შეღწევადობის ტესტირების სპეციალიზაცია წარმოადგენს დღეისათვის შეღწევადობის ტესტირებისთვის აუცილებელი კურსების სრულყოფილ სასწავლო პროგრამას. კურსის თითოეული საგნის უმეტესი ნაწილი დათმობილია პრაქტიკულ დავალებებზე, რაც სტუდენტს შესაძლებლობას აძლევს თეორიული ცოდნის მიღებასთან ერთად, პრაქტიკულად შეასრულოს ლექტორის მიერ ახსნილი მასალა. სპეციალიზაციის პირველ ეტაპზე სტუდენტები გაივლიან შეღწევადობის ტესტირებისთვის აუცილებელ საგნებს, მეორე ეტაპი კი დათმობილი იქნება კონკრეტულ შეტევებზე, მოწყვლადობებსა და საფრთხეებზე. კურსის ბოლოს სტუდენტები ტრენერის ხელმძღვანელობით იმუშავებენ ინდივიდუალურ ფინალურ პროექტზე. მსმენელები პრაქტიკულ დავალებებს შეასრულებენ BITSENTINEL-ის მიერ შექმნილ საგანმანათლებლო პლატფორმა – CyberEdu-ზე. რომელზეც ტარდება ევროპაში კიბერ უსაფრთხოების ყველაზე მასშტაბური ჰაკათონი DefCamp-ი.
სპეციალიზაციის გავლის შემდეგ, სტუდენტებს ექნებათ შესაძლებლობა და ყველა საჭირო უნარი გააგრძელონ პროფესიული მოღვაწეობა ე.წ. Junior Pentester-ის პოზიციაზე; კიბერ უსაფრთხოების ოფიცრის პოზიციაზე; ქსელური უსაფრთხოების მიმართულებით; Linux Server-ების ადმინისტრატორად უსაფრთხოების მიმართულებით; კურსდამთავრებულებს შეეძლებათ Python ზე სკრიპტების წერა.
წარმატებულ სტუდენტებს კურსის ბოლოს გადაეცემათ CyberEdu-ს სასერტიფიკატო გამოცდის ვაუჩერი. რომლითაც უფასოდ შეძლებენ გავიდნენ საერთაშორისო სასერტიფიკატო გამოცდაზე და აიღონ კომპეტენციის დამადასტურებელი სერტიფიკატი.
Duration of the Specialization
Price of the Specialization
კურსს არ აქვს დაშვების წინაპირობა. კურსი დაგეგმილია, ისე რომ ნებისმიერმა მოტივირებულმა სტუდენტმა შეძლოს მასალის სრულყოფილად ათვისება და პრაქტიკული დავალებების შესრულება.
ლექციები ჩატარდება სპეციალიზებულ პლატფორმაზე განთავსებულ რეალურ სავარჯიშო მანქანებზე. სასწავლო პროცესი განხორციელდება BIT SENTINEL-ის* მეთვალყურეობით. ამასთან ერთად პარტნიორობის ფარგლებში ჩატარდება ჰაკატონები სადაც ჩაერთვებიან ასოციაციის სტუდენტები.
*BIT SENTINEL არის კიბერ უსაფრთხოების ერთ-ერთი უმსხვილესი კომპანია, ასევე ის გახლავთ ევროპის ყველაზე მასშტაბური კიბერ უსაფრთხოების ღონისძიების DefCamp-ის ორგანიზატორი. სამეცნიერო კიბერ უსაფრთხოების
ასოციაციამ მიიღო BIT SENTINEL-ის ექსკლუზიური წარმომადგენლობა კავკასიის რეგიონში.BIT SENTINEL-თან თანამშრომლობის ფარგლებში ასოციაცია ჩაატარებს ეთიკური ჰაკინგის კურსებს, BIT SENTINEL-ის მიერ შემუშავებული პროგრამის მიხედვით.
სასწავლო კურსი მოიცავს თანამედროვე კიბერ თავდასხმების პრაქტიკულ განხილვას და მათ წინააღმდეგ შესაბამისი კიბერ უსაფრთხოების ხელსაწყოების და მეთოდების გამოყენებას. კურსის ფარგლებში განიხილება კიბერ თავდასხმების სხვადასხვა ტიპები, მოხდება მათი იდენტიფიცირება.
