Подборка обучающих материалов по фундаментальным основам

Intro

Дорогие друзья, всем привет! Дни идут, вот уже сентябрь, начался новый учебный год, и я хочу поздравить ту часть моей аудитории подписчиков, кто сейчас является студентом! Учеба - это очень не легкий труд, большая ответственность (хотя, честно не все так считают:) и время, когда каждый определяет свои дальнейшие перспективы.

Отличного всем старта, бодрого настроения, новых знаний, побед, интересных открытий и не кислых пар!

И, на сколько могу, я хочу чуть-чуть принять участие в тех пожеланиях, что озвучил выше. А именно, поделиться сегодня с вами интересными материалами, ссылками, книгами, видео курсами, которые, как я считаю, окажутся весьма полезными для самостоятельного изучения.

Хотя представленное ниже мало как относится напрямую к ИБ, но тем менее является очень важной базой для того что бы заниматься практической безопасностью. Ведь без знаний принципов и основ работы сети невозможно разобраться во всех сетевых атаках и методах защиты. Без знаний как работает Windows Server нет смысла начинать изучать практику пен-теста. Ну, а про Linux я вообще комментировать ничего не стану:)

Поэтому все представленное ниже ориентировано на тех, кто только начинает изучать мир ИБ или по каким-топ причинам имеет пробелы в данных областях знаний. Безусловно это не полный перечень всего, что можно привести для изучения, но я постарался собрать наиболее интересное и актуальное.

Блок I. Сетевые технологии

И так, ниже подборка обучающих по основам сетевых технологий.

1.Цикл статей «Сети для самых маленьких»

Часть нулевая. Планирование

Это первая статья из серии «Сети для самых маленьких». Мы долго думали с чего начать: маршрутизация, VLAN'ы, настройка оборудования.В итоге решили начать с вещи фундаментальной и, можно сказать, самой важной: планирование. Поскольку цикл рассчитан на совсем новичков, то и пройдём весь путь от начала до конца.

Часть вторая. Коммутация

После скучного рассказа о подключении к кошкам переходим к настройке сети. В этот раз темы будут для новичков сложные, для старичков избитые. Впрочем сетевым аксакалам едва ли удастся почерпнуть что-то новое из этого цикла.

Часть третья. Статическая маршрутизация

Сегодня настраиваем маршрутизацию между вланами в нашей сети (InterVlan routing). Пытаемся разобраться с процессами, происходящими в сети, и что творится с данными. Планируем расширение сети (IP-адреса, вланы, таблицы коммутации). Настраиваем статическую маршрутизацию и разбираемся, как она работает. Используем L3-коммутатор в качестве шлюза

Часть четвертая. STP

Итак, сегодня обсуждаем проблему широковещательного шторма, работу и настройку протокола STP и его модификаций (RSTP, MSTP, PVST, PVST+), технологию агрегации интерфейсов и перераспределения нагрузки между ними, некоторые вопросы стабильности и безопасности, как изменить схему существующей сети, чтобы всем было хорошо

Часть пятая. ACL и NAT

Итак, сегодня учимся настраивать различные списки контроля доступа (Access Control List), пытаемся понять разницу между ограничением входящего и исходящего трафика, разбираемся с тем, как работает NAT, его плюсы, минусы и возможности, на практике организуем подключение к Интернету через NAT и увеличим безопасность сети, используя списки доступа.

Часть шестая. Динамическая маршрутизация

Итак, сегодня разбираемся с теорией протоколов динамической маршрутизации. Внедряем в сеть “Лифт ми Ап” протокол OSPF. Настраиваем передачу (редистрибуцию) маршрутов между OSPF и EIGRP

Часть седьмая. VPN

Итак, сегодня рассматриваем возможные варианты подключения, их плюсы и минусы, Site-to-Site VPN на основе GRE и IPSec, Большая тема: динамическая многоточечная виртуальная сеть (DMVPN) в теории и на практике.

Часть восьмая. BGP и IP SLA

Сегодня мы разбираемся с протоколом BGP: виды, атрибуты, принципы работы, настройка. Подключаемся к провайдеру по BGP. Организуем резервирование и распределение нагрузки между несколькими линками. Рассмотрим вариант резервирования без использования BGP – IP SLA

Часть десятая. Базовый MPLS

Если мультикаст был первой темой, которая требовала некоторого перестроения понимания IP-сетей, то, изучая MPLS, вам точно придётся забыть почти всё, что вы знали раньше — это особенный мир со своими правилами.

Часть одиннадцатая. MPLS L3VPN

В прошлый раз мы не оставили камня на камне при разборе MPLS. И это, пожалуй, хорошо. Но до сих пор только призрачно прорисовывается применение его в реальной жизни. И это плохо. Этой статьёй начнём исправлять ситуацию. Вообще же читателя ждёт череда из трёх статей: L3VPN, L2VPN, Traffic Engineering, где мы постараемся в полной мере рассказать, для чего нужен MPLS на практике.

Расчет маски сети

IP-калькулятор 1

IP-калькулятор 2

Понятие IP адресации, масок подсетей и их расчет

5.Программное обеспечение

Cisco Packet Tracert (Windows, бесплатно)

Cisco Cloud Service Router (Windows, требуется регистрация, бесплатно)

Boson NetSim (Windows, платный, доступен на торентах)

Описание интерфейса и Описание панелей

Блок II. Администрирование Windows Server

Что не говори, а большая часть юзерских машин в корпоративной среде работает под ОС от Microsoft. И в практике провидения пен-теста нам так же очень часто приходится сталкиваться именно с "окнами". А порой и нам самим приходится заниматься ее администрированием ( ну хотя бы тюнингом безопасности и т.д.). Поэтому знать Windows не менее важно для хакера чем любимый Linux или какую-либо другую платформу.

Поэтому ниже мы делимся материалами, которые помогут тебе прокачать свои скиллы по этой теме. Ну, что гоу!)

1.Сайты и порталы

Администрирование информационной сети средствами контроллера доменаWindows Server 2003 - да, старый! да тут Win3k, но инфа об AD и многих теоретических аспектах до сих пор остается очень актуально!

Полный гайд по Activeve Directoty от AlterEgo, вот тут по сетям и вот тут еще тесты на проверку твоих знаний!

Огромных архив информации по всем продуктам Microsoft от портала OSZone

2.Книги

Windows Server 2012 R2. Полное руководство. Том 1, Марк Минаси, Кристиан Бус, Kevin Greene,Роберт Батлер, Джон Мак-Кей

Windows Server 2012 R2. Полное руководство. Том 2, Марк Минаси, Кристиан Бус, Kevin Greene,Роберт Батлер, Джон Мак-Кей

Самоучитель системного администратора (2-е издание), Александр Кенин

3.Видео курсы (бесплатные и коммерческие)

Курс Microsoft 6420 – Основы Windows Server 2008 R2 SP1

Microsoft М6419. Администрирование Windows Server 2008 R2

Основы Active Directory Domain Services

Блок III. Администрирование Linux

Ну вот мы и добрались да самого сокровенного:) Да, да, это Linux! Ведь именно эта ОС является базой для многих корпоративных "in-house" и Интернет- сервисов. Да, что там корпоративнфй уровень!?. 99% хакерских инструментов (как то, например в Kali Linux) распространяются именно на Linux, а под windows в лучшем случае идет их порт.