// NETRUNNER ACADEMY · КОБАЛЬТ

Взлом — это не тест с вариантами ответа.

Геймифицированная платформа обучения кибербезопасности в киберпанк-сеттинге: настоящие уязвимые Docker-цели, флаг добывается эксплуатацией — не тестом с выбором правильного варианта.

Начать бесплатно У меня уже есть канал

// ПОЧЕМУ НЕ КАК ОБЫЧНЫЕ КУРСЫ

Учишься, ломая настоящее

🐳

Настоящие Docker-мишени

Уязвимости живут в личном контейнере на каждого игрока — не общий стенд на всех и не скриншот в презентации. Что сломал ты — сломал ты.

🚩

Флаг — только через эксплуатацию

Никаких тестов с выбором правильного ответа. Флаг вводится на странице лабы после реальной атаки и нигде не хранится в открытую.

🕶️

Сюжет и Фиксер, а не сухая методичка

Куратор по имени Корова, подпольный коллектив Нулевой День и корпорация Гелиос Динамикс, которая годами скрывает утечки, — обучение поверх настоящей истории, не список лекций.

// ПУТЬ НЕТРАННЕРА · 8 МОДУЛЕЙ

8 модулей, по нарастающей

⌨️ Кочевник

Основы терминала

Синтаксис команд, nc vs curl, Ctrl+C — до того, как ломать что-то серьёзное.

🔍 Скрипт-кидди

Разведка и сканирование

Как атакующий строит карту цели: порты, сервисы, версии.

💉 Нетраннер

SQL-инъекции

Классика жанра: как непроверенный ввод превращается в чужой SQL-запрос.

🕸️ Призрак

XSS — межсайтовый скриптинг

Когда чужой JavaScript выполняется в браузере жертвы.

🔓 Брейкер

IDOR / Broken Access Control

Самая частая причина утечек: доступ по ID без проверки владельца.

📁 Крот

File Upload / Path Traversal

Загрузка файлов без проверки имени — путь наружу из песочницы через '../'.

🗝️ ICE-брейкер

Повышение привилегий

От обычного пользователя до root — через забытое sudo-правило.

🌐 Консольный ковбой

Финал: ядро Гелиос Динамикс

Капстоун-цепочка из двух хостов: SSRF на публичном шлюзе — пивот во внутреннюю сеть, которая считала себя недосягаемой.

// КОНТРАКТЫ ФИКСЕРА

Побочные контракты сверх учебной программы

С ранга «Нетраннер» открывается канал Фиксера — 6 побочных контрактов за XP и внутриигровую валюту USDN, необязательных для прохождения сюжета, но разблокируемых по рангу и её доверию.

🚪

Пустой замок Легко

Никакого перебора ID, никаких токенов угадывать не нужно — здесь внутренний эндпоинт вообще не проверяет, кто на него зашёл. Просто найди путь.

🕶️

Слепой след Нетраннер+

В отличие от основного модуля SQLi здесь на экране никогда не будет ошибки СУБД или чужого пароля — только «профиль найден» или «профиль не найден». Дальше решаешь сам.

// ТАРИФЫ

Бесплатно, чтобы попробовать

🧭 Навсегда бесплатно

Кочевник

Модули «Основы терминала» и «Разведка и сканирование» + контракт «Пустой замок». Без карты, без подвоха.

$0 / мес

🕶️ По подписке

Нетраннер

Весь курс целиком: все 8 обучающих модулей и все 6 контрактов Фиксера, без ограничений по рангу.

$5 / мес

🧊 По подписке

ICE-брейкер

Функционально то же самое, что «Нетраннер» — весь курс и все контракты. Отличий пока нет, и это честно сказано на странице тарифов.

$10 / мес

Полная страница тарифов и оформление доступны после входа в канал — войти или зарегистрироваться.

incoming_channel.sh — НУЛЕВОЙ ДЕНЬ

Канал открыт. Осталось подключиться.

Позывной, ключ доступа — и первый модуль уже ждёт. Никаких карт, никакой оплаты для старта.

Зарегистрироваться