90-дневный план изучения кибербезопасности

📚 Содержание

Введение
Цели и аудитория
Ежедневный план
Участие

📘 Введение

Добро пожаловать в челлендж 90 дней кибербезопасности!
Этот репозиторий предлагает структурированный, 90-дневный план самостоятельного изучения, разработанный для того, чтобы помочь учащимся создать прочную основу в кибербезопасности. Являетесь ли вы новичком, стремящимся войти в эту область, или профессионалом, желающим отточить свои навыки, эта дорожная карта предлагает широкий спектр подобранных ресурсов, практических заданий и учебных материалов.

Ежедневные модули охватывают основные и продвинутые темы, включая:

Основы сетей (Network+)
Принципы безопасности (Security+)
Основы Linux и написание скриптов оболочки
Программирование на Python для задач безопасности
Анализ трафика и проверка пакетов
Контроль версий с помощью Git
Инструменты SIEM и анализ журналов с использованием стека ELK
Облачная безопасность с GCP, AWS и Azure
Тестирование на проникновение и этичный хакинг

Каждый день включает практические задания, учебники и материалы для чтения, которые помогут вам не сбиться с пути. Полный список ресурсов см. в learn.md.

🎯 Цели и аудитория

📌 Цели

Основная цель этого 90-дневного плана — помочь учащимся:

Заложить прочную основу в основных концепциях и практиках кибербезопасности.
Получить практический опыт с помощью ежедневных упражнений и реальных инструментов.
Развить технические навыки, необходимые для сертификаций, таких как CompTIA Network+ и Security+.
Исследовать ключевые области, включая сетевую безопасность, усиление системы, облачную безопасность, написание скриптов и этичный хакинг.
Выработать последовательную привычку к обучению в течение 90 дней для поддержки долгосрочного усвоения и роста.

К концу этого пути вы должны чувствовать себя уверенно, ориентируясь в различных инструментах, концепциях и техниках кибербезопасности.

👥 Целевая аудитория

Этот репозиторий идеально подходит для:

Начинающих специалистов по кибербезопасности, готовящихся к начальным должностям или сертификациям.
ИТ-специалистов, переходящих на карьеру, ориентированную на безопасность.
Студентов, изучающих компьютерные науки, информационные системы или сетевую инженерию.
Самоучек, ищущих структурированный и всеобъемлющий план обучения.
Разработчиков и DevOps-инженеров, стремящихся лучше понять безопасную инфраструктуру и обнаружение угроз.
Любого, кому интересно, как работает кибербезопасность в реальных условиях.

Предварительный опыт не требуется, хотя базовое знакомство с компьютерами, сетями или программированием будет полезно.

День 1-7: Network+

Посмотрите видео из плейлиста N10-009 от Professor Messer
Выполните любые связанные практические вопросы или упражнения.

День 8-14: Security+

Настоятельно рекомендую материалы Professor Messer:

Посмотрите видео из плейлиста SY0-701 от Professor Messer

Альтернативный вариант:

Посмотрите плейлист SY0-701 от Pete Zerger

Дополнительная практика:

Выполните любые связанные практические вопросы или упражнения.

День 15-28: Linux

Ознакомьтесь с учебниками Linux Journey: https://linuxjourney.com/
Пройдите курс Linux Unhatched на Cisco NetAcad: https://www.netacad.com/courses/linux-unhatched
Выполните все практические лабораторные работы по Linux на LabEx: https://labex.io/free-labs/linux

День 29-42: Python

Пройдите трек Learn Python от Codecademy: https://codecademy.com/learn/learn-python
Python.org: https://www.python.org/
Real Python: https://realpython.com/
Talk Python to Me: https://talkpython.fm/
Прочитайте "Learn Python the Hard Way": https://learnpythonthehardway.org
HackerRank Python: https://www.hackerrank.com/domains/python
LabEx Learn Python by Labs: https://labex.io/free-labs/python

Курс на YouTube:

https://www.youtube.com/watch?v=egg-GoT5iVk&ab_channel=TheCyberMentor

День 43-56: Анализ трафика

Пройдите курс Wireshark University: https://www.wireshark.org/#educationalContent
Следуйте руководству по Wireshark на guru99: https://guru99.com/wireshark-tutorial.html
Прочитайте руководство по TCPdump на DanielMiessler: https://danielmiessler.com/study/tcpdump/
Прочитайте руководство по Suricata на pfSense: https://doc.pfsense.org/index.php/Suricata
YouTube:
Серия учебных пособий по Wireshark для начинающих https://www.youtube.com/watch?v=NjvR4LmwcMU&list=PLBf0hzazHTGPgyxeEj_9LBHiqjtNEjsgt&pp=iAQB
Suricata Network IDS/IPS https://www.youtube.com/watch?v=S0-vsjhPDN0&pp=ygUhIFN1cmljYXRhIElEUy9JUFMgU3lzdGVtIFR1dG9yaWFs

День 57-63: Git

Пройдите курс Git для начинающих от Codecademy: https://codecademy.com/learn/learn-git
Следуйте руководству Git Immersion: http://gitimmersion.com
Попробуйте Git: https://try.github.io
Используйте Learn Git Branching для интерактивного симулятора Git CLI.

День 64-70: ELK

Следуйте руководству по стеку ELK на Logz.io: https://logz.io/learn/complete-elk-stack-tutorial/
Просмотрите учебные пособия по стеку ELK на Elastic: https://elastic.co/learn/elastic-stack

День 71-77: Облачные платформы

Любая из них подойдет.

GCP:

Изучите ресурс GCP Getting Started : https://cloud.google.com/getting-started/
Документация Google Cloud Platform: https://cloud.google.com/docs/
Блог Google Cloud Platform: https://cloud.google.com/blog/
Сообщество Google Cloud Platform: https://cloud.google.com/community/
Попробуйте практические задания с Google Cloud Skills Boost

AWS

Изучите центр ресурсов AWS Getting Started: https://aws.amazon.com/getting-started/
Просмотрите учебные пособия AWS: https://aws.amazon.com/tutorials/
Учитесь с помощью геймифицированных лабораторных работ на AWS Cloud Quest

Azure

Пройдите Azure Fundamentals: https://learn.microsoft.com/en-us/training/azure/
Выполните лабораторные работы Microsoft Learn по Azure с помощью сред-песочниц

Популярное

90DaysOfCyberSecurity