https://many-courses.net/ ru https://many-courses.net/programmirovanie/16198-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-25.html https://many-courses.net/programmirovanie/16198-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-25.html https://many-courses.net/programmirovanie/16198-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-25.html Thu, 09 Jul 2026 17:34:49 +0300 native-yes Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 25 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 25/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

• Процессы и методологии тестирования на проникновение
• Сбор информации и методы разведки
• Атаки на цели под Windows и Linux
• Тестирование на проникновение Active Directory
• Тестирование на проникновение веб-приложений
• Ручная и автоматизированная эксплуатация
• Оценка уязвимостей
• Pivoting и горизонтальное продвижение
• Перечисление в процессе пост-эксплуатации
• Повышение привилегий в Windows и Linux
• Коммуникации и отчетность по уязвимостям/рискам

Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание двадцать пятой части:
Модуль 25: Повышение привилегий в Windows
После получения точки опоры мы переходим к следующему этапу - повышению привилегий, что предоставит нам больше возможностей для закрепления и может привести к раскрытию информации, хранимой локально, которая может поспособствовать расширению нашего доступа в окружении. Перечисление является ключом к повышению привилегий. Когда вы получаете первичный доступ к оболочке на хосте, важно добиться ситуационной осведомленности и раскрыть сведения, касающиеся версии ОС, уровня обновлений, любого установленного программного обеспечения, наших текущих привилегий, членства в группах и многого другого. Windows представляет огромную поверхность для атак, и, поскольку в большинстве компаний так или иначе используются хосты под управлением Windows, во время наших оценок мы чаще всего будем получать доступ к машинам под Windows. В этом модуле рассматриваются распространенные методы, с акцентом на неправильных конфигурациях и уязвимостях из реального мира, с которыми мы можем столкнуться в ходе оценки. Существует и множество дополнительных, "пограничных" возможностей, не затронутых в этом модуле. Мы рассмотрим как современные, так и устаревшие версии Windows Server и Desktop, которые могут присутствовать в окружении заказчика.

Ключевые темы модуля:

• Введение в повышение привилегий в Windows
• Полезные инструменты
• Ситуационная осведомленность
• Первичное перечисление
• Взаимодействие с процессами
• Обзор привилегий Windows
• SeImpersonate и SeAssignPrimaryToken
• SeDebugPrivilege
• SeTakeOwnershipPrivilege
• Встроенные группы Windows
• Event Log Readers
• DnsAdmins
• Администраторы Hyper-V
• Операторы печати
• Операторы сервера
• Контроль учетных записей пользователей
• Слабые разрешения
• Эксплойты ядра
• Уязвимые сервисы
• Внедрение DLL
• Охота за учетными данными
• Прочие файлы
• Похищение учетных данных
• Побег из Citrix
• Разграбление
• Прочие техники
• Устаревшие операционные системы
• Windows Server
• Версии Windows Desktop
• Усиление защиты Windows

Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода 25-й части: Модуль 25: Повышение привилегий в Windows (~244 стр.)
Дата выдачи: 31.05.2026
Сэмпл перевода: во вложении.


]]> https://many-courses.net/programmirovanie/16011-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-26.html https://many-courses.net/programmirovanie/16011-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-26.html https://many-courses.net/programmirovanie/16011-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-26.html Mon, 06 Jul 2026 12:32:45 +0300 native-yes Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 26 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 26/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

• Процессы и методологии тестирования на проникновение
• Сбор информации и методы разведки
• Атаки на цели под Windows и Linux
• Тестирование на проникновение Active Directory
• Тестирование на проникновение веб-приложений
• Ручная и автоматизированная эксплуатация
• Оценка уязвимостей
• Pivoting и горизонтальное продвижение
• Перечисление в процессе пост-эксплуатации
• Повышение привилегий в Windows и Linux
• Коммуникации и отчетность по уязвимостям/рискам

Программа курса:
Модуль 01. Процесс тестирования на проникновение
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки на загрузку файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов (перевод содержится в части 26)
Модуль 28: Атаки на корпоративные сети

Содержание двадцать шестой части:
Модуль 26: Документирование и составление отчетов
Надлежащая документация имеет первостепенное значение в ходе любой оценки.
Конечной целью технической оценки является итоговый отчет, который будет часто показываться широкой аудитории внутри целевой организации.
Мы должны вести подробные записи и придерживаться высокого уровня организованности при создании нашей документации, что поможет нам в случае возникновения инцидентов в процессе оценки.
Это также поможет обеспечить, чтобы наши отчеты содержали достаточное количество сведений для правильной демонстрации влияния наших находок.

Ключевые темы модуля:

• Введение в документирование и составление отчетов
• Ведение заметок и организация
• Типы отчетов
• Компоненты отчета
• Как описать находку
• Советы и рекомендации по составлению отчетов
• Взаимодействие с заказчиком
• Презентация отчета

Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода двадцать шестой части: Модуль 26: Документирование и составление отчетов (~73 стр.)
Дата выдачи: 15.06.2026
Сэмпл перевода: во вложении


]]> https://many-courses.net/programmirovanie/16009-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-27.html https://many-courses.net/programmirovanie/16009-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-27.html https://many-courses.net/programmirovanie/16009-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-27.html Mon, 06 Jul 2026 12:32:36 +0300 native-yes Часть 27 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 27/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

• Процессы и методологии тестирования на проникновение
• Сбор информации и методы разведки
• Атаки на цели под Windows и Linux
• Тестирование на проникновение Active Directory
• Тестирование на проникновение веб-приложений
• Ручная и автоматизированная эксплуатация
• Оценка уязвимостей
• Pivoting и горизонтальное продвижение
• Перечисление в процессе пост-эксплуатации
• Повышение привилегий в Windows и Linux
• Коммуникации и отчетность по уязвимостям/рискам

Программа курса:
Модуль 01. Процесс тестирования на проникновение
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки на загрузку файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов (перевод содержится в части 26)
Модуль 28: Атаки на корпоративные сети

Содержание двадцать седьмой части:
Модуль 28: Атаки на корпоративные сети (заключительный модуль курса)
Во время наших оценок мы часто сталкиваемся с большими и сложными сетями.
Мы должны уверенно работать с внутренними или внешними сетями, независимо от их размера, и ради достижения нашей цели
мы должны быть способны преодолеть все этапы процесса тестирования на проникновение.
В этом модуле вы пройдете через смоделированное тестирование на проникновение от начала и до конца, с акцентом на практические шаги тестирования,
которые вы сможете применять непосредственно в ваших реальных проектах.

