Контр-OSINT: методы анонимизации и безопасности в Сети

О курсе

Продвинутая программа, которая объединяет ключевые компетенции для противодействия цифровой слежке на всех уровнях:

• Построение защищенной цифровой среды: от понимания основ сетей (TCP/IP, Wi-Fi) до внедрения песочниц, файрволов и open-source аналогов проприетарного софта для безопасной работы.

• Глубокая анонимизация и виртуализация: разделение сред через гипервизоры, администрирование защищенных сборок Linux, обход систем DPI и СОРМ.

• Агрессивная защита и контр-разведка: внедрение ханипотов
в документы, пиксель-трекинг и легальный мониторинг активности через SIEM и DLP-системы.
• Противодействие компьютерной форензике: защита системных логов и BIOS, безопасное шифрование, защита метаданных.

Кому будет полезен курс

Специалисты служб информационной безопасности (ИБ)

Аналитики OSINT и конкурентной разведки

Сотрудники подразделений экономической безопасности (СЭБ)

Специалисты по защите персональных данных и комплаенсу

Системные администраторы и инженеры информационной безопасности

Руководители ИБ-департаментов и CISO

Программа курса

Основы сетей

Организация и технологии передачи данных
Физический уровень сетей
Особенности технологии Ethernet
Протокол TCP/IP
Формирование глобальной сети Интернет
Протоколы беспроводной передачи данных
Управление сетью
Обеспечение безопасности компьютерных сетей

Основы безопасности в Сети

Ключевые принципы цифровой гигиены
Фингерпринтинг и телеметрия
Социальная инженерия
Корпоративные системы безопасности
Нестандартные устройства слежения и деанонимизации
Вирусы и следящее ПО

Контр-OSINT: агрессивная защита информационных ресурсов

Создание и практика использования ханипотов на базе документов
Пиксель-трекинг через почтовые рассылки
Сбор информации о пользователях через работу со специальными ссылками и QR-кодами
Слежка за посетителями корпоративных ресурсов: эксплуатация JavaScript и использование иных возможностей
Контроль действий сотрудников (легальная слежка): обзор SIEM и DLP-систем
Организация сбора фингерпритинга на ресурсах компании
Анализ социальной и поисковой активности сотрудников

Виртуализация и безопасность

Реализация принципа разделения сред
Обзор семейства ОС Linux
Гипервизоры и их безопасность
Установка и управление виртуальными машинами
«Безопасные» сборки Linux
Сборки Linux для OSINT
Основы администрирования Linux

Обеспечение анонимности в Интернете

Методы маскировки IP-адреса и других характерных признаков пользователя
Особенности работы СОРМ и системы DPI
Использование VPN, прокси и «дедиков»
TOR: луковая маршрутизация
Настройка и использование связок
Настройка собственных средств анонимизации

Безопасность: инструменты и софт

Файрволл
Песочница
Антивирусы
Браузеры
Мессенджеры
Почта
Поисковые системы
Облачные хранилища
Контейнеры
Сетевые сервисы для обеспечения безопасности
Opensource-аналоги для проприетарного софта

Шифрование

Выбор инструментария для шифрования
Особенности настройки VeraCrypt для повышения безопасности
Создание контейнеров и контейнеров с двойным дном
Шифрование устройств
Шифрование операционной системы

Безопасные финансовые операции в Сети

Особенности и принципы работы криптовалют
Опасные и безопасные криптовалюты
Как правильно покупать и хранить криптовалюту
Работа криптобирж и обменников
Инструментарий для анализа транзакций криптовалют

Противодействие форензике

Основные векторы угроз и методы защиты
Защита системной информации и логов в Windows и Linux
Обеспечение безопасности BIOS и процесса загрузки ОС
Использование специальных программ для противодействия форензике
Форензика и шифрование: защита информации от дешифровки
Правила создания криптостойких паролей
Безопасность метаданных
Экстренное уничтожение данных
Защита мобильных устройств

Создание виртуальной личности

Создание установочных данных
Генерирование фотографий
Правила создания безопасной почты
Временные сим-карты и аккаунты
Виртуальные карты
Одноразовые сервисы

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты

Контр-OSINT: методы анонимизации и безопасности в Сети

О курсе

Кому будет полезен курс