Здравствуйте. Да, конечно. Этот курс помог понять суть пентеста и как работают пентестеры, дал базовые знания по методикам и инструментам, помог на практике найти уязвимости и защититься от них. Понравилось как обучают преподаватели, классный подход с жесткими задачами: где крайне тяжело их решить (Тимур дал вообще нерешаемую задачу на практическую работу), что очень помогает и мотивирует развиваться и подробно изучать методики самостоятельно. Не понравилось то, что некоторые задачи имеют красные линии. То есть в теории тебе рассказывают что можно сделать, но как это сделать не расскажут, потому что запрещено. Но я надеюсь что я сам до этого дойду. Самое главное что есть ссылки на нужные ресурсы. Для себя я вынес важное то, что нельзя доверять никаким сервисам, везде есть уязвимости и утечка информации на них это лишь вопрос времени и желания. Безопаснее всего - ограничение физического доступа. Не хватило, наверное времени. Хотелось бы на более углубленный курс, желательно вообще на профессиональное обучение на несколько лет, как в универе. Чтобы каждую тему максимально раскрыть. В целом очень понравилось, спасибо всей команде отуса. Курс действительно был информативный, классный и полезный!

Курс мне очень понравился. Материал был хорошо структурирован: от базовых принципов до практического применения инструментов. Особенно понравилось, что упор сделан не только на теорию, но и на выполнение практических заданий, благодаря которым удалось закрепить полученные знания. Самым ценным для меня стала возможность разобраться с методологией проведения пентеста, научиться правильно использовать различные инструменты и лучше понимать, как выглядят реальные сценарии поиска и эксплуатации уязвимостей. Отдельно хочу отметить качество объяснений и обратную связь по заданиям. Если возникали вопросы, всегда можно было получить понятные разъяснения. В целом курс оставил исключительно положительное впечатление. Спасибо за качественную программу, большое количество практики и полученные знания.

Курс мне понравился. Очень сильно подтянулся в своих знаниях. Помог в текущей работе, особенно блок, касающиеся web, он развернут и не было такого, что ты глубоко "гонишься" за знаниями. Понравилась подача, коммуникация, отличный старт. Полученные знания буду применять в профессиональной сфере.

Давно хотела разобраться в технических аспектах в области информационной безопасности. Курс настоящая находка, от студента не ожидается что он уже все знает. При этом доступно и понятно рассказывают как это работает. Было на самом деле интересно, учитывая специфику области. Планирую пересматривать уроки и читать книги, которые рекомендовали преподаватели. Отдельное спасибо, что оставляете доступ к урокам и после окончания курса. Если это перестанет быть так, напишите тоже пожалуйста заранее 😄 Впечатления от курса отличные, спасибо большое!

Обучение на курсе в целом понравилось. Самые лучшие и полезные модули по качеству изложения и содержимому - web app Антона Нилова и эскалация привилегий Александра Першина. Они очень понравились, но так же и общая информация хорошо дается в других модулях, теория криптографии, например от Тимура Джамгаряна. Знания, полученные на курсе задали нужное направление для дальнейшего развития и обучения. Я бы посоветовал курс тем, кто хочет расширить кругозор в данных областях.

Много действительно хорошо сделанных и полезных тем (безопасность облачной инфраструктуры, безопасность AD, безопасность веб-приложений, безопасность ОС). Курс помог структурировать знания по работе с различными инструментами в целостную картину, сформировать понимание и точку зрения на отчеты, получаемые от контрагентов при заказе услуг по пентесту.

С уверенностью могу сказать — это отличное вложение времени и средств для тех, кто хочет прокачать свои навыки в области информационной безопасности. Некоторые задания заставили реально подумать — но именно так и закрепляется материал. Преподаватели очень хорошие эксперты, делятся не только знаниями, но и опытом из реальной практики

Курс помог дополнить имеющиеся навыки, будем активно применять в работе. Преподавать при подаче материала давал актуальную информацию, в том числе прямо на лекции проверяя источники на доступность и актуальность. Полезным было все, но лично мне больше всего понравилась часть по сетям. Я бы стал рекомендовать курс коллегам и знакомым. Все было отлично, спасибо

В целом, курс мне понравился. Больше всего понравилась практика и подготовка итогового проекта. Самыми интересными были темы про сканирование, использование metasploit, SQL инъекци. Курс помог получить дополнительную информацию о пентесте, наработать нужные скиллы для проведения тестирования на проникновение, настроить рабочую станцию для всех тестирований и получить важные рекомендации от преподавателя. Из самого важного удалось вынести для себя четкое понимание, как именно должен проводиться пентест и как пользоваться инструментами для его проведения. Знания полученные на курсе помогут на практике, когда будет проводиться пентест. Однозначно я мог бы рекомендовать коллегам этот курс.

Курс очень интересный, материал преподносится четко без лишней воды. Понравилось, что есть практические задачи. Для себя получил некоторые новые знания в области пентеста. Особенно понравилась последовательность материала и качество преподавания. Знания с курса оказались полезны и для профессиональной сферы, я активно их использую. В целом, курсом остался очень доволен

Отличный курс, с обхватом большого количества тем. Очень сильный преподаватель. Узнал много нового.