Ключевые темы модуля:

• Введение в атаки на корпоративные сети
• Сценарий и стартовое совещание
• Внешний сбор информации
• Перечисление и эксплуатация сервисов
• Перечисление и эксплуатация веб-приложений
• Первичный доступ
• Закрепление после эксплуатации
• Внутренний сбор информации
• Эксплуатация и повышение привилегий
• Латеральное продвижение
• Компрометация Active Directory
• Пост-эксплуатация
• Завершение пентеста

Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода двадцать седьмой части: Модуль 27: Атаки на корпоративные сети (~126 стр.)
Дата выдачи: 30.06.2026
Сэмпл перевода: во вложении


]]> https://many-courses.net/programmirovanie/14993-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-2-6-setevaya-bezopasnost.html https://many-courses.net/programmirovanie/14993-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-2-6-setevaya-bezopasnost.html https://many-courses.net/programmirovanie/14993-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-2-6-setevaya-bezopasnost.html Sun, 24 May 2026 12:11:05 +0300 native-yes Для кого этот курс?

• Для разработчиков, которые хотят оптимизировать свои приложения.
• Курс поможет понять, как работают ОС и фреймворки изнутри. В результате вы будете создавать надежные грамотные решения, которыми не смогут воспользоваться злоумышленники.
• Для администраторов и devops-инженеров, перед которыми стоит задача настроить надежную, безопасную инфраструктуру.
• Курс усилит ваши компетенции умением выявлять уязвимости.
• Для специалистов ИБ и тех, кто хочет развиваться как профессиональный пентестер.
• Курс даст вам необходимые знания в области этичного хакинга и позволит потренировать навыки Пентеста под присмотром опытного специалиста.

Необходимые знания

• Основы работы TCP/IP
• Основы использования командной строки операционных систем Windows и Linux
• Понимание работы клиент-серверных приложений
• Навыки пентеста не требуются
• Требования к "железу": оперативная память от 8 Гб, высокоскоростное интернет-соединение, 150 ГБ свободного места на жестком диске

Что такое пентест?

• Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.
• Что вам даст этот курс?
• Вы на практике научитесь проводить детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.
• Вы познакомитесь с наиболее распространенными сценариями атак и в последствии будете без труда их распознавать.
• Вам предстоит участвовать в онлайн-воркшопах, где преподаватель будет пошагово показывать работу с разными уязвимостями в формате life coding, а вы сможете повторять эти действия на своей виртуальной машине или в специальном сервисе. Каждую уязвимость вы будете изучать на реальном сервисе, который ее содержит.

Вы освоите:

• Основные этапы проведения тестирования на проникновение
• Использование современных инструментов для проведения анализа защищенности информационной системы или приложения
• Классификацию уязвимостей и методов их исправления
• Навыки программирования для автоматизации рутинных задач
• Знания, необходимые для подготовки к самостоятельному получению сертификатов: CEH (этичный хакинг), OSCP

Программа:

• Концептуальный
• Сетевая безопасность
• Эскалация привилегий ОС
• Active Directory
• Web Pentest
• Иные векторы атак-прочие цели пентеста

Сетевая безопасность

В этом модуле вы изучите основные инструменты защиты сети и детерминированные системы обнаружения вторжений, такие как Snort, Suricata и Ossec. Вы научитесь настраивать и применять данные инструменты для предотвращения и выявления угроз в сети. Особое внимание будет уделено методам атак на доступность сетевой инфраструктуры и пограничные устройства, что позволит глубже понять уязвимости сетевой безопасности. Вы также освоите базовые атаки на сетевые протоколы, такие как STP, CDP и DHCP, и методы защиты от них. Знания, полученные в модуле, вы закрепите через практические задания и настройку сетевых компонентов для защиты инфраструктуры.

• Тема 1: Инструменты защиты сети. Детерминированные системы обнаружения вторжений (Snort, Suricata, Ossec, /etc). Часть 1 // ДЗ
• Тема 2: Инструменты защиты сети. Детерминированные системы обнаружения вторжений (Snort, Suricata, Ossec, /etc). Часть 2 // ДЗ
• Тема 3: Атаки на доступность сетевой инфраструктуры. Атака на пограничное устройство
• Тема 4: Компоненты сетевой системы защиты. Инструменты проникновения в сеть
• Тема 5: Атаки на сетевые протоколы (STP, CDP, DHCP) // ДЗ
• Тема 6: Q&A-сессия

ИСТОЧНИК

СКАЧАТЬ
]]> https://many-courses.net/programmirovanie/14988-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-3-6-eskalaciya-privilegiy.html https://many-courses.net/programmirovanie/14988-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-3-6-eskalaciya-privilegiy.html https://many-courses.net/programmirovanie/14988-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-3-6-eskalaciya-privilegiy.html Sun, 24 May 2026 12:10:50 +0300 native-yes Для кого этот курс?

• Для разработчиков, которые хотят оптимизировать свои приложения.
• Курс поможет понять, как работают ОС и фреймворки изнутри. В результате вы будете создавать надежные грамотные решения, которыми не смогут воспользоваться злоумышленники.
• Для администраторов и devops-инженеров, перед которыми стоит задача настроить надежную, безопасную инфраструктуру.
• Курс усилит ваши компетенции умением выявлять уязвимости.
• Для специалистов ИБ и тех, кто хочет развиваться как профессиональный пентестер.
• Курс даст вам необходимые знания в области этичного хакинга и позволит потренировать навыки Пентеста под присмотром опытного специалиста.

