Kiber Təhlükəsizlik — Red Team (Offensive Security)
Cybersecurity Red Team kursu informasiya sistemlərinin təhlükəsizliyini hücum perspektivindən qiymətləndirmək, zəiflikləri aşkar etmək və penetrasiya testləri aparmaq üçün nəzərdə tutulmuş praktiki proqramdır. Kurs çərçivəsində əsas şəbəkə və təhlükəsizlik anlayışları, OSINT, web tətbiqlərin test edilməsi, zəifliklərin istismarı (exploitation) anlayışı, privilege escalation, post-exploitation, report yazılması və etik pentest metodologiyaları real laboratoriya ssenariləri üzərində öyrədilir. Təlim Junior Penetration Tester və Red Team istiqamətində işə başlamaq üçün tələb olunan baza və praktiki bacarıqları formalaşdırır.
Üstünlüklərimiz
Peşəkar Mentorlar
Təcrübəli mütəxəssislərdən dəstək və istiqamət
Praktiki Tədris
Yalnız nəzəriyyə deyil, real layihələr üzərində öyrənmə imkanı
Müasir Texnologiyalar
Python, AI, web proqramlaşdırma və digər aktual sahələr
Karyera Dəstəyi
CV hazırlığı, müsahibə simulyasiyaları və iş imkanlarına çıxış
Tədris proqramı
Modul 1
- 1.Web application security-yə giriş Application security-də penetration testing-in rolu Core web security concepts Penetration testing lifecycle və mərhələləri Ümumi web vulnerability-lərə baxış Web application və API development əsasları Common web technologies HTTP packet structure Modern web application architecture Request flow müasir web application-larda RESTful və SOAP API-lərə giriş Microservices və serverless architecture Web penetration testing metodologiyaları Nmap, Burp Suite, Gobuster və digər alətlər Testing environment qurulması Manual və automated testing Web application source code analizi
Modul 2
- 1.SQL overview SQL Injection və tipləri SQL Injection exploitation Authentication bypass Database enumeration və extraction SQL Injection-dan RCE SQL Injection prevention XSS (Reflected, Stored, DOM-based) XSS exploitation və prevention Same-Origin Policy və SameSite cookies CSRF CORS zəiflikləri və exploitation Directory traversal File upload vulnerabilities Command injection və RCE SSTI XXE SSRF
Modul 3
- 1.Authentication flaws Session management zəiflikləri MFA weaknesses Token-based authentication vulnerabilities Access control və authorization IDOR Mass assignment vulnerabilities Business logic flaws Insecure deserialization WebSocket vulnerabilities Web caching (poisoning, deception) Prototype pollution OAuth 2.0 və OAuth vulnerabilities
Modul 4
- 1.Mobile application architecture Mobile vulnerabilities Mobile pentest tools Mobile testing metodologiyaları OWASP Mobile Top 10 Insecure storage və communication Reverse engineering və code tampering Kurs üzrə ümumi təkrar Vulnerability-lərin əlaqəsi Praktiki challenge OSWA və OSWE hazırlıq Final imtahan
Qabaqcıl məzunlarımız
Bu kurs üçün hələ məzun məlumatı əlavə olunmayıb.
Müəllimlərimiz
Bazarda əməkhaqqı
1700 AZN
Junior
0–1 il təcrübə
3000 AZN
Middle
1-3 il təcrübə
5000+ AZN
Senior
3+ il təcrübə
Ən çox verilən suallar
idtech texnologiya, proqramlaşdırma və rəqəmsal bacarıqlar sahəsində təhsil verən müasir bir öyrənmə ekosistemidir.
Saytımızdakı 'Müraciət et' bölməsindən formu doldurmaqla qeydiyyatdan keçə bilərsiniz.
Dərslər həm yeni başlayanlar, həm də təcrübəsini dərinləşdirmək istəyənlər üçün uyğundur.
Bəli, dərslər həm onlayn, həm də sinif şəraitində keçirilir.