В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании: Google, Facebook, Instagram, Vimeo, LinkedIn, Twitter, YouTube, Baidu, VK и другие...
Программа:
Модуль №1: Идентификаторы
Разбираем все основные идентификаторы браузера, операционной системы, железа и сети, разбираем аномалии и принцип формирования.
Модуль №2: Данные пользователя
Оценка социального рейтинга, email, номера телефона, платёжных данных, username, проверка фотографии профиля и многое другое в совокупности с идентификаторами позволяет вычислять мультиаккаунтинг и банить ранее заблокированных пользователей или накладывать ограничения на определённую категорию пользователей.
Модуль №3: Поведенческий анализ
Направлен в первую очередь на выявление подозрительной активности и предотвращение мошенничества. Дополняет анализ идентификаторов и данных пользователя.
Модуль №4: OSINT для пентеста антифрод систем
Для пентеста антифрод систем необходимо уметь пробивать данные для их оценки. Этот блок позволит тебе почувствовать себя кибердетективом и познакомиться с массой полезных для работы инструментов.
Модуль №5: Антифрод системы
«Заглянем под капот» - познакомимся с некоторыми популярными антифрод системами, например, GeoComply, Sift, Seon, Stripe и другие. Ты сможешь подключать эти системы, выбрать нужное решение и будешь знать сильные и слабые стороны каждого из них.
Модуль №6: Обход антифрод систем
Самый интересный блок, в котором мы разберём все решения для обхода: антидетект, прогрев, накрутка рейтинга, отрисовка документов, подмена IP и DNS и многое другое.
Модуль №7: MacOS Hardened
Множество мифов витает около систем MacOS, мы разберём методы как анонимизации устройств, так и методы видоизменения устройств для мультиаккаунтинга. Курс будет выполняться согласно директивам, по которым работают спецслужбы США (оригиналы документов будут предоставлены).
Модуль №8: Монетизация знаний
Расскажем, как легально зарабатывать на найденных уязвимостях при помощи программ Bug bounty, формировать портфолио и осветим несколько направлений, где вы можете монетизировать свои знания.
Модуль №9: Схемы кибер преступников
Если вы попробуете повторить эти схемы - рискуете оказаться в тюрьме, искушение будет велико, заработать можно очень много денег. Вам, как специалисту по безопасности, надо знать их, так как они объясняют какие уязвимости эксплуатируют кибер преступники, чтобы проверять их при аудите безопасности.
