонсора) - Специалисты по кибербезопасности — научитесь находить и устранять уязвимости, включая SQL-инъекции, защищать базы данных и разрабатывать собственные инструменты для аудита, что улучшит навыки тестирования безопасности.
- Сисадмины и аналитики баз данных — курс поможет оптимизировать SQL-запросы, повысить производительность баз данных и автоматизировать их защиту, обеспечивая более стабильную и безопасную работу систем.
- Начинающие IT-специалисты — курс с нуля обучает работе с SQL и базами данных, помогает освоить востребованные навыки анализа данных, тестирования безопасности и автоматизации, что открывает путь к первым профессиональным проектам.
- Искать и эксплуатировать SQL-инъекции (включая Out-of-band, атаки на XML/JSON, двойные инъекции).
- Анализировать и защищать базы данных.
- Оптимизировать SQL-запросы и повышать производительность баз данных.
- Автоматизировать задачи анализа и защиты данных.
- Создавать собственные инструменты для аудита безопасности баз данных.
- Интегрировать базы данных с Python (sqlalchemy, pymysql, psycopg2).
- Работать с облачными базами данных (AWS RDS, Google BigQuery).
- Настраивать роли, привилегии, шифрование и резервное копирование.
- Модуль 1. Основы SQL и работа с базами данных. Установка и настройка PostgreSQL, создание и заполнение базы данных, написание запросов для выборки, сортировки и фильтрации. Введение в реляционные и NoSQL базы, обзор инструментов (MySQL Workbench, DBeaver, pgAdmin), ACID-свойства транзакций, создание и изменение таблиц, базовые операции (SELECT, INSERT, UPDATE, DELETE).
- Модуль 2. Углублённый SQL и сценарии работы с данными. Построение сложных запросов, оптимизация с использованием индексов, реализация ETL-процесса, создание отчётов с временными таблицами. Расширенные операции: JOIN (INNER, OUTER, CROSS), UNION, INTERSECT. Работа с временными таблицами и представлениями, подзапросы (коррелированные и некоррелированные), производительность (индексы, EXPLAIN).
- Модуль 3. SQL-инъекции и эксплуатация уязвимостей. Поиск и эксплуатация SQL-инъекций на уязвимых платформах (DVWA, bWAPP), создание автоматизированного сканера SQL-инъекций, эксплуатация сложных инъекций через API (REST/GraphQL), исследование атак с Burp Suite и sqlmap. Методы защиты: подготовленные выражения, валидация данных. Out-of-band инъекции, атаки на XML/JSON, двойная инъекция (Double Query), атаки на хранимые процедуры и триггеры.
- Модуль 4. Безопасность баз данных и защита от атак. Создание роли и привилегий, настройка логирования и мониторинга, шифрование данных (ключи, SSL), автоматизация резервного копирования и восстановления. Рекомендации по защите: ограничение привилегий, шифрование, аудит баз данных, противодействие SQL-инъекциям (WAF, контроль доступа).
- Модуль 5. Построение инструментов для работы с SQL. Написание Python-скрипта для анализа SQL-запросов и извлечения данных, создание инструмента для поиска SQL-инъекций на Python, автоматическая система отчётности, работа с облачной базой (AWS RDS), ETL-скрипты, большие данные (шардирование, партиционирование), интеграция Python с БД.
- Модуль 6. Финальный проект и углублённые кейсы. Анализ уязвимой базы данных, разработка рекомендаций по защите, создание автоматизированного инструмента для SQL-инъекций и аудита, написание полного отчёта и презентация результатов. Современные тенденции SQL и NoSQL, разбор атак на реальные базы данных, анализ успешных методов защиты, этика и правовые аспекты.
Davit Hayrapetyan — этичный хакер, опыт в сфере пентеста более 8 лет. Консультирует IT-компании Евросоюза, США и России по вопросам кибербезопасности. Скриншоты:
Время раздачи: 24/7 (круглосуточно) (минимум до появления первых 3–5 скачавших) |
|
|
_________________
Начинающий модератор. С предложениями и замечаниями по его работе обращайтесь к админам.
Выкладываю на общественных началах.
|
|
