Наш курс содержит максимум практических заданий и только необходимую теоретическую информацию
02
Только актуальные знания
Мы постоянно улучшаем курс, опираясь на отзывы учеников, текущую ситуацию на рынке онлайн-образования и запросы потенциальных потребителей
03
Доступная стоимость
Каждые полгода наш курс перерабатывается и корректируется в соответствии с последними изменениями в сфере IT-безопасности
Ручная проверка Д/З
Обучение у нас стоит дешевле, чем у большинства конкурентов, при этом курс не уступает аналогам по качеству и наполнению!
04
Рассрочка от 3 до 24 месяцев
Преподаватель лично проверяет домашние задания и разбирает ошибки с каждым учеником отдельно
05
Поддержка во время обучения
Если вам неудобно оплачивать курс полностью, вы можете приобрести доступ к курсу в рассрочку
Гарантия возврата средств
По любым вопросам вы сможете обратиться к преподавателю и другим ученикам в чате Pachca
06
Если в первые 14 дней обучения вы поймете, что курс вам не подходит – напишите нам, и мы вернём вам 100% средств
07
08
Кому будет полезен наш курс?
Этот курс создан специально для специалистов первой линии SOC, специалистов второй и третьей линии, повышающих свою квалификациию, аналитикам DFIR-Windows, Red Team специалистам и пентестерам для проведения оценки защищенности информационных систем
Codeby – одна из сильнейших команд по информационной безопасности в RU-пространстве и аккредитованная IT-компания
Наша специализация:
Тестирование веб-приложений, комплексов АСУ ТП
IoT-устройств и банковских систем
Внешний и внутренний аудит информационных систем
Контроль защищенности информации ограниченного доступа
Проектирование объектов в защищенном исполнении и т. д.
Немного фактов о нас:
Наша команда является единственным пятикратным победителем крупнейших соревнований в СНГ по этичному хакингу - The Standoff
Наш профессионализм подтвержден сертификатами CHFI, CISA/CISM, CISSP, COBIT, ITIL, ISO и OSCP
7 лет
Нашей Академии
20
Курсов всего у нашей академии
>5000
Учеников за все время
95%
Положительных отзывов
*по данным tutor top.ru и других агрегаторов
Преподаватели курса
Вадим **********ов
Николай Потоленский
DFIR специалист SOC L3
Практикующий специалист ИБ, Автор журнала xakep.ru (https://xakep.ru/2023/03/01/effective-yara/)
Разработка детектирующих логик Blue Team
Проведение расследований на атаки APT-группировок (Advanced Persistent Threat) как в Windows, так и в Unix системах
Приглашенный эксперт по расследованию компьютерных инцидентов
Senior аналитик SOC L3 Автор статей по detection engineering, threat hunting, dfir
Спикер PHD12 Призер Standoff 11
Области компетенций:
Области компетенций:
Разработка стратегий Blue Team, Purple Team
Разработка моделей и алгоритмов обнаружения компьютерных атак
Обнаружение компрометаций исследуемых систем
Эксперт по расследованию компьютерных инцидентов
При успешной сдаче итоговой практической работы вы получаете
Сертификат от Codeby School или удостоверение о повышении квалификации
Если вы в поисках работы в сфере IT безопасности, вы сможете приложить этот сертификат к своему резюме, и вам с большей вероятностью отдадут предпочтение перед другими соискателями!
Не уверены, что вам подойдет курс?
