Программа курса CPRT
Курс посвящен полному циклу проверки физической безопасности: от постановки задачи и подготовки инструментов до работы на объекте, развития сценария при получении физического доступа и защиты результатов перед заказчиком.
Модуль 1. Введение в профессию
Разберем, как устроен физический пентест как профессиональная услуга:
какие задачи решает, что именно проверяет и какой результат должен
получить заказчик. Научимся рассматривать объект как систему
взаимосвязанных мер защиты, выстраивать модель противника и определять
границы проверки. Обсудим требования к подготовке специалиста, качеству
работы и фиксации результатов.
Модуль 2. Инструменты
Разберем механические, электронные и цифровые инструменты, материалы
и расходные средства, оборудование для разведки и фиксации. Рассмотрим
назначение, возможности и ограничения каждой категории. Научимся
формировать комплект под конкретный объект, задачу и условия работы,
понимать, что необходимо взять с собой и что проверить перед выходом.
Модуль 3. Продвинутые техники
Рассмотрим особенности работы на объектах особого назначения,
организацию связи с посредниками и способы передачи данных. Разберем
проверку по модели инсайдера: как исходный уровень доступа и знания об
объекте влияют на сценарий. Отдельный блок посвятим продвинутой
социальной инженерии - подготовке взаимодействия, выстраиванию
убедительной легенды и адаптации к меняющейся обстановке.
Модуль 4. Инфраструктура на месте
Разберем, как действовать после получения физического доступа к
автоматизированному рабочему месту, серверной стойке или
информационному киоску. Научимся оценивать доступные возможности,
Программа курса CPRT 1
выбирать проверки в рамках задачи и подтверждать их результат. Отдельно
рассмотрим ограничения и запрещенные действия при работе с критической
информационной инфраструктурой, а также условия, при которых проверку
необходимо остановить.
Модуль 5. Практика
Практические задания на применение изученных инструментов и подходов.
Потребуется оценивать обстановку, выбирать способ действий, выполнять
задачу и фиксировать результат. Подробное содержание и условия
упражнений раскрываются непосредственно на курсе.
Модуль 6. Анализ реального проекта
Последовательно разберем реальный проект: от первого обсуждения с
заказчиком до завершения работ. Рассмотрим определение целей и границ
проверки, разведывательный цикл, анализ и приоритизацию возможных
векторов, подготовку легенды и организацию работы команды.
Затемперейдем к активной фазе и завершению операции. На каждом этапе
обсудим, какие решения принимались, на каких данных они основывались и
как влияли на результат.
Модуль 7. Самостоятельная итоговая работа - экзамен
Участники получат техническое задание, самостоятельно подготовят проект,
представят его на защите и сдадут аналитический отчет.
Задача экзамена -
показать умение связать цель заказчика, сведения об объекте, выбранные
методы и полученные результаты в обоснованный проект.
👉 Заполнить форму заявки
Курс посвящен полному циклу проверки физической безопасности: от постановки задачи и подготовки инструментов до работы на объекте, развития сценария при получении физического доступа и защиты результатов перед заказчиком.
Модуль 1. Введение в профессию
Разберем, как устроен физический пентест как профессиональная услуга:
какие задачи решает, что именно проверяет и какой результат должен
получить заказчик. Научимся рассматривать объект как систему
взаимосвязанных мер защиты, выстраивать модель противника и определять
границы проверки. Обсудим требования к подготовке специалиста, качеству
работы и фиксации результатов.
Модуль 2. Инструменты
Разберем механические, электронные и цифровые инструменты, материалы
и расходные средства, оборудование для разведки и фиксации. Рассмотрим
назначение, возможности и ограничения каждой категории. Научимся
формировать комплект под конкретный объект, задачу и условия работы,
понимать, что необходимо взять с собой и что проверить перед выходом.
Модуль 3. Продвинутые техники
Рассмотрим особенности работы на объектах особого назначения,
организацию связи с посредниками и способы передачи данных. Разберем
проверку по модели инсайдера: как исходный уровень доступа и знания об
объекте влияют на сценарий. Отдельный блок посвятим продвинутой
социальной инженерии - подготовке взаимодействия, выстраиванию
убедительной легенды и адаптации к меняющейся обстановке.
Модуль 4. Инфраструктура на месте
Разберем, как действовать после получения физического доступа к
автоматизированному рабочему месту, серверной стойке или
информационному киоску. Научимся оценивать доступные возможности,
Программа курса CPRT 1
выбирать проверки в рамках задачи и подтверждать их результат. Отдельно
рассмотрим ограничения и запрещенные действия при работе с критической
информационной инфраструктурой, а также условия, при которых проверку
необходимо остановить.
Модуль 5. Практика
Практические задания на применение изученных инструментов и подходов.
Потребуется оценивать обстановку, выбирать способ действий, выполнять
задачу и фиксировать результат. Подробное содержание и условия
упражнений раскрываются непосредственно на курсе.
Модуль 6. Анализ реального проекта
Последовательно разберем реальный проект: от первого обсуждения с
заказчиком до завершения работ. Рассмотрим определение целей и границ
проверки, разведывательный цикл, анализ и приоритизацию возможных
векторов, подготовку легенды и организацию работы команды.
Затемперейдем к активной фазе и завершению операции. На каждом этапе
обсудим, какие решения принимались, на каких данных они основывались и
как влияли на результат.
Модуль 7. Самостоятельная итоговая работа - экзамен
Участники получат техническое задание, самостоятельно подготовят проект,
представят его на защите и сдадут аналитический отчет.
Задача экзамена -
показать умение связать цель заказчика, сведения об объекте, выбранные
методы и полученные результаты в обоснованный проект.
👉 Заполнить форму заявки