Студенты познакомятся со средой для работы с базами данных, узнают, что такое база данных, и что ей управляют с помощью системы управления базами данных (DBSM). Узнают, что такое SQL и что можно делать с их помощью. Изучат и применят на практике операторы SELECT, SELECT DISTINCT, WHERE, IN, LIKE и BETWEEN.

Во время урока студенты поймут, что такое централизованная база данных. Узнают новые инструкции, встроенные в SQL. Научатся добавлять записи в базу данных, обновлять и удалять записи из неё.

Во время урока студенты узнают, как работают SQL на веб-сайтах. Научатся ограничивать количество возвращаемых записей. Познакомятся с псевдонимами SQL.. Изучат и применят на практике агрегатные функции.

Во время урока студенты узнают, что такое распределенная база данных. Научатся обрабатывать
данные и соединять разные таблицы, объединять и группировать результаты SQL запросов.

Во время урока студенты поймут, что такое реляционная база данных. Узнают новые инструкций встроенные в SQL. Они выучат, поймут и применят на практике операторы, позволяющие копировать данные из одной таблицы в другую.

Во время урока студенты поймут, что такое база данных NoSQL, узнают новые, инструкций встроенные в SQL. Выучат, поймут и применят на практике принципы создание базы данных. Они создадут свою базу данных и наполнят её информацией о своих коллегах.

Во время урока студенты поймут что такое облачная база данных. Разберутся, для чего нужны ограничения SQL, изучат их и применят на практике.

Освоят ограничения SQL CHECK, DEFAULT. Изучат и применят на практике операторы CREATE INDEX и SQL AUTO INCREMENT. Поймут, как учитывать даты при выполнении запросов.

Ознакомятся с MongoDB. Установят MongoDB и Mongo Compass. Студенты создадут свою первою базу данных основанную на совмещение программного кода и запросов SQL.

Студенты создадут прототип базы данных с помощью графического редактора и экспортируют в JSON формат для NonSQL базы данных, затем конвертируют в SQL.

Во время урока ученики поймут как нужно создавать базы данных чтобы можно было легко изменять и администрировать в будущем. Они создадут с нуля свою базу данных и подготовят для презентаций.

Презентация одного проектов перед аудиторией. Студенты объясняют, как работает проект, в чем его смысл. Рассказывают, какие блоки использовали, и как они работают. После всех выступлений будет проводится анонимное голосование, где выявляются лучшие выступления студентов.

Изучение базовых понятий IP/Port. Ознакомление с компонентами сети. Установка Kali Linux. Установка и настройка OWASP. Установка Windows 7. Сетевые настройки VirtualBox

Этапы хакинга. Принцип работы программы Metasploit. Модули Metasploit. Изучение основных
команд. Установка и инициализация базы данных. Работа с базами данных. Репозитории экспойтов.

Сбор информации об электронных почтовых адресах пользователей. Google hacking - расширенные поисковые возможности. Сбор информации с помощью Shodan. Извлечение информации из метаданных файлов. Теоретические основы сканирования. Сканирование портов с NMAP. Сканирование портов интегрированным NMAP. Сканирование портов встроенным сканером Metasploit. Изучение протоколов TCP/UDP/RDP/HTTP.

Установка сканера уязвимостей OpenVas. Сканирование уязвимостей с помощью OpenVas. Сканирование уязвимостей скриптами NMAP. Сканирование уязвимостей с помощью модулей Metasploit. Сканирование веб приложений при помощи Burp Suite и OWASP ZAP.

Теоретические основы атаки переполнения буфера. Взлом системы через уязвимость переполнения буфера. Взлом системы через уязвимость в SMB MS17-010. Получение удаленного доступа через графический интерфейс. Разница между Bind и Reverse скриптами. DoS атака на удаленную систему

Теоретические основы атаки DDL Hijacking. Взлом системы через уязвимость DDL Hijacking. Эксплуатация FTP клиента WinAxe. Внедрение исполняемого кода в PDF документ. Внедрение исполняемого кода в HTA документ. Взлом компьютера через USB носители и общие сетевые папки. Внедрение макроса в документ MC Office – 1 способ. Внедрение макроса в документ MC Office – 2 способ

Настройка базы данных MySQL на Kali Linux. Основы работы с SQL запросами.
Техники тестирования. Проверка на уязвимость. Определение количества колонок в SQL запросе. Извлечение информации из БД. Выполнение системных команд через SQLi. Слепая инъекция(Blind SQLi). Взлом БД первым способом. Слепая инъекция(Blind SQLi). Взлом БД вторым способом. Взлом БД с помощью SQLMap. Получение удаленного доступа к системе с помощью SQLMap

Теоретические основы атаки Command Injection. Command Injection на практике. Теоретические основы
атаки Path Traversal. Path Traversal на практике

Генерирование самостоятельного файла с Msfvenom. Внедрение троянца в легитимную программу через Msfvenom. Внедрение троянца в легитимную программу через Trojanizer. Внедрение троянца в легитимную программу через IExpress

Управление компьютером жертвы через Meterpreter. Управление компьютером жертвы через командную строку. Повышение привилегий доступа. Установка backdoor через Meterpreter. Установка backdoor через планировщик задач. Установка backdoor через службы. Повышение привилегий доступа на windows 10.

