CyberED

Твой AI-агент против защиты настоящего бизнеса

Пентест меняется на глазах, и умение работать с AI-агентами становится обязательным навыком. В юбилейном потоке «Пентестера» ты сможешь освоить его в первый месяц учёбы.

🤖 Два AI-интенсива

Связка за 120 000 ₽ студентам потока достаётся бесплатно.

1️⃣ «AI-усиленный пентест»: собираешь команду агентов, которая сама проходит разведку, пишет PoC и готовит отчёт.

2️⃣ «Защита AI-агентов»: строишь модель угроз для LLM-систем, настраиваешь полномочия агента и MCP, собираешь защищённый прототип.

🛠️ Воркшопы по AI

Смотришь, как с агентами работают действующие эксперты индустрии, заимствуешь подходы и пробуешь в деле.

🏢 Шанс протестировать AI-агентов на инфраструктуре реальных компаний

Получаешь доступ к двум эксклюзивным форматам:

▪️Приватные программы bug bounty
▪️Кибериспытания

Они позволят не только проверить, на что способен твой агент, но и заработать на находках.

Присоединяйся к бучению до 8 октября и погружайся в мир AI-пентеста.

➡️ Смотреть программу потока
➡️ Узнать больше

Находок в bug bounty стало на 76% больше. Что изменилось?

В марте 2026 года HackerOne, крупнейшая bug bounty площадка в мире, получила рекордное число отчётов об уязвимостях: на 76% больше, чем годом раньше.

Площадка связывает этот рост с AI. Уязвимости всё чаще находят хакеры, которые работают вместе со своими агентами.

Хочешь быть среди них? Приходи на эфир 24 сентября в 19:00 мск.

Разберёмся вместе:

Какая база нужна, чтобы перейти к AI в пентесте и как её получить;

Какие рутинные операции можно передать AI;

Как собрать агента, который принесёт валидные находки;

Как использовать нейросети для турниров и коммерческих проектов.

🎤 Ведущие — Егор Богомолов, CEO CyberED и основатель Singleton Security, и Иван Булавин, директор по продуктам Standoff 365.

➡️Зарегистрироваться
➡️Прийти на эфир

Первые деньги в пентесте — ещё до диплома 😏

В юбилейном, 10-м потоке «Пентестера» есть два закрытых формата, где ты работаешь не на учебных стендах, а в инфраструктуре настоящих компаний, и получаешь за это награду.

↔️ Зарабатывать во время учёбы

💰 Приватный bug bounty

Ищешь уязвимость в периметре настоящей компании и сдаёшь её за вознаграждение.

получаешь доступ к приватным программам багбаунти;

за валидную находку платят деньги, и курс может окупиться ещё во время обучения;

доступ к скоупу и офферы идут через CyberED, рядом менторы.

На 10-м потоке «Пентестера» ты также бесплатно получишь интенсив Bug Bounty Hunter, который поможет понять, что делать, чтобы охота на баги приносила доход.

После курса тебе будет проще перейти от обучения к практике: попробовать себя на публичных багбаунти-программах, искать уязвимости и зарабатывать на своих находках.

🎯 Приватные кибериспытания

Компания-заказчик открывает инфраструктуру и называет недопустимое событие: остановку производства, кражу денег или утечку базы. Твоя задача — довести цепочку атаки до цели.

в процессе можно задавать вопросы менторам в чате;

на выходе тебе достаётся вознаграждение,

а ещё легальный опыт проникновения, который трудно получить где-то ещё

📅 Старт потока — 24 сентября, присоединиться можно до 8 октября.

➡️ Забронировать место
➡️ Узнать больше про юбилей

ИИ изменил пентест и турниры. Что делать? 🤔

24 сентября в 19:00 мск CEO CyberED Егор Богомолов и директор по продуктам Standoff 365 Иван Булавин разберут, что AI уже поменял в наступательной безопасности: в ежедневной работе пентестера, в турнирах и в найме.

❣️На эфире обсудим:

как ИИ повлиял на работу пентестера;

какая база нужна, чтобы применять AI в пентесте;

где агенты приносят деньги: bug bounty и приватные программы;

где ещё использовать знания: конкурсы AI-хакеров и новые форматы турниров на Standoff 365.

🗣 Иван Булавин — директор по продуктам Standoff 365, Positive Technologies. Капитан команды True0xA3 на на кибербитве Standoff, отвечает за форматы турниров и игровую среду Standoff. Расскажет, как площадка перестраивается под AI.

🗣 Егор Богомолов — CEO CyberED, основатель Singleton Security. Вице-капитан True0xA3, призёр Standoff, собрал программу «Пентестер».

