Информационная безопасность [Дмитрий Момот, Михаил Васильев, CyberYozh] Этичный хакинг. Взлом антифрод систем (2024)

[Брат Тук]

Автор: Дмитрий Момот, Михаил Васильев, CyberYozh
Название: Этичный хакинг. Взлом антифрод систем (2024)

Описание:

[CyberYozh] Этичный хакинг. Взлом антифрод систем. Тариф Senior (Дмитрий Момот, Михаил Васильев)
Это курс, который cделает из хорошего пентестера — опасного пентестера.
Это курс–искушение, разоблачающий доходные схемы киберкриминала.

Изучи антифрод системы мировых лидеров
В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании:

Рекламные системы и социальные сети
Взлом антифрод систем. Это курс, который cделает из хорошего пентестера — опасного пентестера.
Курс, которому нет аналогов

В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании:
Google, Facebook, Instagram, Vimeo, LinkedIn, Twitter, YouTube, Baidu, VK и другие

• Криптовалютные сервисы
  Binance, GateHub, Paxful, Kraken, Sandbox, KuCoin, LocalBitcoins и другие
• Онлайн-магазины и сайты объявлений
  Amazon, eBay, Farfetch, Net-A-Porter, ASOS, Target, Walmart, BestBuy, Craigslist, etsy и другие
• Вебкам и дейтинг сервисы
  OnlyFans, Chaturbate, LiveJasmin, Xhamster Live, Badoo, Tinder, Match и другие
• Беттинг и гемблинг сервисы
  Продукты компании Flutter Entertainment и другие
• Прочие веб-сервисы
  Apple, Shopify, Steam, Booking, Ticketmaster и другие
• Хостинг-провайдеры
  Amazon AWS, Microsoft Azure и другие

Для тех, кто хочет защищать и зарабатывать

• Специалистам в сфере интернет–безопасности
  Планируешь заниматься пентестом антифрод систем? Научись проверять веб-сервисы на уязвимость к популярным мошенническим схемам, консультировать бизнесменов по вопросам защиты от мошенников, отслеживать и оценивать аудиторию сайта.
• Специалистам в сфере рекламы и бизнесменам
  Твоя деятельность требует работы с мультиаккаунтингом? Полученные в рамках курса знания позволят тебе обходить региональные ограничения, использовать несколько аккаунтов без риска блокировки и обходить различные техники верификации.
• Что ты получишь после прохождения курса?
  Умение делать деньги из воздуха. Шутка. Умение думать, как киберпреступник, умение видеть слабые места сервисов и помогать предотвращать потенциальные мошенничества.

Программа курса тарифа SENIOR
Модуль №1: Идентификаторы
Разбираем все основные идентификаторы браузера, операционной системы, железа и сети, разбираем аномалии и принцип формирования.
Модуль №2: Данные пользователя
Оценка социального рейтинга, email, номера телефона, платёжных данных, username, проверка фотографии профиля и многое другое в совокупности с идентификаторами позволяет вычислять мультиаккаунтинг и банить ранее заблокированных пользователей или накладывать ограничения на определённую категорию пользователей.
Модуль №3: Поведенческий анализ
Направлен в первую очередь на выявление подозрительной активности и предотвращение мошенничества. Дополняет анализ идентификаторов и данных пользователя.
Модуль №4: OSINT для пентеста антифрод систем
Для пентеста антифрод систем необходимо уметь пробивать данные для их оценки. Этот блок позволит тебе почувствовать себя кибердетективом и познакомиться с массой полезных для работы инструментов.
Модуль №5: Антифрод системы
«Заглянем под капот» - познакомимся с некоторыми популярными антифрод системами, например, GeoComply, Sift, Seon, Stripe и другие. Ты сможешь подключать эти системы, выбрать нужное решение и будешь знать сильные и слабые стороны каждого из них.
Модуль №6: Обход антифрод систем
Самый интересный блок, в котором мы разберём все решения для обхода: антидетект, прогрев, накрутка рейтинга, отрисовка документов, подмена IP и DNS и многое другое.
Модуль №7: MacOS Hardened
Множество мифов витает около систем MacOS, мы разберём методы как анонимизации устройств, так и методы видоизменения устройств для мультиаккаунтинга. Курс будет выполняться согласно директивам, по которым работают спецслужбы США (оригиналы документов будут предоставлены).
Модуль №8: Монетизация знаний
Расскажем, как легально зарабатывать на найденных уязвимостях при помощи программ Bug bounty, формировать портфолио и осветим несколько направлений, где вы можете монетизировать свои знания.
Модуль №9: Схемы киберпреступников
Если вы попробуете повторить эти схемы - рискуете оказаться в тюрьме, искушение будет велико, заработать можно очень много денег. Вам, как специалисту по безопасности, надо знать их, так как они объясняют какие уязвимости эксплуатируют киберпреступники, чтобы проверять их при аудите безопасности.

Команда спикеров

• VektorT13 (Дмитрий Момот)
• Qanon
• Mik1st
• Михаил Васильев

Подробнее:

Скачать:

 

[karischaster]

Курс 2023 года. Некоторые данные уже не актуальны. Но для исторических данных посмотреть можно особенно тем, кто занимается спамом или серым/черным арбитражем трафика. Еще из минусов курса - некоторые спикеры не готовились совсем и мало того, что не смогли ничего показать, хоть и пытались, так еще и звук не настроили, так что слышно было очень плохо.

Я для себя взяла из этого курса пару интересных скриптов на питоне для автоматизации. И курс меня вдохновил на продолжение изучения данной темы, чтобы защитить свои проекты и может проекты своих заказчиков от взломов.