Где и как хранятся пароли на Windows и на Linux. Теория принципа взлома паролей. Получение хэша паролей. Взлом паролей с помощью John-the-Ripper. Как получить пароль в открытом виде на Windows. Получение паролей через фишинг. Атака Pass-the-Hash. Получение доступа к системе через хэш. Как спрятать файлы в системах Windows. Заметание следов – удаление логов. Установка программы шпиона кейлогер. Автоматизация процессов ресурсными файлами. Тестирование ресурсных файлов (задание). Визуализация атак с помощью Armitage. Введение в Armitage. Сканирование объектов. Серверные атаки. Клиентские атаки. Управление доступов взломанных систем

Презентация одного проектов перед аудиторией. Студенты объясняют, как работает проект, в чем его смысл. Рассказывают, какие блоки использовали, и как они работают. После всех выступлений будет проводится анонимное голосование, где выявляются лучшие выступления студентов.

В ходе урока будут изучены базовые принципы и процессы тестирования. Ученики узнают что такое
тестирование, зачем оно нужно и на каких принципах строиться. Мы изучим что такое баг и то что
отвечает за его жизненный цикл.

На данном уроке ученики научатся писать тест-кейсы, то на чем строится основной этап тестирования. Во время урока будет изучена структура тест кейса, основные черты и полезные дополнения к нему. Будут изучены принципы написания тест-степов для прогона тест-кейсов. После написания тест-кейсов и их выполнения результаты будут задокументированы.

Данный урок будет посвящен классификациям видов тестирования и написанию баг-репортов. Во время урока дети узнают как писать грамотные и понятные баг-репорты, какие поля являются самыми важными в баг-репорте. В конце урока ученики самостоятельно выполнят процесс тестирования и напишут несколько баг-репортов.

На данном уроке будут изучены методологии создания ПО. Ученики узнают в чем разница между различными методологиями, в чем их плюсы и минусы и в каких случаях их лучше использовать. Кроме этого, во время урока будет изучена платформа Jira. Ребята создадут свое рабочее пространство и свою первую задачу.

Перед переходом к части автоматического тестирования ученики пройдут тест по мануальному
тестированию. Данный тест объединяет в себе теоретические и практические задачи которые ребята изучили за предыдущие 4 урока. Начиная со следующего урока они начнут изучать автоматическое тестирование.

На данном уроке ребята вспомнят о некоторых базовых элементах языка программирования Python. Во время урока будут пройдены как теоретические, так и практические задачи. По окончанию повторения ученики начнут знакомство с Selenium Web Driver. Научатся подготавливать его к работе и напишут первый автоматический тест.

На данном уроке будет детально разобран первый автоматический тест. Ребята узнают какие методы в нем использовались и для чего. Далее будут изучены несколько полезных методов Selenium Web Driver, а затем ребята узнают что такое User Agent и как с ним работать. Под конец урока ученики научатся писать автоматические тесты для заполнения и отправки форм.

На данном уроке будет продолжено изучение работы с формами в Selenium Web Driver. Ребята научатся взаимодействовать со специальными клавишам, использовать двойные и правые клики и т.д. Во время урока будет затронута тема cookies, ученики научатся их сохранять и использовать по надобности. Конец урока будет посвящен работе с вкладками и навигации между ними.

На данном уроке будут изучены способы снизить нагрузку на систему при использовании Selenium Web Driver. Студенты научатся запускать тесты в фоновом режиме. Будет изучена возможность запускать тесты на нескольких браузерах одновременно. Кроме этого будет изучена возможность отключать режим WebDriver что откроет тестировщику расширенные возможности тестирования.

Данный урок будет посвящен Postman и тестированию HTTP запросов. Студенты изучат что такое HTTP запросы и какие типы HTTP запросов бывают. Далее они закрепят на практике полученные знания используя Postman для отправки запросов на сервер. В конце урока ребята научатся писать собственные простые тесты в Postman.

Данный урок будет посвящен подготовке к PF и обсуждению возможных идей для проекта. Во время урока будут обсуждены несколько вариантов проектов, а именно мануального, автоматического и API тестирований. Студентам будут предоставлены различные ссылки на ресурсы для выбора проекта. Будут оговорены некоторые этапы разработки проекта.

Презентация одного проектов перед аудиторией. Студенты объясняют, как работает проект, в чем его смысл. Рассказывают, какие блоки использовали, и как они работают. После всех выступлений будет проводится анонимное голосование, где выявляются лучшие выступления студентов.