0Pricing
Cyber Security Academy icon

Cyber Security Academy

SecurityDataSystemsBeginnerDatabaseScriptingCryptoNetworkBackendEnterprise

Защитите цифровые системы и данные, овладев необходимыми навыками в Cyber Security Academy.

🤖 На основе AI📚 76 курсов👥 100 000+ учеников⭐ Рейтинг 4,9
Обзор курса

Полная программа по кибербезопасности — от основ до Red Team

Кибербезопасность — это дисциплина защиты систем, сетей и данных от несанкционированного доступа, эксплуатации и нарушений. Этот трек охватывает весь спектр: от понимания того, как работают атаки, до активного поиска угроз, аудита инфраструктуры и проведения тестов на проникновение против реальных целей. Семьдесят шесть курсов, созданных для практиков, а не для галочек в compliance.

Что вы научитесь

Вы начнёте с основ сетей, безопасности паролей, OPSEC и распространённых типов атак, затем перейдёте к криптографии, PKI, управлению идентичностью и доступом, анализу логов SIEM. Наступательные навыки включают разведку и OSINT, эксплуатацию с Metasploit, мастерство Burp Suite, тестирование безопасности веб-приложений и безопасность API против OWASP API Top 10. Защитные навыки охватывают Endpoint Detection and Response, анализ угроз, сортировку инцидентов в SOC, Detection Engineering с Sigma, правила YARA для обнаружения вредоноса и Security Automation с SOAR. Безопасность облака, контейнеров и Kubernetes рассматривается наряду с безопасностью цепочки поставок ПО, управлением секретов и безопасностью AI и LLM.

Траектория обучения

Программа охватывает уровни с A1 по C1 на 76 курсах. Фундамент A1 охватывает основы сетей, аутентификацию и безопасный просмотр. A2 переходит к безопасности Linux, веб-безопасности, криптографии и OSINT. B1 охватывает широкий практический уровень: оценку уязвимостей, Active Directory, безопасность беспроводных сетей, фреймворки compliance, такие как NIST CSF и ISO 27001, моделирование угроз с STRIDE и навыки CTF. B2 углубляет наступательную и защитную работу с внутренним устройством TLS, безопасностью контейнеров и Kubernetes, анализом вредоноса, архитектурой Zero Trust и отчётностью по результатам тестирования на проникновение. Уровень C1 завершается Advanced Exploitation Techniques, Reverse Engineering, Red Team Operations, атаками на Active Directory и Kerberos, облачным тестированием на проникновение, безопасностью OT/ICS/SCADA, Purple Teaming, RF и беспроводным хакингом и мобильной криминалистикой.

Как это работает

Каждый курс разделён на короткие, сосредоточенные уроки, которые вы проходите во встроенном редакторе кода с обратной связью в реальном времени. AI-репетитор доступен, когда вы застреваете, поэтому вы можете работать через практические упражнения в своём темпе без ожидания консультаций или ответов на форуме.

Начать учиться →

Как ты будешь учиться

🎯
Интерактивные уроки
Практические упражнения по программированию с мгновенной обратной связью
🤖
ИИ-репетитор
Получай мгновенную помощь от нашего ИИ, когда застрянешь
💻
Встроенный редактор
Пиши и запускай код прямо в браузере
🏆
Сертификат
Получи сертификат при завершении курса
Программа обучения

76 курсов

Все курсы в пути обучения Cyber Security Academy.

01

Введение в кибербезопасность

A13 уроков

Узнайте, что такое кибербезопасность, почему она важна, что представляет собой триада CIA, кто такие распространенные нарушители и как защи…

02

Основы сетей для специалистов по безопасности

A14 уроковPRO

Заложите прочную основу в сетях: адресация IP, TCP/UDP, DNS, HTTP и движение пакетов по интернету.

03

Распространенные типы атак

A14 уроковPRO

Познакомьтесь с наиболее распространенными кибератаками: фишингом, вредоносными программами, атакой посредника, отказом в обслуживании и со…

04

Безопасность паролей и аутентификация

A14 уроковPRO

Изучите лучшие практики работы с паролями, алгоритмы хеширования, MFA и способы взлома учетных данных злоумышленниками.

05

Безопасный веб-серфинг и OPSEC

A14 уроковPRO

Практикуйте безопасный веб-серфинг, разберитесь с отслеживанием и снятием цифровых отпечатков, безопасно используйте VPN и Tor и применяйте…

06

Социальная инженерия и защита от фишинга

A24 уроковPRO

Социальная инженерия и защита от фишинга: тактики социальной инженерии, распознавание фишинга и не только

07

Межсетевые экраны и сегментация сети

A24 уроковPRO

Межсетевые экраны и сегментация сети: типы межсетевых экранов, правила и политики и не только

08

VPN и безопасный удалённый доступ

A24 уроковPRO

VPN и безопасный удалённый доступ: как работают VPN, протоколы VPN и не только

09

Основы безопасности Linux

A24 уроковPRO

Защитите системы Linux: настройте разрешения для файлов, управление пользователями, безопасность SSH, межсетевые экраны и базовый анализ жу…

10

Основы безопасности веб-приложений

A24 уроковPRO

Изучите основы OWASP Top 10: SQL-инъекции, XSS, CSRF, небезопасную десериализацию и неправильную настройку.