Необходимые знания

• Основы работы TCP/IP
• Основы использования командной строки операционных систем Windows и Linux
• Понимание работы клиент-серверных приложений
• Навыки пентеста не требуются
• Требования к "железу": оперативная память от 8 Гб, высокоскоростное интернет-соединение, 150 ГБ свободного места на жестком диске

Что такое пентест?

• Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.
• Что вам даст этот курс?
• Вы на практике научитесь проводить детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.
• Вы познакомитесь с наиболее распространенными сценариями атак и в последствии будете без труда их распознавать.
• Вам предстоит участвовать в онлайн-воркшопах, где преподаватель будет пошагово показывать работу с разными уязвимостями в формате life coding, а вы сможете повторять эти действия на своей виртуальной машине или в специальном сервисе. Каждую уязвимость вы будете изучать на реальном сервисе, который ее содержит.

Вы освоите:

• Основные этапы проведения тестирования на проникновение
• Использование современных инструментов для проведения анализа защищенности информационной системы или приложения
• Классификацию уязвимостей и методов их исправления
• Навыки программирования для автоматизации рутинных задач
• Знания, необходимые для подготовки к самостоятельному получению сертификатов: CEH (этичный хакинг), OSCP

Программа:

• Концептуальный
• Сетевая безопасность
• Эскалация привилегий ОС
• Active Directory
• Web Pentest
• Иные векторы атак-прочие цели пентеста

Эскалация привилегий ОС

В этом модуле вы познакомитесь с основами безопасности в Windows и Linux и методами локального повышения привилегий (LPE) в обеих системах. Вы изучите техники LPE для Windows и Linux, включая практические занятия, которые помогут вам освоить обход защитных механизмов.

• Тема 1: Система безопасности в Windows и Linux // ДЗ
• Тема 2: Методы локального повышения привилегий Windows
• Тема 3: Практическое занятие LPE в Windows. Часть 1 // ДЗ
• Тема 4: Практическое занятие LPE в Windows. Часть 2
• Тема 5: Методы локального повышения привилегий Linux
• Тема 6: Практическое занятие LPE в Linux. Часть 1 // ДЗ
• Тема 7: Практическое занятие LPE в Linux. Часть 2

ИСТОЧНИК

СКАЧАТЬ
]]> https://many-courses.net/business/14969-skillbox-anna-torshina-aleksandr-kozlov-professiya-inzhener-po-testirovaniyu-ii.html https://many-courses.net/business/14969-skillbox-anna-torshina-aleksandr-kozlov-professiya-inzhener-po-testirovaniyu-ii.html https://many-courses.net/business/14969-skillbox-anna-torshina-aleksandr-kozlov-professiya-inzhener-po-testirovaniyu-ii.html Sun, 24 May 2026 12:09:40 +0300 native-yes Тестировщики всегда востребованы в IT
Они отвечают за качество продукта
Находят баги на сайтах и в приложениях. Без их работы мы бы не смогли пользоваться доставкой или безопасно летать на самолётах, нашпигованных автоматикой.
Могут работать в любой сфере
Легко начинают карьеру в IT
Быстро растут по карьере

Нейросети в программе
Учим использовать ИИ для работы IT-специалиста

Без ИИ сегодня никуда — мы учим работать с нейросетями
По данным LinkedIn, компании стали в 21 раз чаще искать IT-специалистов, которые умеют работать с ИИ-инструментами.
Мы расскажем, как упростить работу с помощью ChatGPT, быстрее писать код, проверять его на ошибки и находить нужную информацию через нейросети.

Навыки промптинга
Анализ данных в ИИ
ИИ-тесты
Интеграция нейросетей в проекты

Программа профессии
Вводный курс

Введение в QA
Познакомитесь с профессией поближе и поймёте, как начать карьеру тестировщика.
Что такое разработка ПО
Кто участвует в процессе разработки
Как выстроить эффективную работу
Что такое качественное ПО
Что такое QA
Чем занимаются QA-инженеры
Виды тестирования
7 принципов тестирования
Что нужно, чтобы стать QA-инженером
Подводим итоги

Ручное тестирование мобильных и веб-приложений
Этап 1. Тестирование UI/UX
Узнаете, как тестировать интерфейсы сервисов. Познакомитесь с основами теории тестирования.
Введение в UI/UX
Тестовые артефакты: чек-лист, баг-репорт
Жизненный цикл процесса тестирования
Требования
Тест-кейсы
Тестирование UI
Создание баг-репорта
Виды тестирования
Критерии входа и выхода в тестирование

Этап 2. Функциональное тестирование. Простые кейсы
Узнаете, какие инструменты тестировщики используют ежедневно. Освоите техники тест-дизайна для тестирования форм и полей сайта или приложения.
Исследовательское тестирование
Системы баг-трекинга
Тестирование форм и полей
Техники тест-дизайна: классы эквивалентности, граничные значения
Системы управления тест-кейсами
Тестирование требований
Знакомство с DevTools
Техники тест-дизайна: попарное тестирование, предугадывание ошибки
Углублённое тестирование форм и полей
Кросс-браузерное тестирование
Метрики в тестировании
Тестовая документация: тест-планы, отчёты

Этап 3. Знакомство с клиент-серверной архитектурой
Научитесь тестировать аналитику в мобильных приложениях.
Devtools. Продолжение
Введение в клиент-серверную архитектуру
REST и 5 основных методов
Требования к клиент-серверной архитектуре
Кэш, куки и логирование
Коды ошибок HTTP
Уровни тестирования
Дымовое тестирование
Тестовая документация
Техники тест-дизайна. Часть 3
Софт-скилы. Этап 3
Тестирование мобильного приложения
Вёрстка для мобильных приложений

Этап 4. Тестирование API и клиент-серверная архитектура
Узнаете, как работать в сервисе Postman, и научитесь тестировать сетевые запросы.
Тестирование API с помощью Postman. Введение
Спецификация API
Тестирование API с помощью Postman. Продолжение
Язык запросов SQL
Тестирование баз данных
Введение в реляционные базы данных
Тестирование безопасности
Тестирование запросов
Введение в тестирование UI/UX. Этап 1
Тестирование UX

