[Дмитро Момот, Михайло Васильєв] [CyberYozh] Етичний хакінг. Злам антифрод систем (2024)

[CyberYozh] Етичний хакінг. Злам антифрод систем. Тариф Senior (Дмитро Момот, Михайло Васильєв)
Це курс, який зробить із гарного пентестера – небезпечного пентестера.
Це курс-спокуса, що викриває прибуткові схеми кіберкриміналу.

Вивчи антифрод системи світових лідерів
У курсі розбираються рішення, методики, практики, які використовують у своїй роботі провідні світові компанії:

Рекламні системи та соціальні мережі
Злам антифрод систем. Це курс, який зробить із гарного пентестера – небезпечного пентестера.
Курс, якому немає аналогів

У курсі розбираються рішення, методики, практики, які використовують у своїй роботі провідні світові компанії:
Google, Facebook, Instagram, Vimeo, LinkedIn, Twitter, YouTube, Baidu, VK та інші
Криптовалютні сервіси
Binance, GateHub, Paxful, Kraken, Sandbox, KuCoin, LocalBitcoins та інші
Онлайн-магазини та сайти оголошень
Amazon, eBay, Farfetch, Net-A-Porter, ASOS, Target, Walmart, BestBuy, Craigslist, etsy та інші
Вебкам та дейтинг сервіси
OnlyFans, Chaturbate, LiveJasmin, Xhamster Live, Badoo, Tinder, Match та інші
Беттинг та гемблінг сервіси
Продукти компанії Flutter Entertainment та інші
Інші веб-сервіси
Apple, Shopify, Steam, Booking, Ticketmaster та інші
Хостинг-провайдери
Amazon AWS, Microsoft Azure та інші
Для тих, хто хоче захищати та заробляти
Фахівцям у сфері інтернет-безпеки
Чи плануєш займатися пентестом антифрод систем? Навчися перевіряти веб-сервіси на вразливість до популярних шахрайських схем, консультувати бізнесменів з питань захисту від шахраїв, відстежувати та оцінювати аудиторію сайту.
Фахівцям у сфері реклами та бізнесменам
Твоя діяльність потребує роботи з мультиакаунтингом? Отримані в рамках курсу знання дозволять тобі обходити регіональні обмеження, використовувати кілька облікових записів без ризику блокування та обходити різні техніки верифікації.
Що ти отримаєш після проходження курсу?
Вміння робити гроші з повітря. Жарт. Вміння думати, як кіберзлочинець, уміння бачити слабкі місця сервісів та допомагати запобігати потенційним шахрайствам.
Програма курсу тарифу SENIOR
Модуль №1: Ідентифікатори
Розбираємо всі основні ідентифікатори браузера, операційної системи, заліза та мережі, розбираємо аномалії та принцип формування.
Модуль №2: Дані користувача
Оцінка соціального рейтингу, email, номери телефону, платіжних даних, username, перевірка фотографії профілю та багато іншого в сукупності з ідентифікаторами дозволяє обчислювати мультиаккаунтинг та банити раніше заблокованих користувачів або накладати обмеження на певну категорію користувачів.
Модуль №3: Поведінковий аналіз
Спрямований насамперед на виявлення підозрілої активності та запобігання шахрайству. Доповнює аналіз ідентифікаторів та даних користувача.
Модуль №4: OSINT для пентесту антифрод систем
Для пентесту антифрод систем необхідно вміти пробивати дані їх оцінки. Цей блок дозволить тобі відчути себе кібердетективом та познайомитися з масою корисних для роботи інструментів.
Модуль №5: Антифрод системи
“Заглянемо під капот” – познайомимося з деякими популярними антифрод системами, наприклад, GeoComply, Sift, Seon, Stripe та інші. Ти зможеш підключати ці системи, вибрати потрібне рішення і знатимеш сильні та слабкі сторони кожного з них.
Модуль №6: Обхід антифрод систем
Найцікавіший блок, в якому ми розберемо всі рішення для обходу: антидетект, прогрів, накрутка рейтингу, малювання документів, підміна IP та DNS та багато іншого.
Модуль №7: MacOS Hardened
Безліч міфів витає біля систем MacOS, ми розберемо способи як анонімізації пристроїв, так і способи зміни пристроїв для мультиаккаунтинга. Курс виконуватиметься відповідно до директив, за якими працюють спецслужби США (оригінали документів будуть надані).
Модуль №8: Монетизація знань
Розкажемо, як легально заробляти на знайдених уразливості за допомогою програм Bug bounty, формувати портфоліо та висвітлимо декілька напрямків, де ви можете монетизувати свої знання.
Модуль №9: Схеми кіберзлочинців
Якщо ви спробуєте повторити ці схеми – ризикуєте опинитися у в’язниці, спокуса буде велика, можна заробити дуже багато грошей. Вам, як фахівцю з безпеки, треба знати їх, оскільки вони пояснюють, які вразливості експлуатують кіберзлочинці, щоб перевіряти їх при аудиті безпеки.