11

Основы криптографии

A24 уроковPRO

Разберитесь в симметричном и асимметричном шифровании, хешировании, цифровых подписях и TLS без углубления в математику.

12

Разведка и OSINT

A24 уроковPRO

Научитесь собирать разведывательные данные из открытых источников: использовать поисковые операторы Google, Shodan, WHOIS, прозрачность сер…

13

Многофакторная аутентификация

A24 уроковPRO

Многофакторная аутентификация: факторы аутентификации, TOTP и HOTP и не только

14

Обнаружение угроз и реагирование на конечных устройствах

B14 уроковPRO

Обнаружение угроз и реагирование на конечных устройствах: что такое EDR, телеметрия и обнаружение и не только

15

Основы реагирования на инциденты

B14 уроковPRO

Разберитесь в жизненном цикле реагирования на инциденты, научитесь локализовать и устранять угрозы и составлять отчет об инциденте.

16

PKI и цифровые сертификаты

B14 уроковPRO

PKI и цифровые сертификаты: инфраструктура открытых ключей, центры сертификации и не только

17

Управление удостоверениями и доступом

B14 уроковPRO

Управление удостоверениями и доступом: основы IAM, RBAC и ABAC и не только

18

Сканирование и перечисление сетей

B14 уроковPRO

Используйте Nmap, Netcat и снятие отпечатков служб, чтобы составлять карту сетей и выявлять поверхности атаки.

19

Оценка уязвимостей

B14 уроковPRO

Используйте Nessus, OpenVAS и Nikto для обнаружения уязвимостей; изучите CVE, оценку по CVSS и расстановку приоритетов.

20

Основы эксплуатации с Metasploit

B14 уроковPRO

Изучите архитектуру Metasploit, его модули и полезные нагрузки, а также способы эксплуатации известных уязвимостей в лабораторной среде.

21

Безопасность Windows и Active Directory

B14 уроковPRO

Разберитесь в архитектуре безопасности Windows, атаках на Active Directory (Pass-the-Hash, Kerberoasting) и усилении защиты.

22

Безопасность беспроводных сетей

B14 уроковPRO

Анализируйте безопасность 802.11: WEP, WPA2, WPA3, протоколы EAP, атаки с использованием поддельной точки доступа и усиление защиты беспров…

23

Анализ журналов и SIEM

B14 уроковPRO

Собирайте, разбирайте и сопоставляйте журналы с помощью SIEM; пишите правила обнаружения и расследуйте предупреждения системы безопасности.

24

Основы безопасности облака

B14 уроковPRO

Защищайте среды AWS, Azure или GCP: настраивайте минимально необходимые привилегии IAM, обнаруживайте неправильные настройки и применяйте н…

25

Анализ угроз

B14 уроковPRO

Собирайте, анализируйте и применяйте на практике данные об угрозах: STIX/TAXII, ленты угроз, сопоставление с ATT&CK и обмен информацией.

26

Безопасность баз данных

B14 уроковPRO

Безопасность баз данных: защита от SQL-инъекций, контроль доступа и шифрование и не только

27

Аудит безопасности и соответствие требованиям

B14 уроковPRO

Аудит безопасности и соответствие требованиям: нормативные рамки, аудиты безопасности и не только

28

Предотвращение утечек данных

B14 уроковPRO

Предотвращение утечек данных: что такое DLP, классификация данных и не только

29

Работа и сортировка оповещений аналитика SOC

B14 уроковPRO

Работа и сортировка оповещений аналитика SOC: SOC и его уровни, рабочий процесс сортировки оповещений и не только

30

Моделирование угроз с помощью STRIDE

B14 уроковPRO

Моделирование угроз с помощью STRIDE: зачем нужно моделирование угроз, фреймворк STRIDE и не только

31

Безопасность электронной почты: SPF, DKIM и DMARC

B14 уроковPRO

Безопасность электронной почты: SPF, DKIM и DMARC: как работает подмена отправителя, записи SPF и не только

32

Безопасность DNS и атаки

B14 уроковPRO

Безопасность DNS и атаки: как работает DNS и какие риски он несёт, подмена DNS и отравление кэша и не только