Выбор языка программирования для автотестов
На выбор: базовый Python
Освоите основы языка программирования Python для написания автотестов в будущем.
Основы
Операторы и выражения
Условный оператор if, ветвления
Циклы while и for
Вложенные циклы
Числа с плавающей точкой (int/float)
Функции
Float 2
Итоговый зачёт

На выбор: базовая Java
Освоите основы языка программирования Java для написания автотестов в будущем.
Знакомство с Java
Настройка среды разработки
Синтаксис языка
Типы данных
Циклы
Работа с Git
Классы и методы. Часть 1
Классы и методы. Часть 2
Основы алгоритмов
Финальный проект

На выбор: базовый JavaScript
Освоите основы языка программирования JavaScript для написания автотестов в будущем.
Переменные и работа с числами
Строки, boolean и условные операторы
Массивы и циклы
Функции
Объекты
Введение в DOM
Константы, области видимости и замыкания
Преобразование типов и нестрогие сравнения
Общение с сервером, async/await
Финальный проект

Выбор специализации: автотесты
На выбор: Основы автоматизации UI-тестов: Python
Научитесь автоматизировать тестирование с помощью Python.
Введение в автоматизацию тестирования веб-интерфейсов
Начало автоматизации тестирования веб-интерфейсов на Python
Способы поиска элементов на странице
Взаимодействия с элементами на странице
Валидация и ожидания
Бонусный модуль. Базовая настройка проекта для ввода в прод
Мастер-класс и дополнения к курсу
Финальный проект

На выбор: Основы автоматизации UI-тестов: Java
Научитесь автоматизировать тестирование с помощью Java.
Введение в автоматизированное тестирование
Первые тесты с помощью Selenium WebDriver
Поиск элементов с помощью Selenium WebDriver
Поиск элементов с помощью CSS
Поиск элементов с помощью CSS: продолжение
Сложные CSS-локаторы и ожидания элементов
Практика в написании автотестов
XPath-локаторы
Финальный проект

На выбор: Основы автоматизации UI-тестов: JavaScript
Научитесь автоматизировать тестирование с помощью JavaScript.
Введение в автоматизированное тестирование
Знакомство с автоматизацией на JS: mocha и Selenium Webdriver
Поиск элементов в Selenium Webdriver
Поиск элементов: CSS
Поиск элементов с помощью CSS: продолжение
Сложные CSS-локаторы и ожидания элементов
XPath-локаторы
Мастер-класс по написанию автотестов
Финальный проект

Дополнительные курсы
Разработка и тестирование игр на Unity
Курс для тех, кто хочет тестировать игры.
Основные тренды рынка Gamedev в России
Знакомство с движком Unity
Ассеты, элементы и холст в Unity
Программирование на C#
Основы физики анимация в Unity
Оптимизация игр на Unity
Тестирование игровых проектов

Основы SQL
Курс поможет вам тестировать базы данных эффективнее.
Введение в SQL
Погружение в SELECT’ы
Соединения (JOIN'ы)
Группировка и ключи
Отношения (Реляции/Relations)
Производительность и системное устройство БД

AI помощники для IT специалистов: ChatGPT и аналоги. Входит в тарифы «Оптимальный» и «Расширенный»
Курс для тех, кто хочет решать IT-задачи быстрее и проще с помощью ИИ
Виды ИИ-помощников
Основы промптинга
Использование ИИ-помощников для работы с кодом
Расширенные возможности: работа с плагинами и AP
ИИ для личных целей

Анна Торшина
Автор программы курса. Руководитель направления тестирования ПО в IT-интеграторе Cybernix. Работала со «Сбером», ВТБ, «Юникредитом»

Александр Козлов
Руководитель по автоматизации тестирования стрима в ГК «Иннотех». Больше 5 лет опыта в IT

Тариф - Оптимальный

ИСТОЧНИК

СКАЧАТЬ
]]> https://many-courses.net/programmirovanie/14404-qa-guru-kurs-po-avtomatizacii-testirovaniya-java-advanced-2-0-dlya-prodvinutyh-10-potok.html https://many-courses.net/programmirovanie/14404-qa-guru-kurs-po-avtomatizacii-testirovaniya-java-advanced-2-0-dlya-prodvinutyh-10-potok.html https://many-courses.net/programmirovanie/14404-qa-guru-kurs-po-avtomatizacii-testirovaniya-java-advanced-2-0-dlya-prodvinutyh-10-potok.html Mon, 04 May 2026 13:55:39 +0300 native-yes О курсе:

• 6 месяцев обучения
• Больше 50 занятий с домашкой, по 2 занятия в неделю, и живые вебинары
• Программа по Java с погружением в backend
• Ваш уникальный микросервисный проект на Spring, покрытый всеми видами автотестов
• Обновленный курс по iOS
• Собственный проект на Swift, полное погружение в мир нативного mobile-тестирования и ни слова про Appium
• Обновлённый Niffler
• Полноценный web-проект с продуманной архитектурой, позволяющей обучаться на практических примерах

Чему мы учим?
Вы прокачаете знания в автоматизации на Java до уровня Senior+ и разнообразите портфолио впечатляющими кейсами

• Архитектура и дизайн. Глубокому пониманию JUnit extension. И использованию паттернов разработки, таких как decorator, singleton, factory, IOC.
• Покроем всё. Тестированию нестандартных протоколов взаимодействия: gRPC, GraphQL, SOAP. А также работе с базами данных и Kafka, и с такими инструментами как docker и docker-compose.
• Кроме того. Создадим весь код с нуля, исследуем, как тестируемые технологии работают в Spring Boot под капотом.

Востребованность профессии

• 100 000 ₽ — Средняя заработная плата тестировщика.
• Одна из самых перспективных профессий на рынке.
• Возможность удалённой работы и гибкого графика.
• Быстрый карьерный рост от джуна до тимлида.
• Постоянное развитие и изучение новых технологий.
• Возможность работы в различных сферах.
• Высокий спрос на специалистов во всех IT-компаниях.