Последнее время увеличилось кол-во попыток проникновения в закрытые части ИС моей текущей компании и тема информационной безопасности стала вновь актуальной. В течении курса погрузились в изучение современных методов пентеста и тестирования защищенности разных систем. В новинку например оказались Metasploit, msvenom, BurpSuite и некоторые другие. Так же было необычно видеть большое кол-во инструментария в открытом доступе в репозиториях на Gihub - как эксплойтов, так и мощных инструментов для атак. Так же очень интересно было изучать репозитории где сконцентрированно много теории и примеров по различным атакам. В процессе обучения понравилось организация уроков: общая теория, показ материалов и примеров и активная практика. Правда хотелось бы во вступительной теории больше смотреть может на дополнительные блок-схемы, диаграммы. Часть вещей на слух очень тяжело воспринимается, особенно если нет богатого бэкграунда из разных областей типа программирования, системного администрирования и разнообразной практики в прошлом. Интересно было делать домашние задания, но из-за общей нагрузки на основной работе - по ним обращовался большой завал и, как обычно, делаешь их в самом конце. Из-за этого дополнительным препятствием стало формальное описание ДЗ - в большей части заданий вообще непонятно было что конкретно надо делать. Пока не пересмотришь вебинар заново, а то иногда и соседние - из-за некоторого сдвига в уроках. Я бы добавил во все ДЗ конкретное описание что надо сделать в рамках ДЗ и условия приемки и бальной оценки(это было только частично в начальных ДЗ). Т.к. мой профиль больше по защите ИС, то курс дал неплохой багаж - как оно там, по ту сторону баррикад. Ну и теперь можно пробовать тестировать свои же системы изученным инструментарием или улучшать слои защиты. Очень понравились примеры эксплуатации различных уязвимостей, а так же поиска и применения эксплойтов к ним. Можно теперь практиковаться на нашем стеке ПО пробуя те или иные вектора атак. Еще очень полезным было погружение в MITRE Att@ck, т.к. например SIEM ссылаются на них регистрируя различные инциденты. И надо в процессе текущей работы рекурсивно погружаться в эту классификацию векторов аттак. В целом для команд безопасников организующих защиту - курс дает много пищи для изучения. Спасибо Александру и платформе OTUS за курс!

Данный курс необходим администраторам сети и специалистам по защите информации для понимания технологий работы операционных систем и их типовые уязвимости. Демонстрация использования данных уязвимостей - это очень сильный аргумент для увеличения затрат организации в части проведения мероприятий по технической защиты конфиденциальной информации. Преподавателям дисциплины "Информационная безопасность" данный курс будет также полезен. Отдельное спасибо замечательному преподавателю - Колесникову Александру за его последовательное и интересное изложение сложного материала.

Это уже был мой второй курс на Отус и хотелось бы отметить, что преподаватели здесь отличные: практические знания, понятно объясняют и всегда доступны в чате. Ради преподавателей я здесь и остаюсь ;) Курс по пентесту был очень интересным и объёмным. Затронуты не только общеизвестные подходы, но и новшества, что немаловажно в нашей профессии. Домашние задания были интересные, а главное решаемые :) обрадовал отдельный CTF стэнд, который преподаватель настроил и запустил специально для нас. Спасибо и команде ОТУС: администраторы Анастасия, Александра и Евгения были постоянно насвязи. Рекомендую всем, кто хочет стать этичным хакером, но не знает с чего начать.

В сфере ИТ работаю более 15 лет из них треть занимаюсь непосредственно обеспечением информационной безопасности, но все равно было интересно. На курсе присутствует всё, что нужно для нового витка в профессии: обзор инструментов, много практики, необходимое количество теории и отличный преподаватель. В результате обучения помимо обещанного освоения методов анализа сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатации и дальнейшего устранения, я реинкарнировал свои навыки программирования и администрирования операционных систем, а также получил новый взгляд на многое из того, что делал до этого.

Курс отличный! Больше всего порадовало и впечатлило (помимо прочего) - суперактуальность доносимой информации. Появляется новая фича, выходит новый релиз используемого при пентестах инструмента или появляется свежая уязвимость - уже на ближайшем занятии преподавать проводит со слушателями подробный разбор. Огромное спасибо персоналу Отус и лично Александру Александровичу за полученные знания, навыки и опыт! Буду рекомендовать данный курс коллегам из сферы, желающим поднять свой профессиональный уровень/расширить профессиональную область. 100/100

Здравствуйте! Я много лет работаю программистом, прошел путь от младшего сисадмина до позиции Senior developer, и к моему удивлению данный курс открыл мне глаза на некоторые очевидные вещи, на которые я раньше и внимания не обращал. Век живи - век учись. Контент очень полезный, скомпонован четко, доведен до аудитории понятно, преподаватели молодцы. Формы сдачи ДЗ и обратной связи удобны, понятны, без перегрузки лишними вещами. От себя лично выражаю огромную благодарность авторам и организаторам курса.

Интересный курс. Достаточно последовательно и четко разъясняются понятия. Особенно интересна практика