[CyberYozh] Взлом антифрод систем. Этичный хакинг (VektorT13, Михаил Васильев)

Это курс, который cделает из хорошего пентестера — опасного пентестера.
Это курс–искушение, разоблачающий доходные схемы киберкриминала.
Изучи антифрод системы мировых лидеров
В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании:
Рекламные системы и социальные сети
Взлом антифрод систем. Это курс, который cделает из хорошего пентестера — опасного пентестера.
Курс, которому нет аналогов
В курсе разбираются решения, методики, практики, которые используют в своей работе ведущие мировые компании:
Google, Facebook, Instagram, Vimeo, LinkedIn, Twitter, YouTube, Baidu, VK и другие

• Криптовалютные сервисы
  Binance, GateHub, Paxful, Kraken, Sandbox, KuCoin, LocalBitcoins и другие
• Онлайн-магазины и сайты объявлений
  Amazon, eBay, Farfetch, Net-A-Porter, ASOS, Target, Walmart, BestBuy, Craigslist, etsy и другие
• Вебкам и дейтинг сервисы
  OnlyFans, Chaturbate, LiveJasmin, Xhamster Live, Badoo, Tinder, Match и другие
• Беттинг и гемблинг сервисы
  Продукты компании Flutter Entertainment и другие
• Прочие веб-сервисы
  Apple, Shopify, Steam, Booking, Ticketmaster и другие
• Хостинг-провайдеры
  Amazon AWS, Microsoft Azure и другие

Для тех, кто хочет защищать и зарабатывать

• Специалистам в сфере интернет–безопасности
  Планируешь заниматься пентестом антифрод систем? Научись проверять веб-сервисы на уязвимость к популярным мошенническим схемам, консультировать бизнесменов по вопросам защиты от мошенников, отслеживать и оценивать аудиторию сайта.
• Специалистам в сфере рекламы и бизнесменам
  Твоя деятельность требует работы с мультиаккаунтингом? Полученные в рамках курса знания позволят тебе обходить региональные ограничения, использовать несколько аккаунтов без риска блокировки и обходить различные техники верификации.
• Что ты получишь после прохождения курса?
  Умение делать деньги из воздуха. Шутка. Умение думать, как киберпреступник, умение видеть слабые места сервисов и помогать предотвращать потенциальные мошенничества.

Модуль №1: Идентификаторы
Разбираем все основные идентификаторы браузера, операционной системы, железа и сети, разбираем аномалии и принцип формирования.
Модуль №2: Данные пользователя
Оценка социального рейтинга, email, номера телефона, платёжных данных, username, проверка фотографии профиля и многое другое в совокупности с идентификаторами позволяет вычислять мультиаккаунтинг и банить ранее заблокированных пользователей или накладывать ограничения на определённую категорию пользователей.
Модуль №3: Поведенческий анализ
Направлен в первую очередь на выявление подозрительной активности и предотвращение мошенничества. Дополняет анализ идентификаторов и данных пользователя.
Модуль №4: OSINT для пентеста антифрод систем
Для пентеста антифрод систем необходимо уметь пробивать данные для их оценки. Этот блок позволит тебе почувствовать себя кибердетективом и познакомиться с массой полезных для работы инструментов.
Модуль №5: Антифрод системы
«Заглянем под капот» - познакомимся с некоторыми популярными антифрод системами, например, GeoComply, Sift, Seon, Stripe и другие. Ты сможешь подключать эти системы, выбрать нужное решение и будешь знать сильные и слабые стороны каждого из них.
Модуль №6: Обход антифрод систем
Самый интересный блок, в котором мы разберём все решения для обхода: антидетект, прогрев, накрутка рейтинга, отрисовка документов, подмена IP и DNS и многое другое.
Модуль №7: MacOS Hardened
Множество мифов витает около систем MacOS, мы разберём методы как анонимизации устройств, так и методы видоизменения устройств для мультиаккаунтинга. Курс будет выполняться согласно директивам, по которым работают спецслужбы США (оригиналы документов будут предоставлены).
Модуль №8: Монетизация знаний
Расскажем, как легально зарабатывать на найденных уязвимостях при помощи программ Bug bounty, формировать портфолио и осветим несколько направлений, где вы можете монетизировать свои знания.
Модуль №9: Схемы киберпреступников
Если вы попробуете повторить эти схемы - рискуете оказаться в тюрьме, искушение будет велико, заработать можно очень много денег. Вам, как специалисту по безопасности, надо знать их, так как они объясняют какие уязвимости эксплуатируют киберпреступники, чтобы проверять их при аудите безопасности.