33

Программы управления уязвимостями

B14 уроковPRO

Программы управления уязвимостями: жизненный цикл управления уязвимостями, сканирование и инвентаризация активов и не только

34

Фреймворки управления рисками: NIST CSF и ISO 27001

B14 уроковPRO

Фреймворки управления рисками: NIST CSF и ISO 27001: зачем нужны фреймворки безопасности, фреймворк кибербезопасности NIST и не только

35

Конфиденциальность и защита данных

B14 уроковPRO

Конфиденциальность и защита данных: почему важна конфиденциальность данных, основы GDPR и KVKK и не только

36

Стеганография и сокрытие данных

B14 уроковPRO

Стеганография и сокрытие данных: что такое стеганография, стеганография в изображениях и аудио и не только

37

CTF и практические навыки взлома

B14 уроковPRO

CTF и практические навыки взлома: категории и образ мышления CTF, задания по веб-безопасности и криптографии и не только

38

TLS и SSL: подробный разбор

B24 уроковPRO

TLS и SSL: подробный разбор: рукопожатие TLS, наборы шифров и не только

39

Безопасность контейнеров

B24 уроковPRO

Безопасность контейнеров: угрозы контейнерам, сканирование образов и не только

40

Безопасность API и OWASP API Top 10

B24 уроковPRO

Безопасность API и OWASP API Top 10: поверхность атак API, нарушения авторизации и не только

41

Тестирование на проникновение веб-приложений

B24 уроковPRO

Проводите структурированное тестирование веб-приложений на проникновение: перехватывайте трафик с Burp Suite, эксплуатируйте уязвимости вне…

42

Основы анализа вредоносных программ

B24 уроковPRO

Проводите статический и динамический анализ вредоносных программ: изучайте структуру PE, строки, поведение в песочнице и правила YARA.

43

Безопасность мобильных приложений

B24 уроковPRO

Безопасность мобильных приложений: ландшафт мобильных угроз, небезопасное хранение данных и не только

44

Безопасность IoT и встраиваемых систем

B24 уроковPRO

Безопасность IoT и встраиваемых систем: поверхность атак IoT, анализ прошивок и не только

45

Ловушки и обман

B24 уроковPRO

Ловушки и обман: технологии обмана, типы ловушек и не только

46

Безопасность приложений и DevSecOps

B24 уроковPRO

Интегрируйте безопасность в конвейеры CI/CD: SAST, DAST, SCA, сканирование секретов, безопасность контейнеров и защитников безопасности.

47

Архитектура нулевого доверия

B24 уроковPRO

Проектируйте сети с нулевым доверием: проверка личности, микросегментация, модель BeyondCorp и непрерывная валидация.

48

Практики безопасного программирования

B24 уроковPRO

Пишите безопасный код: проверяйте входные данные, кодируйте выходные данные, безопасно управляйте зависимостями, применяйте OWASP ASVS и пр…

49

Программы поиска ошибок и ответственное раскрытие

B24 уроковPRO

Эффективно участвуйте в программах поиска ошибок: анализируйте область действия, повышайте качество отчетов, объединяйте уязвимости и соблю…

50

Отчётность по тестированию на проникновение

B24 уроковPRO

Отчётность по тестированию на проникновение: структура отчёта, оценка рисков и не только

51

Освоение Burp Suite

B24 уроковPRO

Освоение Burp Suite: прокси и перехват, Repeater и Intruder и не только

52

Анализ сетевого трафика

B24 уроковPRO

Анализ сетевого трафика: захват пакетов, чтение протоколов и не только

53

Разработка обнаружения с помощью Sigma

B24 уроковPRO

Разработка обнаружения с помощью Sigma: принципы Detection-as-Code, написание правил Sigma и не только

54

Мониторинг сетевой безопасности с помощью IDS/IPS

B24 уроковPRO

Мониторинг сетевой безопасности с помощью IDS/IPS: понятия IDS и IPS, сигнатурные правила для Snort и Suricata и не только

55

Правила YARA для обнаружения вредоносных программ

B24 уроковPRO

Правила YARA для обнаружения вредоносных программ: назначение YARA, синтаксис правил YARA и не только

56

Автоматизация безопасности с помощью SOAR

B24 уроковPRO

Автоматизация безопасности с помощью SOAR: зачем нужен SOAR, разработка плейбуков и не только

57

Безопасность Kubernetes

B24 уроковPRO

Безопасность Kubernetes: модель угроз Kubernetes, RBAC и сервисные аккаунты и не только

58

Безопасность цепочки поставок ПО и SBOM

B24 уроковPRO

Безопасность цепочки поставок ПО и SBOM: угрозы цепочке поставок, ведомость компонентов программного обеспечения (SBOM) и не только

59

Защита от программ-вымогателей и реагирование

B24 уроковPRO

Защита от программ-вымогателей и реагирование: как работают программы-вымогатели, предотвращение и усиление защиты и не только

60

Управление секретами и ротация ключей

B24 уроковPRO

Управление секретами и ротация ключей: проблема распространения секретов, хранилища и репозитории секретов и не только

61

Безопасность ИИ и LLM

B24 уроковPRO

Безопасность ИИ и LLM: внедрение запросов и джейлбрейки, десять главных угроз LLM по версии OWASP и многое другое.