Напишите нашим менеджерам – и они подробно проконсультируют вас
Длительность обучения составляет 4 месяца, по 2 занятия в неделю, с неделей на сдачу экзамена на сертификат или удостоверение о повышении квалификации
Урок 1. Жизненный цикл реагирования на инциденты. Термины и определения DFIR. Урок 2. Сбор доказательств. DFIR Best practice
Урок 3. Современные и отечественные Linux-дистрибутивы Урок 4. Обзор Linux, часть I (Файловые системы, структура каталогов файловой системы, shadow/passwd, пользователи и группы) Урок 5. Обзор Linux часть II (bash, процессы, взаимодействие с сетевыми интерфейсами, управление пакетами) Урок 6. Обзор Linux часть III (Службы, планировщик задач)
Урок 7. Техники, тактики и процедуры используемые хакерами (MITRE ATT&CK) Урок 8. Утилиты используемые хакерами Урок 9. Обзор MITRE D3FEND Урок 10. Техники антифорензики, которые стоит ожидать от хакеров Урок 11. Способы закрепления, используемые хакерами
Урок 12. Сбор и анализ артефактов системы управления 1 (bash, alias, пользователи, ssh ключи, модули ядра, rootkit’ы) Урок 13. Сбор и анализ артефактов системы управления 2 (планировщики задач, службы, grub, процессы, сетевые артефакты) Урок 14. Сбор логов приложений, используемых при проведении расследования Урок 15. Обзор утилит для автоматизированного сбора доказательств Урок 16. Сбор артефактов с помощью Live образа на примере Tsurugi-linux
Урок 17. Снятие дампа оперативной памяти. Обзор утилит для проведения анализа оперативной памяти Урок 18. Работа со стандартными плагинами Volatility Урок 19. Создание образа диска. Утилиты для работы с образом диска. Анализ диска
Урок 20. Проверка инфраструктуры после компрометации на примере Velociraptor Урок 21. Таймлайны атаки. Для чего они нужны. Построение таймлайна с помощью log2timeline/pluso Урок 22. Разворачиваем Timesketch для повышения темпов расследования
Урок 23. Создание типового отчета по результатам анализа с указанием индикаторов компрометации (IOC). Создание тепловой карты MITRE Урок 24. Playbook. Когда SOC требуются Playbook. Составление Playbook
Урок 25. Для чего необходим Threat Intelligence и Threat Hunting в ходе РКИ
Урок 26. Экзамен по результатам курса
Как проходит обучение?
Достаточно будет ~ 1 часа в неделю на изучение теории и от 3 до 5 часов в неделю на выполнение домашних заданий
Практический курс с лабораторией Академии
Специализированные задачи на основе реальных расследований КИ 2023- 2024
Менеджеры ответят на ваши вопросы по курсу
Оставьте заявку и служба поддержки расскажет подробнее о прохождении курса
Оплата и получение доступа
Вы оплачиваете курс сразу или в рассрочку, после чего получаете доступ к видеоурокам, методическим материалам и домашним заданиям
Прохождение курса
Вы изучаете теорию, смотрите видеоуроки и выполняете домашние задания, которые будут проверяться лично преподавателем (за исключением тестов)
Поддержка по всем вопросам
Вы можете задавать вопросы по обучению в чате Telegram преподавателю или другим ученикам курса, а также участвовать в обсуждениях на форуме
Получение сертификата
После успешной сдачи экзамена вы получите удостоверение о повышении квалификации!
Вопросы – ответы
Минимальные требования к железу хостовой машины, обеспечивающие комфортную работу: ОС - Windows 8 и выше, любая Unix (Debian, Arch и т.п.) ОЗУ (RAM) - 8 Гб ПЗУ (ROM) - 512 Гб Процессор архитектуры x86 (ARM не подойдет) с минимум 4-мя физическим ядрами
Уверенные знания по работе с Unix системами, в т.ч. посредством работы через командную строку
Опыт работы с гипервизором VirtualBox
После завершения курса и успешной сдачи экзамена вы получите сертификат от Codedy School, который сможете показать работодателю при трудоустройстве. * удостоверение о повышении квалификации выдается при условии наличия оконченного высшего или среднего профессионального образования
Да, в чате Telegram и на форуме курса вы сможете делиться опытом, впечатлениями, задавать вопросы и получать ответы от других учеников курса или вашего преподавателя.
Итоговый экзамен с прокторингом включает решение экзаменационного полигона и написание отчета, на что отводится 24 часа.
Да, такая возможность есть в первые 14 дней обучения – для этого напишите нам в службу поддержки school@codeby.net с указанием причины возврата, и мы вернем вам 100% средств.
Скидка 5% на все курсы — за 3 дня до и после вашего Дня рождения!
Подарок от Академии Codeby
В Академии Codeby мы уважаем вашу страсть к обучению и любим радовать даже в личные праздники. Если у вас скоро День рождения — у нас для вас особый подарок.
Что входит в предложение
Персональная скидка 5% на любой курс Академии
Действует за 3 дня до и 3 дня после вашего ДР
Без лишних условий, просто потому что это ваш день
Неважно, хотите ли вы изучить пентест, DevSecOps, DFIR или Python — ваша скидка уже ждёт.