Два учебных дня, в которых теория сразу превращается в проверяемый результат: от обнаружения активов и уязвимостей — к исследованию остаточной информации, целостности и прав доступа.
Это не два независимых продукта: официальный комплект описывает Сканер-ВС 7 и входящий в отдельные редакции компонент «Инспектор». На занятиях у каждого направления своя задача и свой результат.
Слушатель последовательно находит активы, подключает Windows и Linux, собирает инвентаризацию и запускает контролируемые проверки.
Слушатель работает с отдельным учебным проектом: ищет синтетические следы, считает контрольные суммы и проверяет фактические права.
Каждый день: 90 минут системной лекции и четыре практических блока по 90 минут. Между блоками предусмотрены короткие перерывы, после первого практического блока — обед.
Преподаватель выбирает один маршрут по доступным лицензиям, оборудованию и подготовке группы. Возможности не смешиваются и проверяются до занятия.
Каждый слушатель заполняет форму демоверсии на официальном сайте Сканер-ВС. На указанную электронную почту производитель отправляет ссылку для скачивания актуальной на момент запроса демоверсии Сканер-ВС 7 Base, а также файл лицензии. Не пересылайте полученный дистрибутив или лицензию другим участникам: используйте их в соответствии с пользовательским соглашением.
Локальная проверка поддерживаемого Windows-хоста по OVAL-описаниям из БДУ ФСТЭК России. Дистрибутив каждый слушатель скачивает самостоятельно.
Сканер-ВС разворачивается на учебном Windows 10/11 через WSL 2. Сетевой доступ и правила брандмауэра ограничиваются стендом.
Изолированная сеть: Astra Linux со Сканер-ВС, Metasploitable 2 и лабораторная Windows. Только режим Host-only/Internal Network.
Вендор документирует Live USB; образ записывает только преподаватель после проверки SerialNumber/UniqueId/Size и признаков IsBoot/IsSystem. Слушатель работает уже с подготовленным носителем.
Сканирование и парольные проверки выполняются только на собственных или явно разрешённых учебных системах. Metasploitable не подключается к мосту, корпоративной сети или интернету; в заданиях используются синтетические данные и одноразовые учётные записи.
Отдельными ссылками опубликованы авторские инструкции `.md`. Каждый ZIP дополнительно содержит автономный офлайн-лендинг, локальные стили, сценарий интерфейса и иллюстрацию: после полной распаковки комплект открывается через `index.html`. Дистрибутивы, лицензии, образы ВМ и копии руководств производителя в комплект не входят.
Общий четырехблочный сценарий, подробная установка WSL по предоставленной методичке, ScanOVAL, VirtualBox, Live USB и шаблон отчета.
Четыре блока, безопасная подготовка синтетических данных и шаблон доказательного отчета.
Откройте индекс материалов или скачайте общий архив с офлайн-лендингом. Контрольные суммы SHA-256 опубликованы отдельно.
Курс проверяет не способность нажать кнопку, а умение объяснить границы метода и обосновать приоритет действий.
Не смешивать техническую серьёзность CVSS, вероятность EPSS и подтверждённую эксплуатацию KEV.
Понимать разницу между локальным OVAL-анализом, VA/Compliance, полным VM-циклом и exposure management.
Подготовить Windows через WinRM и Linux через SSH, ограничив права, сеть и срок действия реквизитов.
Отделить подтверждённую проблему от гипотезы, ложного срабатывания или неполного результата.
Зафиксировать исходные условия, параметры задачи, время, версию базы и сформированный отчёт.
Отчёт средства — один из источников доказательств, но не гарантия отсутствия уязвимостей и не аттестационное заключение.
Интерфейс и функциональность сверяются с фактической версией учебного стенда. При расхождении приоритет у актуальной документации производителя.