Course Duration: 10 Meetings/20 Hours;
Meeting 1:
შესავალი პრაქტიკულ კიბერ უსაფრთხოებაში; ძირითადი ტერმინები და მცნებები; დღევანდელი ვითარება კიბერ სივრცეში; უსაფრთხოების შაბლონები; უსაფრთხო დიზაინის ასპექტები
Meeting 2:
სუსტი წერტილების (მოწყვლადობის) შესწავლა; ინფორმაციის მოგროვება და მისი ანალიზი; დომენური სისტემები; ეთიკური ჰაკინგის პირველი ნაბიჯები
Meeting 3:
კრიპტოგრაფია, შიფრაციის სისტემები და მათი მუშაობის პრინციპები; ძირითადი უსაფრთხოების ალგორითმები; ღია გასაღების შიფრაციის მეთოდის განხილვა
Meeting 4:
თანამედროვე თავდასხმები მომხმარებელზე; ავთენტიფიკაციაზე დაფუძნებული თავდასხმების მაგალითების და მეთოდების განხილვა; ფიშინგის განვითარება; სოციალური ინჟინერიის ახალი ასპექტები და მეთოდები
Meeting 5:
ქსელის მუშაობის ძირითადი პრინციპები; ქსელის სკანირება; ქსელის სუსტი წერტილების გამოვლენა; გავრცელებული ქსელური თავდასხმების განხილვა; ქსელის სკანირების ხელსაწყოები პრაქტიკაზე
Meeting 6:
უსადენო ქსელის განხილვა; Wi-fi –ის სკანირება და ანალიზი პრაქტიკაზე; თავდასხმები უსადენო ქსელზე; ფაერვოლების, ქსელის ფილტრების განხილვა და კონფიგურაცია; Honeypot – უსაფრთხოების მეთოდების განხილვა
Meeting 7:
Distributive Denial of service (DDoS) თავდასხმების განხილვა; თავდასხმები მობილურ მოწყობილობებზე; რა არის Cloud-ი ? მისი მნიშვნელობა და თანამედროვე თავდასხმები; Software as a service (SaaS); მონაცემთა ბაზების უსაფრთხოება
Meeting 8:
უსაფრთხოების გამართული კონფიგურაცია; ოპერაციული სისტემები და მათი უსაფრთხოება; ბუფერის გადავსების თავდასხმები; ვებ-ზე დაფუძნებული თავდასხმების განხილვა; SQL ინიექციების განხილვა
Meeting 9:
ვირუსები და ანტივირუსების / ანტიმავნე სისტემების განხილვა; ტროიანის გავრცელების მეთოდები; ტროიანის გავრცელების შემდგომი შედეგები; მომხმარებლის სისტემის სკანირება და სისუსტეების გამოვლენა;
Meeting 10:
პირველი ნაბიჯები შეღწევადობის ტესტირებაში (penetration testing); სისტემის სკანირების და შეღწევადობის ტესტირების საბაზისო ხელსაწყოები და მათი გამოყენება; შეღწევადობის ტესტირების პლატფორმების განხილვა და რეკომენდაციები;
Examination
The training course is a way to learn the theoretical and practical application of modern standards in the field of programming. Modern, dynamic and multiparadigm language "Python" will be studied in it. which includes object-oriented, procedural, functional and imperative programming.
კურსის ხანგრძლივობა: 5 შეხვედრა/10 საათი
Meeting 1:
რატომ Python-ი? შესავალი Python-ში; როგორ მუშაობს Python-ი? პირველი სკრიპტი; არითმეტიკული ოპერაციები; ცვლადები Python-ში; მთელი რიცხვები; წილადი რიცხვები; სტრიქონები; Input
Meeting 2:
If-else, elif; განშტოების პროგრამები; შემთხვევითი/ფსევდო შემთხვევითი რიცხვები; იტერაცია; for ციკლი; while ციკლი; ციკლის წყვეტის და გაგრძელების მეთოდები
Meeting 3:
სტრიქონები; სტრიქონებთან მუშაობა
Meeting 4:
ფუნქციების იმპლემენტაცია და განმარტება; არგუმენტები ფუნქციაში
Meeting 5:
ლოკალური და გლობალური ცვლადები; ფუნქციის არეები
Examination
თანამედროვე მსოფლიო წარმოუდგენელია ქსელური ტექნოლოგიების გარეშე. კურსი შედგება სიღრმისეული პრაქტიკული და თეორიული ნაწილებისგან. პირველ ეტაპზე დეტალურად შევისწავლით მასალას, რასაც გამოვიყენებთ პრაქტიკულ თავდასხმებში, რის შემდეგაც ვიმუშავებთ ქსელის დაცვაზე. კურსის ფარგლებში შევისწავლით, როგორ მუშაობენ კონცენტრატორები, როუტერები, სვიჩები, DNS, ARP, DHCP, NAT, Firewalls და ასევე შევეხებით cisco-ს. გარდა ამისა, Linux ოპერაციული სისტემით იმართება მსოფლიოს სუპერკომპიუტერები, სერვერების უმეტესობა რომლებიც ინტერნეტს ამარაგებენ. შესაბამისად, კურსის განმავლობაში ისწავლით Linux ოპერაციული სისტემის სტრუქტურას, მომხმარებლისა და ჯგუფის კონფიგურაციას, მეხსიერების მენეჯმენტს, ქსელისა და სერვისის მენეჯმენტს, ვირტუალიზაციის გამოყენებას და მართვას, პროგრამული უზრუნველყოფის მენეჯმენტს, shell script-ს და საერთო უსაფრთხოებას პრაქტიკაში არსებული საუკეთესო მეთოდების გამოყენებით.
