[ЭКСКЛЮЗИВ] Полный курс по кибербезопасности: Сетевая безопасность (ТОМ 2). В оригинале на английском!

• An advanced practical skill-set in assuring network security against all threats including – advanced hackers, trackers, exploit kits, Wi-Fi attacks and much more.
• In this volume, we take a detailed look at network security.
• Become a cyber security specialist.
• The very latest up-to-date information and methods.
• Discover security vulnerabilities across an entire network, by using network hacking techniques and vulnerability scanning.
• You will be able to configure firewalls on all platforms including Windows, MacOS, and Linux for all types of attack scenarios.
• Learn to configure and architect a small network for maximum physical and wireless security.
• Perform network monitoring to discover and identify potential hackers and malware using tools like Wireshark, Tcpdump, and Syslog.
• Understand how we are tracked online by corporations, nation-states your ISP and others.
• We look at search engine privacy – we will best understand how to mitigate the tracking and privacy issues of search engines and their associated services.
• Understand how to best use methods of authentication including passwords, multi-factor authentication including soft tokens and hard tokens.
• What are the best password managers to use and why. How passwords are cracked, and how to mitigate the password attacks.
• A certificate of completion is available signed by the instructor Nathan House so CPE credits can be claimed. An off-site sign-up is required to provide your details for this optional certificate.

Описание:

Become a cyber security specialist. After this course, you will be able to discover security vulnerabilities across an entire network, by using network hacking techniques and vulnerability scanning. You will be able to architect your network for maximum security and prevent local and remote attacks. We also cover the use of custom router firmware to provide you with better network security services.

You will understand the various types of firewalls that are available and what threats each help mitigate. Including layer 4 firewalls like Iptables on Linux and PF on MacOS and BSD. Virtual firewalls, host-based firewalls and application based firewalls like Pfsence. We cover firewalls on all platforms including Windows, Mac OS X and Linux for all types of use scenarios. We explore in detail wireless security, the configurations that are required for maximum security and why. How Wi-Fi is hacked and how to mitigate those attacks. Covering everything from encryption weaknesses to evil twins, RF isolation, and Wi-Fi crackers. You will master network monitoring to discover and identify potential hackers, malware and other adversaries that might be lurking on your network. Using tools like Wireshark, Tcpdump and Syslog. We then move away from network security and onto the details of how we are tracked online by corporations, nation-states your ISP and others. You will understand the techniques used like zombie super cookies, browser fingerprinting and how browser profiling works so third parties can establish who you are online.

We look at search engine privacy – and how to mitigate the tracking and privacy issues of search engines and their associated services.Browser security – We cover one of the largest risks online, the browser. The doorway into your system. How to best reduce the attack surface of the browser and harden it for maximum security and privacy. A critical consideration for reducing your risk. Finally you will fully understand how to best use methods of authentication including passwords and multi-factor authentication – soft tokens and hard tokens. The best password managers to use and why. How passwords are cracked, and how to mitigate the cracking.

This is volume 2 of 4 of your complete guide to cyber security privacy and anonymity.

Какова целевая аудитория:

• This course is for anyone who wants to become an expert in security, privacy, and anonymity. This volume covers network security attacking and defending. Online tracking and browser security.
• For anyone who would love to gain a practical skillset in mitigating the risk from, malware, Trojans, hackers, trackers, cyber criminals and all online threats.
• This course is for anyone who wants to keep their precious files, emails, accounts and personal information out of the hands of the bad guys.
• For beginners and intermediate Internet users who are interested in security, safety, and privacy.
• For those who want privacy and anonymity online from hackers, corporations and governments.
• This course is designed for personal and home Internet security, privacy, and anonymity. Most of the topics apply in the same way to a business, but the course is delivered as if to an individual for personal cybers security, privacy, and anonymity.

Сетевая безопасность, безопасность в беспроводных сетях и сетях Wi-Fi, межсетевые экраны / файрволы, мониторинг сетей на наличие угроз, Wireshark, защищенная работа с сетями, менеджеры паролей, средства аутентификации.