Хочешь понять, как в расти в пентесте, используя AI? Спроси у спикеров прямо в эфире.

➡️ Поучаствовать в разговоре
➡️ Зарегистрироваться

Как попасть на кибербитву Standoff 2027 без отбора 🏆

В атакующие команды Standoff обычно берут тех, у кого уже есть имя и результаты. На юбилейном потоке «Пентестера» путь короче: топ-10 студентов по рейтингу киберполигона собираются в одну команду и выходят на битву.

Standoff — крупнейшая кибербитва страны. За ней следит весь рынок, и строчка «участник Standoff» в резюме говорит нанимающему больше любого сертификата.

➡️ Твой шанс попасть на Standoff 2027

Что ещё получишь на юбилейном потоке ❤️

Приватные кибериспытания: лучшие выпускники смогут тестировать инфраструктуру компаний-партнёров и зарабатывать на найденных уязвимостях.

Полный доступ к обновлённому киберполигону на всё обучение, с внутренним соревнованием по сценариям и призами.

Все платные интенсивы направления Red без доплат: Bug Bounty Hunter, AI-пентест, защита ИИ-агентов, оценка устойчивости средств защиты.

Встречи с легендами индустрии и совместное прохождение сценариев с топами рейтинга Standoff.

Серия встреч с Егором Богомоловым о найме, работе отдела пентеста и развитии в профессии.

Присоединяйся до 8 октября.

➡️ Оставить заявку
➡️ Узнать больше о курсе

Записи вебинаров AI-челленджа уже здесь 😎

🎤 Ведущий — Kekis, багхантер и исследователь безопасности приложений

🔴Первый эфир

Сборка агента с нуля: инструкции, инструменты, ограничения и безопасная проверка.

🔴Второй эфир

Kekis проходит задания полигона своим агентом и комментирует каждое решение, сравнивает результат с write-up и рассказывает про типичные ошибки.

Если ты регистрировался на первый или второй вебинар, ссылки уже у тебя на почте. Повторно регистрироваться не нужно.

➡️ Забрать обе записи
➡️ Получить доступ

ONE TASK: Read Some Logs 📄

Налетай на новую таску уровня easy 😼

One Task — это способ регулярно тренировать мышление атакующего: анализировать вводные, искать зацепки, проверять гипотезы, работать с инструментами и доводить задачу до результата.

Постоянная практика One Task даёт быстрее понять свой уровень, увидеть пробелы и осознанно выбрать следующий шаг в профессии.

©️Задача недели

В компании произошёл киберинцидент. Предотвратить проникновение внутрь инфраструктуры не удалось, но сисадмин быстро сориентировался и создал дамп диска одного из компьютеров, на котором зафиксировали подозрительную активность.

Теперь тебе надо узнать адреса, с которых пытались подключения к хосту, а ещё имена пользователей, используемых при bruteforce атаке.

Регистрируйся как студент бесплатного курса «Профессия Белый Хакер» — и приступай к задаче.

➡️Решить задачу
➡️Решить задачу

[Сегодня] Где ИИ-агент сдаётся, а пентестер — нет 💪

Неделя челленджа на Standoff Hackbase позади. Сегодня Kekis откроет решение полигона.

Он пройдёт задания со своим агентом в прямом эфире и покажет:

— свою конфигурацию агента: модель, инструкции, инструменты;
— моменты, где пришлось перехватить управление вручную;
— чем его путь отличается от write-up и других стратегий.

В конце эфира объявим топ-3 челленджа.

Не участвовал? Всё равно приходи: разбор покажет готовую методику, до которой участники доходили сами.

➡️ Успеть зарегистрироваться
➡️ Узнать больше о челлендже

[Завтра] Как взломать полигон с помощью ИИ-агента? 🤖

17 сентября в 19:30 мск подводим итогии AI-челленджа со Standoff Hackbase.

Багхантер Kekis пройдёт полигон со своим агентом, разберёт удачные и провальные решения и объявит победителей.

⚠️ Эфир пригодится и тем, кто в челлендже не участвовал. За один вечер ты узнаешь рабочие подходы, которые участники искали 7 дней.

✨ Зарегистрироваться

На эфире увидишь:

— как специалист и агент вместе решают живые задания;
— какие шаги пентеста уже можно отдать агенту;
— где агенту нужен ручной контроль;
— на каких ошибках в управлении агентом чаще всего спотыкаются;
— с какой стратегией запускать агента в CTF, bug bounty и пентесте.

После регистрации откроется запись первого вебинара. На нём Kekis собирает агента с нуля и запускает его на полигоне, так что к разбору ты будешь понимать каждый шаг.

