• Бесплатный ВЕБИНАР по OSINT с Екатериной Тьюринг: ➡️9 февраля в 19:00 (мск) пройдет урок

    Как безопасно искать информацию в открытых источниках

    🔥 Записаться 🔥

Решено Курс РНР для хакера [создание курса]

  • Автор темы Автор темы T-Rex
  • Дата начала Дата начала
Статус
Закрыто для дальнейших ответов.
T-Rex сказал(а):
Прекрасное стремление. Стать площадкой в ИБ примерно как Хабр в лучший годы в целом в ИТ. Лично я буду только прилагать усилия для этого и поверь, моя заинтересованность в качественности местного контента не ниже твоего.
<<"пишем Hellow world" или "Изучаем циклы" на PHP>> - этого на форуме не будет. Я набираю новичков - а курс подчеркнуто для новичков, и ухожу с ними заниматься. Ресурс такими постами забиваться не будет.


Да конечно, можно заниматься собой, а нубасов послать и сказать"для вас всё готово, учитесь сами" накидав им полотно из ссылок на иностранные ресурсы, но, что-то не вижу, чтоб этих новичков кто-то взял и учил бы за идею.
Лично мне пока не ясен твой негативный посыл в теме которой я открыл для подготовки будущих специалистов которые в дальнейшем и ИнфоСек школу Кодебай могут пройти.
Нажмите, чтобы раскрыть...
Ты меня не понял. Учить людей, но более серьезным вещам с более серьезным уклоном.
 
Последнее редактирование:
  • Нравится
Реакции: Dervish
А как узнать когда старт? Будут ли тут линки на этот курс или прямо здесь?
 
  • Нравится
Реакции: f1tz, g00db0y, Setx и ещё 3
Я тоже хотел бы пройти данный курс! Очень интересно.
 
Я не буду писать про плюсы и минусы, но SoolFoa? глубоко не прав! А не прав он вааще!!! А ещё админом зовётся... Короче, я за курс.
 
  • Нравится
Реакции: A1M
T-Rex сказал(а):
Доброго времени суток. Есть огромное желание внести свой вклад в развитие форума и вклад довольно не стандартный/неординарный, поэтому решил провести полноценный видеокурс для начинающих. Это согласовано с Кэпом. Курс будет отличным подспорьем и подготовительным этапом для желающих пройти официальный курс WAPT от руководства форума. Постараемся уложиться до декабря.

1) Курс исключительно для новичков, которые не владеют программированием и не понимают из-за чего возникают уязвимости, как их эксплуатировать и как их устранять!
2) курс не подойдет опытным, т.к. для вас содержание сплошная вода.

В связи с этим хочу обратится к добровольцу желающему поддержать начинание бесплатно, чисто за респект, т.к. сам курс бесплатный. Если таковой тут присутствует, было бы круто если Ты возьмешься, то помощь мне нужна в следующем: нужно красиво оформить PDF в едином стиле, сам текст и скриншоты я могу приложить. Так же нужно придумать домашние задания и проверять, а то на одного меня велика нагрузка в составления учебного плана, запись уроков, ведения общения с учениками и т.д. Так же было бы не плохо если помощник составит список дополнительной литературы по теме, чтоб ученики подкрепляли знания.

О чем данный курс

1) Научить основам языка РНР как самого распространенного языка программирования в веб сфере;
2) Научить основам SQL запросов по вышеназванной причине;
3) Писать уязвимые веб приложения и устранять уязвимости;
4) Использовать инструменты для пентеста (которыми будем эксплуатировать уязвимости).

Под спойлерами можно посмотреть темы которые будем проходить.
1) pdf файл с:
описанием языка;
концепции нашего курса.

2) pdf файл с описанием нужного инструментария (редакторы кода, серверы, хакерские тулзы).
3) pdf с установкой LAMP (Linux, Apach, MySQL, PHP).
4) установка PhpMyAdmin.
5) видеоролик с написанием рекламного лендинга курса на HTML.
1) Echo. "Hello Codeby". Комментарии. Одинарные и двойные кавычки.
2) Переменные. (Глобальные, локальные). Объединение строк.
3) Типы данных. (Int, Str и т.д...)
4) Константы.

