[ СИСТЕМА ОБУЧЕНИЯ ИБ ]

WHITEBOX

in Dep816

Практические лаборатории с реальными уязвимостями.
Изолированная среда.

Начать обучение Каталог курсов
whitebox@dep816:~
$ awg-quick up awg0
# Connected to WhiteBox
# DVWA → http://172.30.0.10
$ nmap -sV 172.30.0.10
PORT STATE SERVICE VERSION
80/tcp open http Apache httpd 2.4.25
3306/tcp open mysql MySQL 5.7.40
$ sqlmap -u "http://172.30.0.10/vulnerabilities/sqli/?id=1"
// МОДУЛИ

Направления обучения

🔓

Веб-уязвимости

SQL-инъекции, XSS, CSRF, SSRF, обход аутентификации. Стенды DVWA, Juice Shop, WebGoat, bWAPP.

4 ЛАБОРАТОРИИ →
🌐

Сетевые атаки

Сканирование, эксплуатация сервисов, повышение привилегий, боковое перемещение. Metasploitable, Hackazon.

6 ЛАБОРАТОРИЙ →
📚

Корпоративное обучение

Очные курсы для организаций. Программы под задачи компании. Методические PDF-материалы по каждому стенду.

50 МАТЕРИАЛОВ →
// ПРОЦЕСС

Как это работает

01

Регистрация

Подключитесь к Telegram-боту @dep816WhiteBoxBot и пройдите валидацию

02

Туннель

Получите конфиг AmneziaWG и подключитесь к защищённой сети

03

Лаборатория

Выберите стенд, запустите контейнер — он будет доступен только вам

04

Практика

Изучайте материалы, отрабатывайте атаки, прокачивайте навыки

// ТАРИФЫ

Доступ к лабораториям

Start250

Начальный тариф — доступ к базовым лабораториям

250 ₽/мес
ЛАБОРАТОРИИ (2):
  • › DVWA
  • › OWASP Juice Shop
Подключить

Start500

Расширенный начальный — дополнительные материалы

500 ₽/мес
ЛАБОРАТОРИИ (4):
  • › DVWA
  • › OWASP Juice Shop
  • › WebGoat
  • › bWAPP
Подключить

Personal1500

Персональный — полный доступ к лабораториям

1500 ₽/мес
ЛАБОРАТОРИИ (8):
  • › DVWA
  • › OWASP Juice Shop
  • › WebGoat
  • › bWAPP
  • › OWASP Mutillidae II
  • › Vulnerable WordPress
  • › DVGA (GraphQL)
  • › VAmPI (REST API)
Подключить

Personal5000

Максимальный — все лаборатории + консультации

5000 ₽/мес
ЛАБОРАТОРИИ (13):
  • › DVWA
  • › OWASP Juice Shop
  • › WebGoat
  • › bWAPP
  • › Metasploitable2
  • › OWASP Mutillidae II
  • › Vulnerable WordPress
  • › DVGA (GraphQL)
  • › Hackazon
  • › VAmPI (REST API)
  • › RailsGoat
  • › NodeGoat
  • › Django.nV
Подключить

⚠ Все практические задания выполняются исключительно на тестовых стендах платформы. Применение полученных знаний к информационным системам без письменного разрешения их владельцев преследуется по закону (ст. 272–274 УК РФ).