➡️ Занять место
➡️ Узнать подробности эфира

Взлом без единого логина 🤯

Большинство известных атак на Active Directory требуют, чтобы у злоумышленника уже была хоть какая-то учётка. А что, если её нет? Оказывается, начальный доступ к домену можно получить вообще без паролей.

Техника называется Blind Kerberoasting — комбинация AS-REP Roasting и Kerberoasting. Как это работает:

1️⃣ Собираем валидные имена пользователей домена перебором по словарю (kerbrute) — здесь помогает OSINT и анализ LLMNR/NBT-NS-трафика.

2️⃣ Ищем аккаунт с отключённой преаутентификацией (DONT_REQ_PREAUTH) — часто это забытая галочка админа.

3️⃣ Через него подставляем имена пользователей в поле sname запроса AS-REQ. KDC от Microsoft не проверяет формат имени субъекта и сам отдаёт TGS для сервисных учёток. Это поведение «by design», которое противоречит RFC.

4️⃣ Офлайн-подбор в hashcat → пароль открытым текстом → аутентифицированный вход в домен.

Итог: ни одной украденной учётки на старте. Только архитектурные особенности Kerberos — и сложный пароль жертвы уже не спасает.

Разберём это и десятки других техник на практике в ходе курса «Атаки на Active Directory»

Записаться можно только сегодня, 16 сентября.

Это единственный живой поток и единственная возможность присутствовать на онлайн-лекциях, задавать вопросы в моменте и сразу получать ответы эксперта.

➡️Оставить заявку
➡️Изучить курс

🔥 Неделя практики на Standoff Hackbase в самом разгаре

Мы собрали материалы, с которыми настроить ИИ-агента будет проще.

♥️ Инструкция по прохождению челленджа

📂 Архив с контекстом для агента. Внутри примеры того, как описать scope, зафиксировать правила, задать приоритетные классы уязвимостей и формат заметок по ходу работы. Возьми их за основу и адаптируй под свой подход.

🧰 Два скилла от ведущего мастер-класса:

— Interceptor позволяет агенту управлять настоящим браузером (Chrome, Brave, Safari) и приложениями macOS. Агент кликает, вводит текст и перехватывает трафик.

— Caido-mode подключает агента к прокси Caido. Модель читает перехваченные HTTP-запросы и управляет прокси прямо из агента, поэтому искать SSRF, SQLi и другие уязвимости становится удобнее.

📼 Видео, где ведущий показывает работу скиллов

В четверг, 17 сентября в 19:30 мск покажем, как полигон взламывает опытный багхантер.

➡️Регистрация
➡️Узнать больше

Три безопасных вызова подряд, и у тебя утечка 🚨

Агент читает документ. В документе спрятана инструкция. Агент выбирает разрешённый инструмент и применяет его к недопустимой цели. Каждый компонент отработал штатно, политика системы нарушена.

MCP и есть та граница, где намерение модели превращается в действие. Сервер, который проверяет только синтаксис вызова, такой запрос пропустит: синтаксическая валидность ничего не говорит о допустимости операции.

❗️Что он должен выяснить до вызова:

кто инициатор, разрешён ли ему инструмент и допустима ли конкретная операция (доступ к клиенту Git =/= право менять защищённые ветки);

попадают ли параметры в разрешённую область данных;

нужно ли подтверждение человека и можно ли выполнить вызов в песочнице;

как себя вести при сбое или отсутствии политики. Отклоняй неизвестное по умолчанию.

❌ Allow-list эту задачу не закрывает: каждый вызов по отдельности безопасен, а цепочка «получить данные → преобразовать → отправить во внешнюю систему» уже нет. Нужна матрица разрешений по четырём осям: identity, tool, action, target, плюс approval на критических операциях.

Журнал «инструмент вызван успешно» бесполезен.

✍️ Нужно писать:

— субъекта,
— сессию,
— источник инструкции,
— параметры после нормализации,
— решение политики
— результат.

Только так видно новую последовательность вызовов.

Дальше собери негативные сценарии, закрой их контролями и прогони заново. Защита полезна не потому, что она есть в архитектуре, а потому что опасное действие блокируется стабильно.

Всё это начнём отрабатывать руками уже завтра на интенсиве «Безопасность ИИ-систем и агентов»:

🔻модель угроз для LLM-приложений и агентов,
🔻безопасный MCP-инструмент на Python и FastMCP,
🔻матрица разрешённых действий, approval и журналирование tool calls,
🔻негативные тесты и security gates в CI/CD.

С собой заберёшь прототип агента, матрицу permissions и tools, набор тестов и incident response runbook.

