HisnLabsFireAI University
Научитесь защищать себя в интернете
Бесплатные курсы о том, как на самом деле работает интернет, кто что видит и как шаг за шагом сделать компьютер безопасным.
- НКО и активисты
- Юристы и их клиенты
- Журналисты и информаторы
- Все, кому нужен более безопасный компьютер
Бесплатно, без аккаунта, без отслеживания. Прогресс хранится только в этом браузере.
Основы
- 01 · Начальный
Как работает интернет
Что на самом деле происходит между вашим компьютером и сайтом, кто в этом участвует, и что видит каждый из участников.
Уроки: 4 · 30 мин - 02 · Начальный
TCP/IP: адреса, порты и соединения
Правила, которым следует каждое устройство в интернете: IP-адреса, порты, TCP и UDP, и что делает ваш роутер.
Уроки: 4 · 26 мин - 03 · Начальный
DNS: адресная книга интернета
Как имена превращаются в адреса, кто видит ваши запросы, и как это меняет шифрованный DNS.
Уроки: 4 · 26 мин - 04 · Начальный
Брокеры данных: кто продаёт вашу жизнь
Как персональные данные собирают, объединяют и продают, и какие практические шаги уменьшают то, что достаётся брокерам.
Уроки: 4 · 34 мин - 05 · Начальный
Ваша операционная система — первая линия защиты
Что делает операционная система, как разрешения и песочницы вас защищают, и почему важны обновления.
Уроки: 4 · 29 мин - 06 · Средний
Уровни защиты: базовая гигиена для более безопасного Mac
Пошаговый план — от моделирования угроз до шифрования, резервных копий и файрвола — для тех, кому утечка данных недопустима.
Уроки: 5 · 39 мин - 07 · Начальный
Вредоносные программы и скрытый интернет
Трояны, программы-вымогатели и руткиты, люди, которые за ними стоят, и уголки интернета, где оказываются украденные данные: даркнет и Tor, без мифов.
Уроки: 7 · 54 мин - 13 · Начальный
Основы кибербезопасности
Триада CIA, кто атакует и зачем, слова, которые важны (угроза, уязвимость, риск, эксплойт), и как социальная инженерия нацелена на людей, а не на программы.
Уроки: 4 · 30 мин - 14 · Начальный
Сети и архитектура безопасности
Как сети передают данные и какие уровни их защищают: файрволы, VPN и прокси, обнаружение вторжений и сегментация, а также безопасность Wi-Fi — от WPA3 до поддельных точек доступа.
Уроки: 4 · 35 мин - 15 · Начальный
Управление идентификацией и доступом
Кто вы и что вам можно? Аутентификация и авторизация, модели контроля доступа за ними, MFA и пасскеи, а также подход нулевого доверия, при котором проверяется каждый запрос.
Уроки: 4 · 34 мин - 16 · Начальный
Управление уязвимостями и рисками
Ранжируйте важное с помощью SLE, ARO и ALE, находите известные слабые места сканерами, CVE и CVSS, закрывайте их настоящим процессом обновлений и знайте основные семейства вредоносных программ, которые они впускают.
Уроки: 4 · 32 мин - 17 · Средний
Защитные операции: как работает синяя команда
Чем занимается центр мониторинга безопасности, как журналы и SIEM превращают события в оповещения, шесть этапов реагирования на инциденты и как сохранить цифровые доказательства.
Уроки: 4 · 33 мин - 18 · Средний
Наступательная безопасность: как думает красная команда
Как работают злоумышленники с разрешением: жизненный цикл теста на проникновение, разведка по открытым источникам, классические программные ошибки и их предотвращение, а также что происходит после взлома.
Уроки: 4 · 34 мин - 19 · Средний
Криптография и защита данных
AES, RSA и эллиптические кривые, хеширование и хранение паролей, сертификаты и TLS, а также защита данных при хранении, при передаче и при использовании.