Текст:
5) pdf файл с описанием темы "Операторы" (присваивание, сравнение
логический, switch).

Видеоролики:
6) Циклы (while, do, for).
7) Массивы. Isset, unset.
8) Функции.
Текст:
9) Методы запросы (GET, POST, PUT, DELETE, HEAD, TRACE, CONNECT, PATCH).

Видеоролик:
10) Методы GET, POST.
11) Cookies. Сессии.
12) Право доступа к файлу.
13) Редирект.

Текст:
9) Методы запросы (GET, POST, PUT, DELETE, HEAD, TRACE, CONNECT, PATCH).

Видеоролик:
10) Методы GET, POST.
11) Cookies. Сессии.
12) Право доступа к файлу.
13) Редирект.
ТЕОРИЯ SQL:
Текст:
1) Что такое SQL. Разница между SQL и NoSQL.
2) Структура SQL. Создание базы данных.

Видео:
3) СREATE.
4) INSERT. Комментарии.
5) SELECT, WHERE.
6) ORDER BY, LIMIT.
7) UNION.
8) my escape string
Видео:
1) Маршрутизация. Уязвимость - XSS reflected.
2) Эксплуатация уязвимости. Инструменты для автоматизации.
3) Поднимаем сложность до максимума. Эксплуатация.
4) Исправляем уязвимость.
5) Cтраница с комментариями. Уязвимость - XSS stored.
6) Эксплуатация уязвимости.
7) Поднимаем сложность до максимума. Эксплуатация.
8) Исправляем уязвимость.
9) Пингуемся. Уязвимость - Command OS injection (CMD injection).
10) Эксплуатация уязвимости. Инструменты для автоматизации.
11) Поднимаем сложность до максимума. Эксплуатация.
12) Исправляем уязвимость.

Текст:
13) Подключаем базу данных.

Видео:
14) Пишем страницу авторизации. Уязвимость - брутфорс.
15) Эксплуатация уязвимости. Инструменты для автоматизации.
16) Поднимаем сложность до максимума. Эксплуатация.
17) Исправляем уязвимость.
18) Уязвимость SQL инъекция. Эксплуатация уязвимости. Инструменты для автоматизации.
19) Исправляем уязвимость.
20) Сoздаем страницу с id. Уязвимость Blind SQL injection.
21) Эксплуатация уязвимости. Инструменты для автоматизации.
22) Поднимаем сложность до максимума. Эксплуатация.
23) Исправляем уязвимость.
Итого:
* 10 pdf файлов;
* 40 видеороликов (18 теория; 22 сайт + хакинг);
* 6 уязвимостей:
1) xss reflected;
2) xss stored;
3) cmd injection;
4) bruteforce;
5) union sql inj;
6) blind sql inj.

Чему курс не научит

1) Полноценному программированию. Т.е. не будут пройдены темы ООП, MVC, SOLID, хотя ООП возможно коснемся.
2) Курс не сделает из вас полноценных профессиональных пентестеров. Будет пройдена минимально необходимая база.
3) Вы не будете обучены взлому серверов.

Кому нужен этот курс

Тебе интересна тематика ИБ и ты совершенно не знаешь с чего начать, ты полный ноль в этой сфере. Тебе предлагают учить программирование, а выбор языка программирования уже вызывает диссонанс, то Python для скриптов, то PHP или JavaScript для сайтов, а ещё утверждают, что тру-хакир пишет вирусы, тут тоже холивар разводят, что лучше С# начинающему или плюсы (С++) учить и ты от одного к другому мечешься, пробуешь там и сям.
По статьям с форумов ничему кроме как тыкать кавычки и искать такие сайты по доркам не научился. Из поиска уязвимостей дальше включения крякнутого Акунетикса ничего не знаешь.
А если человека сажаешь за изучение азов программирования и когда он сам пишет уязвимые страницы, ломает их, ему объясняют почему эта уязвимость возникла, когда он защищает страницу, у него уже есть четкая картина того, что ему нужно изучить самостоятельно.
И курс который я предложил не как таковой, что поиск и эксплуатация уязвимостей на сайтах пхпшных. А именно понимание концепции веб-технологий и как нужно искать уязвимости.
И цель данного курса, чтоб вчерашний новичок любую необходимую ему технологию мог в течении 2х недель изучить и знать зачем ему это.