👤 Только на этом потоке: живые занятия с директорами крупнейших компаний страны — Денисом Макрушиным, директором по продуктам безопасной разработки в Яндексе, и Глебом Михеевым, Chief Product Officer ГигаАгента в Сбербанке.

➡️ Посмотреть программу интенсива
➡️ Оставить заявку

📼 Записи эфиров CyberED за последний месяц

Пропустил эфир? Не беда. Посмотри в записи.

🤖 Битва хакера и ИИ

Эксперт по пентесту Никита Коломиец решает одни и те же задачи вручную и с помощью ИИ.

В записи увидишь, где нейросеть ускоряет поиск и эксплуатацию уязвимостей, а где ошибается и уступает специалисту.

🛡 Безопасность ИИ-агентов за один вечер

Ведущие — Денис Макрушин, директор по продуктам безопасной разработки в Яндексе, и Глеб Михеев, технический директор направления генеративного ИИ в Сбере. Они разбирают новые границы доверия, prompt injection, утечки через MCP и другие риски агентной разработки.

🚪 День открытых дверей CyberED

Егор Богомолов и Никита Обидин рассказывают, какие направления и навыки будут востребованы в ИБ, как выбирать обучение и развиваться на меняющемся рынке. В записи также познакомишься с программами и форматами CyberED.

🏹 Взлом Active Directory в прямом эфире

Показываем полный путь взлома AD: разведку домена, поиск слабых конфигураций, атаки на Kerberos и получение учётных данных.

🎙 Мок-собеседование на пентестера

Два технических интервью для junior- и middle-специалистов с разбором ответов кандидатов и ожиданий нанимающего менеджера. Шанс увидеть собес глазами тимлида.

🦾 Мастер-класс по сборке ИИ-агента

Багхантер Kekis собирает агента для поиска уязвимостей и объясняет, как он устроен, какие задачи ему можно поручить и где пока нельзя доверять.

После просмотра ты сможешь создать своего ии-агента и испытывать его на полигоне Standoff Hackbase до 17 сентября.

Сохраняй подборку и смотри то, что поможет разобраться с твоей задачей прямо сейчас.

ONE TASK: Mango 🥭

Новая таска по вебу уже на платформе.

One Task — это способ регулярно тренировать мышление атакующего: анализировать вводные, искать зацепки, проверять гипотезы, работать с инструментами и доводить задачу до результата.

Постоянная практика One Task даёт быстрее понять свой уровень, увидеть пробелы и осознанно выбрать следующий шаг в профессии.

©️Задача недели

Обычный сервис для поиска работы: анкеты, вакансии, кнопка «откликнуться». Ровно до того момента, пока не начнёшь смотреть, как он устроен внутри.

Изучи логику приложения, подними свою анкету в выдаче повыше и доберись до пароля администратора.

Регистрируйся как студент бесплатного курса «Профессия Белый Хакер» — и приступай к задаче.

➡️ Таска на платформе
➡️ Таска на портале

Лови запись мастер-класса по ИИ-пентесту 🤖

Багхантер Kekis показал, как собрать ИИ-агента для пентеста, задать ему понятные инструкции, подключить инструменты, ограничить доступ и безопасно проверить на Standoff Hackbase.

➡️ Получить запись
➡️ Получить запись

Если ты регистрировался на эфир, проверь почту: там будет ссылка на видео.

🏆 Как участвовать в челлендже:

1. Зарегистрируйся на Standoff 365 и запомни свой username — он понадобится в промпте для агента:

2. Подключись к полигону и следуй инструкциям на странице.

3. Запусти ИИ-агента, улучшай его, ищи и сдавай динамические флаги и следи за своим местом в рейтинге.

Подробнее — в записи.

Челлендж продлится до 17 сентября.

◽️ В этот же день в 19:30 МСК Kekis покажет собственное прохождение и разберёт рабочие стратегии, тупиковые подходы и типичные ошибки. До встречи в эфире!

⚠️ Вечером покажем сборку агента ИИ, подключайся!

Сегодня в 19:30 мск Kekis собирает ИИ-агента для пентеста с нуля и тут же проверяет его на реальной задаче.

Что разберём в эфире:

— цель и ограничения агента;
— системные инструкции;
— подключение инструментов;
— тест на простой задаче.

Сразу после эфира открывается полигон Standoff Hackbase. До 17 сентября ты гоняешь своего агента по флагам и борешься за рейтинг, топ-3 получают подарки от CyberED.

⏺Смысл приходить вживую простой: непонятный шаг можно уточнить у Kekis, задав вопрос в чате. Там же участники обсуждают конфигурации и делятся находками. Плюс, полигон открывается уже сегодня вечер — начнёшь искать флаги раньше тех, кто будет ждать запись.

