В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании:
Google, Facebook, Instagram, Vimeo, LinkedIn, Twitter, YouTube, Baidu, VK и другие...
Программа:Модуль №1: ИдентификаторыРазбираем все основные идентификаторы браузера, операционной системы, железа и сети, разбираем аномалии и принцип формирования.
Модуль №2: Данные пользователяОценка социального рейтинга, email, номера телефона, платёжных данных, username, проверка фотографии профиля и многое другое в совокупности с идентификаторами позволяет вычислять мультиаккаунтинг и банить ранее заблокированных пользователей или накладывать ограничения на определённую категорию пользователей.
Модуль №3: Поведенческий анализНаправлен в первую очередь на выявление подозрительной активности и предотвращение мошенничества. Дополняет анализ идентификаторов и данных пользователя.
Модуль №4: OSINT для пентеста антифрод системДля пентеста антифрод систем необходимо уметь пробивать данные для их оценки. Этот блок позволит тебе почувствовать себя кибердетективом и познакомиться с массой полезных для работы инструментов.
Модуль №5: Антифрод системы«Заглянем под капот» - познакомимся с некоторыми популярными антифрод системами, например, GeoComply, Sift, Seon, Stripe и другие. Ты сможешь подключать эти системы, выбрать нужное решение и будешь знать сильные и слабые стороны каждого из них.
Модуль №6: Обход антифрод системСамый интересный блок, в котором мы разберём все решения для обхода: антидетект, прогрев, накрутка рейтинга, отрисовка документов, подмена IP и DNS и многое другое.
Модуль №7: MacOS HardenedМножество мифов витает около систем MacOS, мы разберём методы как анонимизации устройств, так и методы видоизменения устройств для мультиаккаунтинга. Курс будет выполняться согласно директивам, по которым работают спецслужбы США (оригиналы документов будут предоставлены).
Модуль №8: Монетизация знанийРасскажем, как легально зарабатывать на найденных уязвимостях при помощи программ Bug bounty, формировать портфолио и осветим несколько направлений, где вы можете монетизировать свои знания.
Модуль №9: Схемы кибер преступниковЕсли вы попробуете повторить эти схемы - рискуете оказаться в тюрьме, искушение будет велико, заработать можно очень много денег. Вам, как специалисту по безопасности, надо знать их, так как они объясняют какие уязвимости эксплуатируют кибер преступники, чтобы проверять их при аудите безопасности.