Думаю на этом можно закругляться. Жду отклика от добровольца.

P.S. Программа курса может быть изменена в той или иной степени.
Нажмите, чтобы раскрыть...
Спасибо,яп хотел пройти.
 
SooLFaa сказал(а):
Из - за таких тем, меня сюда и поставили. Шапка скоро изменится и ты (если читаешь чатик цветных) вкурсе об этом. Codeby - давно перестал быть форумом программистов. Основная аудитория про IT/InfoSec и так как сейчас у форума вектор стать популярной и серьезной площадкой, то темы наподобие "пишем Hellow world" или "Изучаем циклы" на PHP только вредят общему имиджу и конкретно мемберам. Безусловно автор молодец, что хочет что - то делать. Но на мой взгляд он распыляется на бесперспективную задачу, в то время, как можно заниматься более глобальными и интересными вещами.

П.С. К школе кодебай я никакого отношения не имею по крайней мере до Нового Года пока так, решайте сами, автор спросил мнение, я его озвучил. Нравится объяснять дошколятам про циклы - пожалуйста, но я бы лучше потратил время на создание более толкового материала. И я его потрачу...
Нажмите, чтобы раскрыть...
Это личное дело каждого. Парень красавчик и огромное ему спасибо за то, что хотя бы он думает о других, о тех кто хотел бы начать учиться чему-то новому. И ты красавчик - пиши для титанов области, никто ж не против. Но то, как ты преподнес свое мнение, больше похоже на возмущение или даже на издевку, типа, Ха, я молодец - я буду писать для профи, а ты возись со своей мелочью. Только разница в том, что он хотя бы положил начало своему курсу, а у тебя пока только ожидание нового года. Мы все учились понемногу, чему-нибудь и как-нибудь...
 
maletzkii сказал(а):
Это личное дело каждого. Парень красавчик и огромное ему спасибо за то, что хотя бы он думает о других, о тех кто хотел бы начать учиться чему-то новому. И ты красавчик - пиши для титанов области, никто ж не против. Но то, как ты преподнес свое мнение, больше похоже на возмущение или даже на издевку, типа, Ха, я молодец - я буду писать для профи, а ты возись со своей мелочью. Только разница в том, что он хотя бы положил начало своему курсу, а у тебя пока только ожидание нового года. Мы все учились понемногу, чему-нибудь и как-нибудь...
Нажмите, чтобы раскрыть...
Ты взял все слова и вывернул как тебе удобно.
По поводу кто чему начало положил. Я вел курсы и вебинары для начинающих. В том числе на geekbrains. Если что так на секундочку.
Дальше по поводу того как я преподнес свое мнение. Каждый видит, то, что хочет. Я лишь сказал, что это слишком низкий уровень, чтобы впринципе этим заниматься и предложить лишь ненамного поднять порог входа и уровень тем, а не "не заниматься этим совсем".
И третье, я просто предложил. У меня нет желания ограничивать автора или мешать, а так же я никак не влияю на школу. Как решат так и пусть будет.
И последнее четвертое. У меня голова болит не о 50 человек, которые придут на курс. А о тысячах, что заходят на форум. И если форум будет пестрить рекламами курсов "Циклы на ПХП" и т.п. То клеймо "Codeby для школьников" не смоется никогда, а это не то, что нужно форуму. Поэтому это еще один повод задуматься о том, чтобы поднять уровень материала.
 
  • Нравится
Реакции: Vladislav VB
на следующей неделе в планах. посмотрим как получится конкретную дату назначить
 
  • Нравится
Реакции: Gunn1110
Здравствуйте! Очень хочу попасть на данный курс, заинтересовала программа. Узнал об этом курсе в телеграме, но случайно утерял канал. Не могли бы вы прислать адрес канала. Спасибо!
Как записаться на курс?)
 
iIIIumate сказал(а):
Не могли бы вы прислать адрес канала
Нажмите, чтобы раскрыть...
Screenshot_2019-10-25-13-13-35-1.png


Анонс курса будет в этой теме. Мест хватит всем.
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