Ссылку на подключение пришлём письмом ближе к эфиру. Если его не видно, загляни в спам.

➡️ Узнать больше об эфире и челлендже
➡️ Занять место

🚨 НАЙДЕНА УЯЗВИМОСТЬ. НУЖЕН ХАКЕР.

Мы нашли свободный слот на телеканале ПЯТНИЦА!
Теперь ищем мужчин, готовых взламывать сердца.

В новое дейтинг-шоу нужны участники 20–40 лет.

Что требуется:

— быть свободным;
— быть харизматичным;
— не бояться свиданий и камер;
— иметь уязвимость к красивым девушкам.

Тебя ждут свидания в новом формате, новые знакомства и возможность проверить, что произойдёт, если твою личную жизнь вывести в эфир.

Важно: героев, которые уже снимались в шоу про отношения, не рассматривают. Ищут новые лица, а не серийных участников.

🎬 Съёмки: сентябрь - октябрь
📍 Москва

Для участия отправляй:
ФИО, возраст, город + фото

📩 @tanypulse
📞 +7 925 050-83-01

Если знаешь такого хорошего кандидата — сообщи в службу безопасности по контактам выше. Или просто перешли ему этот пост.

Собираем AI-агента для пентеста с нуля и выводим его на полигон 🔴

Уже завтра в 19:30 МСК на бесплатном мастер-классе разберём:

— где агенты уже полезны в пентесте, bug bounty и CTF;
— из чего состоит базовая архитектура агента;
— как ставить задачу и сохранять контроль над его действиями;
— как проверить агента на безопасной задаче;
— как выйти на Standoff Hackbase и начать челлендж.

После встречи ты сможешь собрать своего агента и до 17 сентября испытывать его на полигоне Standoff Hackbase, сдавать флаги и следить за рейтингом.

🎤 Ведущий — багхантер Kekis, исследователь безопасности приложений с сертификатами WAPT, CPTS и CRTP.

👉 Зарегистрироваться
👉 Подробности об эфире

[Сегодня] Готов к техсобесу? Проверь

Сегодня в 19:30 МСК два выпускника CyberED пройдут технические собеседования на позиции junior и middle пентестера.

В прямом эфире разберём:

— сети, веб, Linux, Windows и базовые инструменты для junior;
— Active Directory, API, эксплуатацию и pivoting для middle;
— ожидания от специалистов двух уровней;
— как объяснять ход мысли и отвечать, если не знаешь точного решения.

🎤 Интервьюер — Иван Спиридонов, Senior RedTeam Specialist. После каждого собеседования он объяснит, что в ответах сработало, где не хватило глубины и как можно было рассуждать точнее.

После эфира ты получишь чеклист CyberED «Карьерный путь пентестера».

➡️ Зарегистрироваться
➡️ Больше об фире

Собери AI-агента, выпусти его на полигон и получи приз 🏆

В четверг мы и Standoff Hackbase запускаем челлендж по AI-пентесту! За неделю ты пройдёшь путь от настройки своего первого агента до практики и разбора его работы с экспертом.

🔥 Этап 1. Мастер-класс по сборке агента

10 сентября в 19:30 МСК

Багхантер Kekis создаст AI-агента в прямом эфире и покажет, как использовать его для поиска уязвимостей.

Разберём:

🔻где AI-агенты уже помогают в пентесте и CTF;
🔻где им пока нельзя доверять;
🔻устройство агента: инструкции, инструменты, границы доступа;
🔻как грамотно ставить ему задачу;
🔻что такое полигон Hackabse и как с ним работать.

Запись вебинара останется у тебя. К ней можно будет возвращаться во время практики.

➡️Регистрация

⚔️ Этап 2. Неделя на полигоне

С 10 по 17 сентября

Ты будешь настраивать и улучшать агента в поисках флагов на полигоне Standoff Hackbase.

Флаги меняются динамически, поэтому одного удачного промпта не хватит. Придётся анализировать результат, менять инструкции и добиваться от агента стабильной работы.

🏁 Этап 3. Финальный вебинар

17 сентября

Kekis пройдёт полигон своим агентом и разберёт:

— какие стратегии сработали;
— где агенты ошибались;
— как улучшать управление агентом.

В прямом эфире подведём итоги челленджа. Тройка лидеров получит призы.

🎤 Ведущий — Kekis

Багхантер и исследователь безопасности веб- и мобильных приложений. Обладатель сертификатов WAPT, CPTS и CRTP.

➡️ Собери своего пентест-агента и проверь его в деле
➡️ Узнай подробности челленджа