Программа курса
Регулярно обновляем программу, учим только актуальному

1. Niffler и его тестирование Advanced Как меняется проект
Тестируем полностью самописное приложение в суперсовременном стеке (Java 21, Spring Boot 3, Spring Security 6, Spring Data, OAuth2, gRPC, GraphQL, Microservices, Docker, Postgres, React)
Научим не просто понимать, как написать автотест на GraphQL, но и разберемся в том, как это работает под капотом
Вы узнаете, как сделать запрос в БД из теста и зачем это может быть нужно в микросервисной архитектуре
Будем подменять настоящие микросервисы на Wiremock на практике

2. Знакомство с Niffler NG. Локальный запуск, введение в учебный процесс, QA сессия
Обзор проекта Niffler
Необходимые предусловия для работы с проектом
Запуск локально: настройка в Idea Ultimate, Community
Необходимые предусловия для запуска проекта в docker, отличия для Windows и Nix
Запуск проекта в докере
Выполнение домашних заданий

3.1. Введение в JUnit Extensions. Callbacks, жизненный цикл теста, разбор первого теста
Интерфейсы BeforeEachCallback, AfterEachCallback и другие callback
Подключение Extension декларативно — аннотация @ExtendWith
Разбор теста, написанного на вводном занятии
Написание Extension для создания скриншотов на упавший тест

3.2. Погружение в JUnit Extensions: ExtensionContext, интерфейс ParameterResolver. Создание Extension "очередь тестовых пользователей"
Интерфейсы ExtensionContext и Store
Концепция шэринга данных через Store + Namespace
Создаем threadsafe очередь пользователей – UsersQueueExtension

3.3. Интеграция JUnit Extensions. Метааннотации, 3 способа подключения Extension. Создаем TestMethodContextExtension, QA сессия
Работа с аннотациями в Extensions, класс AnnotationSupport
Метааннотации
ServiceLoader и глобальное подключение Extensions
Аннотация @RegisterExtension
Q&A сессия

4.1. Работаем с RDBMS из тестов. Введение в JDBC базовые интерфейсы и архитектура. Пишем INSERT и SELECT запросы
Краткая теория JDBC
Интерфейсы DataSource, Connection, Statement, PreparedStatement, ResultSet
Реализация SpendRepositryJdbc
Вставка данных в БД (sql INSERT) через JDBC
Возврат ID созданной записи

4.2. Работаем с RDBMS из тестов. JDBC Транзакции, JTA. Определение границ транзакций
Понятие Repository, создание UserRepository
Транзакции в JDBC
Реализация UserRepositoryJDBC
Модификация данных в БД

5.1. Работаем с RDBMS из тестов. Spring-JDBC базовая функциональность и архитектура библиотеки
JDBC-Template: теория и применимость
Реализация простых запросов (CRUD) c помощью библиотеки Spring-JDBC

5.2. Работаем с RDBMS из тестов. Spring-JDBC транзакции
Класс TransactionTemplate
Интерфейс PreparedStatementCreator
Реализация UserRepositorySpringJdbc

6.1. Работаем с RDBMS из тестов. Спецификация JPA
Hibernate и JPA краткая теория
Интерфейсы EntityManagerFactory и EntityManager
Декораторы для EntityManager: интерфейс EntityTransaction и использование ThreadLocal EntityManager

6.2. Работаем с RDBMS из тестов. Hibernate + JNDI + JTA
Конфигурационный файл persistence.xml
Реализация UserRepositoryHibernate
Особенности использования Hibernate работа с коллекциями, ленивая инициализация

6.3. Используем Repository. Подключаем созданные классы Repository к Extension. QA сессия
Создание аннотации и Extension AbstractTestUserExtension
Наследование Extension: создание класса DbTestUserExtension
Реализация логики создание тестового пользователя: хэширование пароля, создание в БД нескольких микросервисов
Передача пользователя в тест через ParameterResolver
Q&A сессия

7.1. втоматизация «с нуля» минималистичный фреймворк
Build.gradle best practices
Конфигурации запуска
Абстракции для работы с REST api
PageObject
Утилитные классы

7.2. Автоматизация «с нуля». Базовые классы. Dependency Injection + QA сессия
Классы BaseRestTest, BaseGraphQL
Подготовка к написанию REST тестов пишем простые тесты на internal api (без авторизации)
Концепция Dependency Injection и ее реализация с помощью интерфейса TestInstancePostProcessor в JUnit 5
Q&A сессия

8.1. Параллелизация тестов в JUnit5: Теория
Теория параллельного программирования и ее применимость к тестам
Shared mutable state: что такое и чем вредит
Конфигурация и стратегии параллелизации в JUnit 5

8.2. Параллелизация тестов в JUnit5: инструменты управление параллельным запуском. QA сессия по параллелизации
Аннотация @ResourceLock
Аннотация @Execution
Особенности работы с JUnit Extensions при многопоточном выполнении тестов
Еще раз про важность использования ThreadLocal переменных на примере EntityManager
Q&A сессия

9.1. Allure Lifecycle. Добавляем в отчет логи тестируемых сервисов
Класс AllureLifecycle
Создаем ServerLogExtension, добавляющий логи бэкенда в Allure
Дорабатываем UsersQueueExtension
Создаем Extension для удаления вложений к тестам

9.2. Allure Lifecycle. Кастомные html-вложения на примере логгирования SQL
Принцип работа внешних интеграций Allure на примере класса AllureSelenide
Реализация интеграции для работы с SQL: библиотека P6Spy

10.1 Selenide Conditions. Создаем кастомные проверки для веб-элементов и коллекций
Классы Condition / CollectionCondition
Пишем свои кастомные ожидания для проекта Niffler: FriendsCondition, PhotoCondition

10.2. Selenide: нестатическая кинфигурация, библиотека selenide-core
Класс SelenideConfiguration
Реализация поднятия 2 браузеров в тесте
Параллельное выполнение тестов в разных браузерах
Использование PageObject для бибилотеки selenide-core