Course Duration: 10 Meetings/20 Hours;
Meeting 1:
IP/MAC მისამართები, ქვექსელის ნიღაბი
Meeting 2:
Router/switch, subnetting
Meeting 3:
ARP, ARP poisoning
Meeting 4:
CAM table, CAM table overflow
Meeting 5:
DHCP, DHCP starvation, Rogue DHCP, DHCP snooping
Meeting 6:
ლინუქსი, ფაილების სისტემა, CLI
Meeting 7:
STDIN,STDOUT,STDERR
Meeting 8:
მომხმარებლები და დაშვებები
Meeting 9:
Package managers
Meeting 10:
სერვისები
Examination
კურსის ხანგრძლივობა: 1 – 10 შეხვედრა/20 საათი
Meeting 1:
Introduction services: Ports; Nmap, NetCat; Reverse Shell; Bind Shell; Exploitdb; GitHub exploit lookup; Metasploit.
Meeting 2:
Web technologies basics: Frontend/Backend PHP Languages, Variables, GET parameters, conditional statements; Directory and file discovery.
Meeting 3:
File upload vulnerability: Linux privilege escalation basics; PHP reverse shell, PHP webshell. Reverse shell stabilization; Sharing files between machines; privilege escalation basics.
Meeting 4:
Burp Suite: proxy bruteforce; Burp Suite http traffic analysis; Hydra web forms bruteforce.
Meeting 5:
Command injection; Identifying command injection vulnerabilities; Getting a reverse shell; Sudo misconfiguration privilege escalation.
Meeting 6:
LFI: Identifying LFI vulnerabilities; LFI to RCE
Meeting 7:
SQL Injections: hash cracking; SQL language; PHP and MySql; Sqlmap; Union based SQL injection.
Meeting 8:
XSS: Stored XSS, reflected XSS, session hijacking.
Meeting 9:
Chaining web attacks: XSS+SQL injection.
Meeting 10:
Common service exploitation: Enumerating and exploiting file sharing services.
Examination
კურსის ხანგრძლივობა: 2 – 10 შეხვედრა/20 საათი
Meeting 1:
Subdomain lookup: SSRF; Enumerating virtualhosts Identifying and exploiting SSRF.
Meeting 2:
Port forwarding: Accessing local services with port forwarding.
Meeting 3:
Web attacks with python 1: Writing python scripts to perform web attacks.
Meeting 4:
Web attacks with python 2: Writing python scripts to perform web attacks.
Meeting 5:
Manual Blind SQL Injection: Writing a python script to exploit a blind SQL Injection Lab: kitty.
Meeting 6:
Working with public exploits: Fixing exploits; Windows exploitation and privilege escalation.
Meeting 7:
Binary exploitation 1: Working with WinDBG; debugger x86 architecture and assembley; Stack based buffer overflow basics.
Meeting 8:
Binary exploitation 2: Shellcode; Reverse shell with buffer overflow.
Meeting 9:
Active directory attacks 1: AD Basics; LDAP Kerberos; GPOs.
Meeting 10:
Active directory attacks 2: Impacket scripts and nxc; Kerberoasting; GPO attacks; PassTheHash attacks.
Examination
კურსის ბოლოს, სტუდენტები ლექტორები კოორდინაციით იმუშავებენ ინდივიდუალურ პროექტზე. სადაც მოუწევთ კურსის განმავლობაში მიღებული ცოდნითა და გამოცდილებით, შექმნან უსაფრთხოების მიმართულების პროდუქტი/გადაწყვეტილება ან სხვადასხვა ტიპის შეტევისგან თავდაცვის მექანიზმი.
კავკასიის უნივერსიტეტის პროფესორი; კიბერ უსაფრთხოების მიმართულების ხელმძღვანელი; SCSA პრეზიდენტი
სამეცნიერო კიბერ უსაფრთხოების ასოციაციის ლექტორი და Python-ის დეველოპერი
Lecturer & OSCP Certified Penetration Tester; Lecturer at Caucasus University
ლექტორი & კიბერ უსაფრთხოების სპეციალისტი
Price of the specialization can be paid in two installments.
დაწყების თარიღი: ოქტომბერი 2026
Tuesday-Thursday 19:00-21:00
Teaching mode: offline/online
პროგრამის საფასური: 1200 ლარი
Skip to content
English 
Georgian