Содержание:

Часть 1 из 9

• Маршрутизаторы — сканирование портов и уязвимостей

Настройка маршрутизатора для домашнего использования
Внешнее сканирование уязвимостей — Shodan, Qualys и Nmap
Внутреннее сканирование уязвимостей — MBSA, Nmap, Nessus, Fing, Superscan и OpenVAS
Кастомные опенсорсные прошивки маршрутизаторов

Часть 2 из 9

• Межсетевые экраны / Брандмауэры / Файрволы

Брандмауэры — программные, аппаратные и виртуальные
Windows — Брандмауэры на базе узлов — Брандмауэр Windows
Windows — Windows Firewall Control (WFC)
Windows — Брандмауэры на базе узлов — Сторонние разработчики
Linux — Брандмауэры на базе узлов — iptables
Linux — Брандмауэры на базе узлов — UFW, gufw и nftables

Часть 3 из 9

• Межсетевые экраны / Брандмауэры / Файрволы

Mac — Брандмауэры на базе узлов — Брандмауэр для программ (Application Firewall) и Packet Filter (PF)
Mac — Брандмауэры на базе узлов — pflist, Icefloor и Murus
Mac — Брандмауэры на базе узлов — Little Snitch
Сетевые брандмауэры — Маршрутизаторы — DD-WRT
Сетевые брандмауэры — Аппаратная часть
Сетевые брандмауэры — pfSense, Smoothwall и Vyos

• Сетевые атаки, Архитектура и Изоляция

Введение и Интернет вещей (IOT)
ARP-spoofing и сетевые коммутаторы
Эффективная изоляция сетей

Часть 4 из 9

• Безопасность беспроводных сетей и сетей Wi-Fi

Слабые места сетей Wi-Fi — WEP
Слабые места сетей Wi-Fi — WPA, WPA2, TKIP и CCMP
Слабые места сетей Wi-Fi — защищенная установка Wi-Fi (Wi-Fi Protected Setup / WPS)
Слабые места сетей Wi-Fi — атаки типа “Злой двойник” (Evil Twin) и поддельные / фальшивые точки доступа (Rouge AP)
Тестирование безопасности сетей Wi-Fi
Беспроводная безопасность — защищенная конфигурация и изоляция сетей
Беспроводная безопасность — изоляция и уменьшение охвата радиочастотного покрытия
Беспроводная безопасность — кто в моей Wi-Fi сети?

• Мониторинг сетей на наличие угроз

Syslog
Wireshark, tcpdump, tshark, iptables

Часть 5 из 9

• Мониторинг сетей на наличие угроз

Wireshark, tcpdump, tshark, iptables (продолжение)
Wireshark — обнаружение вредоносного программного обеспечения и хакеров
Сетевой мониторинг — Wincap, NST, Netminer и NetWorx

• Как нас отслеживают в сети

Виды отслеживания
IP-адресы
Соединения с 3-ми сторонами
HTTP Referer
Куки и скрипты
Суперкуки
Отпечатки браузеров и предоставление информации браузерам
Функционал браузеров
Профилирование – изучение браузеров и личности в интернете

Часть 6 из 9

• Поисковые системы и приватность

Слежка, цензура и приватность в поисковых системах
Поисковые системы Ixquick и Startpage
Поисковая система DuckDuckGo
Сервис Disconnect search
Поисковая система YaCy
Приватный и анонимный поиск

• Безопасность браузеров и предотвращение слежки

Выбор браузера
Уменьшение поверхности атаки на браузер
Демонстрация взлома браузера
Изоляция и компартментализация браузера
Firefox: безопасность, приватность, слежка

Часть 7 из 9

• Безопасность браузеров и предотвращение слежки

uBlock Origin — HTTP-фильтры, блокировка рекламы и отслеживания
uMatrix — HTTP-фильтры, блокировка рекламы и отслеживания
Disconnect, Ghostery, Request policy — HTTP-фильтры, блокировка рекламы и отслеживания
ABP, Privacy badger, WOT — HTTP-фильтры, блокировка рекламы и отслеживания
No-script — HTTP-фильтры, блокировка рекламы и отслеживания
Policeman и прочие — HTTP-фильтры, блокировка рекламы и отслеживания
История, куки и суперкуки
HTTP Referer

Часть 8 из 9

• Безопасность браузеров и предотвращение слежки

Отпечатки браузеров
Сертификаты и шифрование
Усиление защиты Firefox

• Пароли и методы аутентификации

Атаки на пароли
Как взламываются пароли — Хеши
Как взламываются пароли — Hashcat
Пароли в операционных системах
Менеджеры паролей

Часть 9 из 9

• Пароли и методы аутентификации

Менеджеры паролей — Master Password
Менеджеры паролей — KeePass, KeePassX и KeyPassXC
Менеджеры паролей — LastPass
Менеджеры паролей — усиление защиты LastPass
Создание стойкого пароля
Многофакторная аутентификация — Программные токены — Google Authenticator и Authy
Многофакторная аутентификация — Аппаратные токены — Донглы (ключи) для двухфакторной аутентификации
Выбор метода многофакторной аутентификации
Многофакторная аутентификация — преимущества и недостатки
Будущее паролей и аутентификации