10.3. QA сессия по Allure и Selenide
Реализация поднятия 2 браузеров в тесте
Параллельное выполнение тестов в разных браузерах
Использование PageObject для бибилотеки selenide-core
QA сессия по кастомизации Allure и Selenide

11.1. OAUTH 2.0 + OIDC. Базовые концепции. PKCE
Краткая теория Oauth 2.0 code flow
Смотрим http-запросы в консоли браузера и подготавливаем инфраструктуру для автоматизации логина

11.2. OAUTH 2.0 + OIDC. Реализация через Retrofit + JUnit Extension
Создаем интерфес ContextHolderExtension
Создаем класс CodeInterceptor для okhttp клиента
Создаем ApiLoginExtension

11.3. OAUTH 2.0 + OIDC. Расширяем тестовое покрытие. QA сессия
Пишем WEB и API тесты с созданием всех тестовых данных через JUnit Extensions.
Q&A сессия по авторизации через Retrofit

12.1. Spring core + Spring Boot. Создаем простой REST сервис
Базовые компоненты Spring (context, DI, сервисы)
Использование Spring Web (создаем REST сервис)
Использование Spring Data JPA (работа с базой)

12.2. Spring core + Spring Boot. Работа с исключениями
Концепция Controller Advice, возврат на фронт унифицированных ошибок
Docker краткая теория
Докеризация Spring-приложения через плагин google jib

13.1. GraphQL: Реализация в Spring Boot
GraphQL в Spring Boot
Аннотации @QueryMappig, @chemaMapping
Интерфейс DataFetchingEnvironment
Утилита graphiql

13.2. GraphQL. Пишем автотесты с использованием Apollo Client
Подготовка тестовых данных
Создаем Extension GqlRequestExtension для работы со статическими данными
Пишем тесты на проверку вложенных подзапросов
Пишем тесты на проверку работы с Apollo Cache

14. Установочное занятие по диплому
Знакомство с дипломными проектами: Rococo, Rangiffler
Обзор успешной дипломной работы

15.1. gRPC: Реализация в Spring Boot
gRPC в Spring Boot
Protobuf и Protoc компиллятор
Интерфейс StreamObserver
Конфигурация, работа с исключениями и информирование об ошибках

15.2. gRPC. Пишем автотесты с использованием нативных библиотек
Подготовка тестовых данных
Особенности работы с proto-файлами тестируемых сервисов в тестах
Пишем тесты на gRPC сервис niffler-currency
Сложные кейсы: gRPC Streaming

16.1. SOAP: Реализация в Spring Boot
SOAP в Spring Boot
XSD и WSDL схемыАннотации @Endpoint, @PayloadRoot, @ResponsePayload

16.2. SOAP: Пишем тесты с помощью Retrofit
Подготовка тестовых данных
Особенности работы с wsdl тестируемых сервисов в тестах
Пишем тесты на SOAP сервис niffler-userdata

16.3. GraphQL, gRPC, SOAP: Q&A сессия

17. Unit тесты – пишем тестируемый код и тесты для него
Краткая теория юнит-тестирования
Библиотека Mockito
Покрываем тестами код сервисов Niffler

18.1. Пишем первые тесты, разбираемся с селекторами
Что такое селекторы, как по них находить элементы
Как посмотреть дерево элементов через консоль
Как работать с брейкпойнтами во время написания теста
Как добавить первые тесты в проект
Как запускать тесты
Пишем первый тест на экране регистрации

18.2. Переиспользуем код между разными тестами
Пишем второй тест и переиспользуем код между ними
Стабилизируем тесты: сбросив данные о регистрации
Как деталилазия шагов упрощает чтение тест-репорта
Выносим общий код в сетап и тирдаун

18.3. Погружение: пишем тесты для сложных сценариев
Добавляем accessibilityIdentifier для тестов
Пишем сложный тест на три экрана — проходим авторизацию, добавляем новые траты и проверяем, что они появились в общем списке.
Упрощаем тест, чтобы его легко было прочитать.

18.4. Page Object паттерн в IOS тестах
Делим тесткейсы на разные файлы
Зачем нужны пейджобжекты и как они помогают писать новые тесты
Описываем структуру пейдж-обжекта и переносим все прошлые тесты на них

18.5. Особенности XCUITests
Приводим тесты к нужной структуре, обсуждаем название тестов
Обсуждаем разные способы получения селекторов
Способы ускорения тестов

18.6. Финальная лекция блока
Как максимально быстро настроить автоматический запуск тестов и оповещения в мессенджер

19.1. Docker-compose. Запуск тестов локально в изолированном окружении
Поднимаем микросервисы в docker compose
Selenoid & Selenoid UI
Доработка конфигурации тестов для запуска в docker
Упаковка проекта с тестами в docker контейнер, написание Dockerfile

19.2. Докеризация Niffler Тонкости инфраструктуры
Рассмотрим bash-скрипты в проекте niffler
Докеризация фронтеда с использованием nginx
Особеннности работы с docker-окружением

19.3. Docker-compose QA сессия
Обзор Allure docker service
Написание интерфейса SuiteExtension, AllureSendresultExtension
Q&A сессия

20.1. Wiremock. Мок REST API in-memory
Сравнение с библиотекой Mockito
Используем in-memory Wiremock прямо в тестах

20.2. Wiremock. Standalone mock for RESTgRPC API
Используем http и gRPC Wiremock в docker-compose

21.1. Apache Kafkа. Реализация producer consumer в Spring Boot
Kafka в проекте на Spring Boot
Конфигурации consumer и producer

21.2. Apache Kafkа. Реализация consumer в тестах
Пишем свой Consumer и JUnit Extension для его использования в тестах

21.3. Q&A сессия по Wiremock и Kafka

22. Конференции – готовим доклад и себя к выступлению
Как попасть на конференцию спикером
Как готовиться
Презентация – хорошая и плохая
Дискуссия до и после доклада
Ради чего? Плюсы и минусы

23. CI/CD - pipeline, к которому мы шли
Рассматриваем вопросы сборки проекта и деплоя на прод с использованием GHA

24. Q&A по дипломному проекту
Отвечаем на вопросы, возникшие при работе над дипломным проектом

Преподаватели:
Дмитрий Тучс. Преподаёт основную программу Java на курсе Java Advanced 2.0
В IT больше 12 лет. Начинал в аналитике, управлял проектами. Сейчас — Head of QA at Dodo Brands. Занимается менторством, пишет и автоматизирует на Java. Автор учебной программы QA.GURU Java Advanced.