Уроки: 4 · 32 мин - 20 · Средний
Соответствие требованиям, этика и тенденции будущего
Стандарты и правила, которые формируют программы безопасности (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, GDPR, HIPAA, PCI DSS), разделённая ответственность в облаке и угрозы впереди: ИИ, IoT и квантовые вычисления.
Уроки: 4 · 33 мин - 21 · Средний
Защита рабочего компьютера с помощью ИИ: хостовые файрволы на macOS
Почему ноутбук — это новый периметр, как современный файрвол для Mac встраивается в систему без расширения ядра и как поведенческие сигналы, изученная норма, контекст и правила на простом языке работают вместе — на примере FireAI.
Уроки: 9 · 70 мин - 24 · Средний
Разбор случаев 2026 года: ИИ-агенты, школы и правительства
Инциденты, определившие 2026 год, по открытым источникам: ИИ-агенты, вырвавшиеся из тестовой лаборатории и взломавшие Hugging Face, утечка Canvas, затронувшая школы по всему миру, государственный портал здравоохранения и ФБР, а также экономика вымогательства, стоящая за ними. Что произошло, что лишь заявлялось и что защитникам стоит изменить.
Уроки: 6 · 49 мин - 27 · Средний
AI guardrails, explained, and how Guardrino is designed
What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.
Уроки: 5 · 43 мин
Экспертный курс
Экспертные курсы построены на единицах знаний, которые программа NCAE-C публикует для образовательных программ по киберзащите (CAE-CD, 2024). Читать единицы знаний
- 08 · Эксперт
Моделирование угроз и риска для людей в группе риска
Кто может стать вашим противником, как разворачиваются атаки, и как выбирать защиту соразмерно реальному риску.
Уроки: 4 · 35 мин - 09 · Эксперт
Криптография, на которую можно положиться
Что на самом деле гарантируют шифрование, хеширование и подписи, как работают TLS и сквозное шифрование, и почему всё решают ключи.
Уроки: 4 · 34 мин - 10 · Эксперт
Сетевая защита для одного компьютера
Файрволы, фильтрация исходящего трафика, ведение журналов и обнаружение применительно к единственной машине, которую вам нужно защитить, и как читать то, что она вам показывает.
Уроки: 4 · 35 мин - 11 · Эксперт
Защита macOS, настройка за настройкой
Уменьшите поверхность атаки Mac: безопасная установка, шифрование, службы, порты, учётные записи, обновления и встроенные средства защиты — с командами для проверки каждой из них.
Уроки: 5 · 43 мин - 12 · Эксперт
Понимание облачной безопасности
Кто за что отвечает в облаке, как компрометируют учётные записи и ключи, и как сохранить контроль над своими файлами и сервисами.
Уроки: 4 · 34 мин - 22 · Эксперт
Состязательный ИИ и охота за угрозами
Почему детекторы на основе машинного обучения можно обмануть, как защитники укрепляют их и выстраивают вокруг них дополнительные уровни, и как искать атаки, которые проскальзывают мимо, — с итоговым штабным учением.
Уроки: 7 · 60 мин - 23 · Эксперт
DevSecOps и безопасность цепочки поставок ПО
Как безопасность встраивается в каждый этап создания и выпуска программ: проверки в конвейере, уроки цепочки поставок после SolarWinds и Log4Shell, SBOM и подписи, контейнеры, инфраструктура как код и состояние облака.
Уроки: 7 · 60 мин - 25 · Эксперт
AI security frameworks and red teaming
How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.
Уроки: 9 · 77 мин - 26 · Эксперт
AI red teaming: techniques, open-source tools and automated pipelines
Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.
Уроки: 22 · 232 мин
FireAI University — независимый проект: он не связан с АНБ (NSA) или программой NCAE-C, не одобрен и не аккредитован ими. Опубликованные единицы знаний мы используем как ориентир для программы.