62

Протоколы аутентификации: OAuth, OIDC и SAML

B24 уроковPRO

Протоколы аутентификации: OAuth, OIDC и SAML: потоки OAuth 2.0, OpenID Connect (OIDC) и не только

63

Продвинутые методы эксплуатации

C14 уроковPRO

Освойте переполнения буфера, цепочки ROP, уязвимости форматных строк и эксплуатацию кучи в лабораторной среде.

64

Реверс-инжиниринг

C14 уроковPRO

Проводите обратную разработку двоичных файлов с помощью Ghidra и GDB: изучайте поток управления, структуры данных, соглашения о вызовах и д…

65

Операции красной команды

C14 уроковPRO

Планируйте и проводите операции красной команды: инфраструктура C2, техники использования встроенных средств системы и уклонение от обнаруж…

66

Компьютерная криминалистика и анализ памяти

C14 уроковPRO

Проводите цифровую криминалистику: создавайте образы дисков, извлекайте данные из файлов, анализируйте память с помощью Volatility и восста…

67

Архитектура безопасности и управление рисками

C14 уроковPRO

Проектируйте безопасные архитектуры: моделируйте угрозы, используйте платформы управления рисками (NIST, ISO 27001), выбирайте средства кон…

68

Продвинутые вредоносные программы и кампании APT

C14 уроковPRO

Анализируйте кампании продвинутых постоянных угроз: многоэтапные загрузчики, безфайловые вредоносные программы, C2 через HTTPS и TTP.

69

Поиск киберугроз

C14 уроковPRO

Поиск киберугроз: образ мышления при поиске угроз, поиск на основе гипотез и не только

70

Атаки на Active Directory и Kerberos

C14 уроковPRO

Атаки на Active Directory и Kerberos: поверхность атаки Active Directory, Kerberos и Kerberoasting и не только

71

Тестирование проникновения в облачные системы

C14 уроковPRO

Тестирование проникновения в облачные системы: поверхность атаки облака, перечисление облачных ресурсов и не только

72

Криминалистика дисков и сетей

C14 уроковPRO

Криминалистика дисков и сетей: основы криминалистики и цепочка хранения улик, создание образов дисков и анализ файловой системы и не только

73

Безопасность OT, ICS и SCADA

C14 уроковPRO

Безопасность OT, ICS и SCADA: основы промышленных систем управления, различия безопасности OT и IT и не только

74

Работа фиолетовой команды

C14 уроковPRO

Работа фиолетовой команды: зачем нужна фиолетовая команда, сопоставление атак и средств обнаружения и не только

75

Взлом RF-систем и беспроводных сетей

C14 уроковPRO

Взлом RF-систем и беспроводных сетей: основы RF и SDR, атаки на Bluetooth и BLE и не только

76

Мобильная криминалистика

C14 уроковPRO

Мобильная криминалистика: основы мобильной криминалистики, получение и анализ данных Android и не только

Часто задаваемые вопросы

Часто задаваемые вопросы

Курс Cyber Security Academy бесплатный?

Да. Ты можешь начать курс Cyber Security Academy бесплатно и пройти его интерактивные уроки без платежей. Опциональная подписка PRO открывает продвинутые инструменты на базе ИИ и сертификат, который можно поделиться.

Нужен ли мне опыт, чтобы выучить ENGLISH?

Нет. Курс начинается с основ и постепенно переходит к более сложным темам, поэтому ты можешь начать даже без предыдущего опыта ENGLISH.

Как я выучу ENGLISH на CoddyKit?

Ты учишься на практике. Короткие интерактивные уроки сочетают понятное объяснение с практическими упражнениями по программированию, которые выполняются в реальном времени, а круглосуточный ИИ-репетитор помогает, когда ты застрянешь.

Получу ли я сертификат за завершение Cyber Security Academy?

Да. Пользователи PRO могут пройти экзамен и получить сертификат завершения Cyber Security Academy с проверяемым кодом.

Могу ли я выучить ENGLISH на телефоне?

Да. CoddyKit доступен в браузере и как нативное приложение на iOS и Android, так что ты можешь выучить ENGLISH на любом устройстве и твой прогресс синхронизируется.

Начни Cyber Security Academy прямо сейчас

Присоединись к тысячам учеников, которые осваивают программирование с помощью уроков на AI.

Начать бесплатно →Все курсы