Михаил Рубанов. Преподаёт iOS-программу на курсе Java Advanced 2.0
Head of mobile в Dodo Engineering. В разработке любит интерфейсы, тесты и доступность. Купил 10 эргономичных клавиатур. Написал книгу «Про доступность iOS». Пишет статьи на Хабр, ведет Telegram-канал о мобильной разработке в Dodo.

ИСТОЧНИК

СКАЧАТЬ
]]> https://many-courses.net/programmirovanie/14093-oleg-pendrak-java-qa-automation.html https://many-courses.net/programmirovanie/14093-oleg-pendrak-java-qa-automation.html https://many-courses.net/programmirovanie/14093-oleg-pendrak-java-qa-automation.html Sat, 18 Apr 2026 13:30:53 +0300 native-yes Курс по автоматизации тестирования на Java с полного нуля с изучением библиотек для API и UI тестирования, а также материал по инфраструктуре и CI/CD процессам.

• Вы научитесь автоматизировать тестовые сценарии на Java, используя современные технологии и библиотеки
• Узнаете, как писать тесты для API и UI
• Освоите Gradle, Maven, JUnit5, TestNG, Rest Assured, Selenide и Selenium
• Сможете работать с CI/CD пайплайнами в Jenkins и GitLab
• Разберетесь в работе с Docker, Selenoid и Allure
• Создадите собственный проект для GitHub, который поможет в поиске работы
• Получите навыки, необходимые для уровня Middle специалиста

Курс в основном предназначен для тех, кто занимается ручным тестированием и хочет перейти в автоматизацию. Также курс подойдет для людей, которые уже работают в этой сфере и хотят закрепить знания и узнать больше информации о хороших практиках написания автотестов. Все видео находятся на Rutube, где можно смотреть без VPN

Программа:

Java
• Почему именно Java для автоматизации
• Скачивание среды разработки Intellij Idea
• Переменные и зоны видимости
• Примитивы и ссылки
• Взаимодействие со строками
• Условия If Else Switch Case
• Методы
• Объекты
• Модификаторы доступа
• Equals и ToString
• ООП
• Массивы
• Enum
• Список List
• Set и HashMap
• Stream API
• Generic и Static
• Практическая задача

Сборщики проекта, библиотеки, основы тестирования
• Сборщик Gradle
• Библиотека Junit5
• Параметризированные тесты
• Библиотека Jackson
• Библиотека Lombok
• Библиотека Owner
• Чтение настроек из файла
• Debugger
• Запуск тестов Junit5 через терминал
• Создание задачи в Gradle для запуска определенных тестов, помеченных тегами
• Перезапуск упавших тестов
• Сохранение упавших тестов и запись в файл
• Запуск упавших тестов с помощью Bash скрипта
• Плагин Allure Gradle для отчетов
• Библиотека TestNG
• Параметризированные тесты DataProvider
• Запуск тестов через терминал и через testng.xml
• Перезапуск и сохранение упавших тестов и запись в файл
• Сборщик Maven
• Установка Allure и Lombok в Maven
• Запуск тестов через терминал в Maven

UI автотесты
• Все что нужно знать про UI автотесты
• Установка Selenium
• Работа с WebElement
• Скачивание и загрузка файлов
• Alert, Basic Auth, Iframe
• Debugger в DevTools
• Actions и перемещение элементов
• Паттерн PageObject на примере Wildberries
• JavaScriptExecutor
• Обзор Selenide и его преимущества
• Переписывание теста с Selenium на Selenide
• Чтение PDF файлов
• Чтение XLSX файлов
• Тестирование UI верстки с помощью скриншотов
• Параллельный запуск тестов TestNG и Junit5
• Авторизация на сайте через API
• Установка Docker и Selenoid
• Кроссбраузерность через аннотации
• Вложения видео, логи, картинки, исходный код страницы в Allure отчет

API автотесты
• Теория REST и HTTP
• Обзор сайта Fake Rest API
• Установка библиотеки Rest Assured
• Структура запроса с подстановкой параметров
• Отправка GET запроса и сохранение ответа сервера в переменную, сравнение двух списков, проверка на сортировку
• Отправка POST запроса и создание POJO классов на основе JSON через плагин генератор
• Отправка PUT и DELETE запросов, создаем тело в качестве HashMap
• Рефакторинг тестов в модельные классы
• Логируем запрос и ответ в Allure
• Параметризированные API автотесты
• Покрытие тестами Swagger
• Jwt авторизация
• Создание обертки для отправки API запросов через сервисные классы
• Скачивание и загрузка файлов через RestAssured
• Библиотеки Faker и SoftAssertions
• Передача тестовых данных через аннотацию внутрь тестового метода

Инфраструктура CI/CD
• Что такое CI/CD
• Установка Jenkins через Docker
• Добавление учетной записи Gitlab
• Структура Jenkinsfile
• Создание простого пайплайна для запуска UI тестов
• Добавление Allure отчета
• Параметризированная сборка с определенной ветки
• Перезапуск упавших тестов
• Установка Gitlab CI Runner
• Структура gitlab-ci.yaml
• Запуск UI и API тестов
• Сохранение артефактов
• Создание Docker образа с тестами

Тариф Базовый

ИСТОЧНИК

СКАЧАТЬ
]]> https://many-courses.net/programmirovanie/13932-valeriy-menshikov-avtomatizaciya-testirovaniya-brokerov-soobshcheniy-python.html https://many-courses.net/programmirovanie/13932-valeriy-menshikov-avtomatizaciya-testirovaniya-brokerov-soobshcheniy-python.html https://many-courses.net/programmirovanie/13932-valeriy-menshikov-avtomatizaciya-testirovaniya-brokerov-soobshcheniy-python.html Mon, 13 Apr 2026 13:33:15 +0300 native-yes Практический онлайн-курс для Python QA Automation - инженеров, которые хотят уверенно тестировать брокеры сообщений, писать стабильные E2E-тесты и не бояться асинхронных систем.

Тренинг для инженеров автоматизаторов на Python, которые уже имеют опыт автоматизации и опыт тестирования back-end.

В тренинге внимание сфокусированно именно на брокерах сообщений. Если вам важны такие темы, как CI/CD, отчеты о тестировании, сбор метрик покрытия сервисов автотестами, красивое логгирование, оповещение о прохождении тестов и другое, лучше рассмотреть тренинг REST API Advanced.

Необходимые знания:

• уверенные навыки программирования на Python и работы с Git
• опыт автоматизации тестирования веб-приложений
• навыки использования ООП на Python

Программа

Введение

Что такое брокеры сообщений?
В данном уроке рассмотрим, что такое брокеры сообщений и для чего они применяются.

Kafka
В данном уроке рассмотрим, что такое Kafka, и рассмотрим один из вариантов UI-интерфейса.

Kafka: Produccer
В данном уроке научимся публиковать сообщения в топики Kafka с помощью python.

Kafka: Singleton
В данном уроке рассмотрим паттерн Singleton для экономии соединений и примеры его использования для python клиентов Kafka.

Kafka: Consumer
В данном уроке рассмотрим способы подключения к Kafka и проблемы, с которыми сталкивается тестировщик при работе с Kafka консумером.

Kafka: Работа с потоками
В данном уроке рассмотрим, как работать с блокирующими задачами при прослушивании топиков и примитивы синхронизации потоков в python.

Kafka: класс Consumer и тесты
В данном занятии реализуем удобный интерфейс для работы с Kafka Consumer и напишем тесты.

Kafka: паттерн Observer
В данном уроке рассмотрим паттерн Observer, который позволит нам экономить соединения, а также быстро и удобно уведомлять всех подписчиков о получении сообщений в топики.

Kafka: E2E
В данном занятии рассмотрим схему нашего приложения и напишем end-to-end тесты для проверки каждой контрольной точки системы.

Rabbit MQ
В данном уроке узнаем, что такое RabbitMQ, и поработаем с UI интерфейсом.

Rabbit MQ: Publisher
В данном занятии научимся использовать python для публикации сообщений в обменник RabbitMQ.

Rabbit MQ: Subscriber
В данном занятии научимся подписываться на очереди RabbitMQ с помощью python.

Rabbit MQ: Как тестировать consumer?
В данном занятии узнаем, как тестировать consumer и какие подходы для этого использовать.

Итоги
Подведем краткие итоги по курсу.

ИСТОЧНИК

СКАЧАТЬ
]]> https://many-courses.net/programmirovanie/13912-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-13.html https://many-courses.net/programmirovanie/13912-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-13.html https://many-courses.net/programmirovanie/13912-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-13.html Mon, 13 Apr 2026 13:31:16 +0300 native-yes Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 13 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 13/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

• Процессы и методологии тестирования на проникновение
• Сбор информации и методы разведки
• Атаки на цели под Windows и Linux
• Тестирование на проникновение Active Directory
• Тестирование на проникновение веб-приложений
• Ручная и автоматизированная эксплуатация
• Оценка уязвимостей
• Pivoting и горизонтальное продвижение
• Перечисление в процессе пост-эксплуатации
• Повышение привилегий в Windows и Linux
• Коммуникации и отчетность по уязвимостям/рискам

Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание тринадцатой части:
Модуль 13: Перечисление и атаки на Active Directory
Active Directory (AD) - это крупнейший корпоративный набор инструментов для управления доменами, предоставляющий управление идентификацией и доступом, централизованное администрирование домена, аутентификацию и многое другое.
Ввиду множества функций и сложности AD представляет огромную поверхность атаки, защищать которую надлежащим образом достаточно сложно.
Чтобы быть успешными специалистами по информационной безопасности, мы должны понимать архитектуру AD и то, как защищать наши корпоративные окружения.
Как пентестеры мы должны твердо понимать, какие инструменты, техники и процедуры доступны для перечисления и атаки на окружения AD, а также какие неправильные конфигурации AD существуют.

Ключевые темы модуля:

• Введение в перечисление и атаки на Active Directory
• Инструменты для работы
• Принципы внешней разведки и перечисления
• Первичное перечисление домена
• Отравление LLMNR/NBT-NS - из Linux
• Отравление LLMNR/NBT-NS - из Windows
• Распыление паролей
• Перечисление и извлечение политик паролей
• Распыление паролей - создание списка целевых пользователей
• Внутреннее распыление паролей - из Linux
• Внутреннее распыление паролей - из Windows
• Перечисление средств обеспечения безопасности
• Перечисление с учетными данными - из Linux
• Перечисление с учетными данными - из Windows
• Работа в рамках концепции Living Off the Land
• Kerberoasting - из Linux
• Kerberoasting - из Windows
• Злоупотребление списками управления доступом (ACL)
• Перечисление ACL
• Тактики злоупотребления ACL
• DCSync
• Привилегированный доступ
• Проблема Kerberos "Double Hop"
• Новейшие уязвимости
• Прочие неправильные конфигурации
• Доверия домена
• Атака на доверия домена - доверия Child -> Parent - из Windows
• Атака на доверия домена - доверия Child -> Parent - из Linux
• Атака на доверия домена - злоупотребление доверием между лесами - из Windows
• Атака на доверия домена - злоупотребление доверием между лесами - из Linux
• Усиление защиты Active Directory
• Дополнительные техники аудита AD

Дата релиза: 2024г.
Тип перевода: перевод с английского языка на русский
Формат: PDF.
Объем оригинала: 28 модулей
Объем перевода тринадцатой части: Модуль 13: Перечисление и атаки на Active Directory (~368 стр.)
Дата выдачи: 20.04.2026
Сэмпл перевода во вложении.

]]>