Работа и обучение в ИБ

Всем привет. Если ты листаешь страницу за страницей в поисках ответа на вопрос - стоит ли приобретать курс Python для пентестера, то возможно мой короткий отзыв поможет тебе сделать правильный выбор. Погнали!

Первое и главное, что тревожит многих, это стоит ли курс своих денег? Для меня сегодня ответ однозначный - стоит. Главная причина такого ответа - время.


Да, в сети очень много информации по любому языку программирования, есть куча бесплатных и "слитых" курсов. Вроде бери и изучай, но информации так много, что не знаешь, с чего начать. Главный вывод который можно сделать исходя из этого, это задать себе вопрос - зачем тебе знать Python? Для меня ответ был очевиден. Я встал на трудную дорогу, в конце которой меня ждет работа мечты - быть пентестером, а значит и курс нужен не абы какой, а именно для пентестера. Если ты хочешь писать на пайтоне игры или десктопные приложения или еще что-либо не связанное с пентестом, то мой честный совет, ищи тогда соответствующий курс или книги (Python for big data или Python для ИИ и т.д.)

Здесь сразу хочу одну важную вещь сказать. На данном курсе тебя не будут учить пентесту! Поступая на курс, ты уже...

Курс «Введение в Реверс инжиниринг» научит вас изучать готовые исполняемые файлы без наличия исходного кода на компилируемых языках, используя интерактивный дизассемблер IDA. Упрощённо это называется реверс-инжиниринг. Самые главные темы в курсе - это реверс-инжиниринг программ, написанных на языке ассемблера и Си. Программы на интерпретируемых языках рассмотрены не будут.

Вы узнаете, как выглядит ассемблерный код готовых программ, научитесь различать многие конструкции языка Си. Также вы получите навык работы с интерактивным дизассемблером IDA, который является стандартом во многих компаниях, через практику на готовых приложениях! Кроме IDA вы будете знать про другие инструменты, которые помогут вам при анализе приложений.

Внимание! для прохождения курса очень желательно знать основы программирования до ООП. Например, что такое массивы, переменные, функции. Вам достаточно изучить любой язык программирования до тем, связанных с ООП.

• Длительность курса 4 месяца (2 урока в неделю)

...

Открыта запись на курс «Боевой OSINT»
Старт потока 7 ноября

Записаться

Для тех, кто ранее покупал наши курсы, скидка на курс составляет 10%.

Старт курса 7 ноября
Длительность - 3 месяцев
Общий чат с учащимися курса
Поддержка куратора на протяжении всего курса
Задания к каждому уроку
Итоговая практическая работа

Краткое содержание курса:

1. Введение в OSINT
2. Обеспечение своей безопасность при проведении OSINT
3. Управление информацией в рамках OSINT
4. Поиск информации о физическом лице из открытых источников
5. Как защититься самому. CounterOSINT для физического лица
6. Поиск информации о юридическом лице из открытых источников
7. Как защитить свою компанию. CounterOSINT для юридического лица
8. Меняем географию поиска из открытых источников
9. Поиск "серой" информации о человеке и компании
10. Как искать и находить информацию в СlearNet
11. Как искать и находить информацию в DarkNet
12. Метаданные и анализ файлов GEOINT
13. Аналитика на основе...

Всем, привет!

Я, наверно, буду не слишком многословен, потому что максимально подробно описал Леша свои прохождения, а так же Саша и другие выпускники описывали процесс экзамена. Я опишу свою суть.

Внимание! Дальше может встречаться немного суровая лексика, если не готовы - покиньте флот : D

Перед тем, как я начну говорить о прекрасном, начну с того, какой был у меня начальный уровень.

И так, я php-разработчик, стаж около 4 лет, был опыт работы с веб-серверами (ssh, ftp, и т.д.), виртуалками (virtualbox, docker), немного javascript, HTTP заголовки и прочее все что связано с веб-разработкой.

Мне было НОРМ, то есть я не хочу никого отговорить, просто вы должны понимать, если у вас не было подобного опыта, вам нужно будет помимо материалов курса еще дополнительно изучить достаточное кол-во материала.

В идеале - изучить тему до курса, поднять виртуалку с серваком, залезть по ssh, полазить по системе - просмотр дирок, редактирование файлов, просмотр процессов и т.д

Далее про процесс - конечно, мне пришлось запастись салфетками для слез и вазелином : ))) Try harder...

Приветствую вас, форумчане. Хочу коротенечко поделиться с вами своими впечатлениями о прохождении курса WAPT. На данный момент экзамен успешно сдан, на душе чувство полного удовлетворения и покоя. Отмечу, что, записываясь на курс WAPT, я не имел ни малейшего представления с чем мне придётся столкнуться и уж тем более никогда не имел дело с пентестом, но желание научиться «крутить сайты» исходило из далёкого студенчества. Я не ожидал, что будет легко и первым камнем преткновения для меня стал пассивный фаззинг! А если конкретнее, то задание, где необходимо было найти “соседей”, связанных с компьютерной игрой! Сейчас я уже не вспомню сколько я мучился, но точно помню, как я себя материл за свою невнимательность и примитивное мышление!!! Конечно, это не единственная тема, которая ввела меня в ступор. Были и SQLi, и XSS, которые доставили кучу неудобств и бессонных ночей. Благодаря практическим заданиям, а их было более 60, и своему упорству, мне удалось разобраться в представленных в курсе темах и успешно сдать экзамен. Практика на курсе мне прямо ОЧЕНЬ понравились! Создатели подошли к этому...

Добрый день всем!

Давно хотел оставить отзыв по курсу "Python для пентестера". Начну с того, что до данного курса навыков программирования у меня как таковых и не было. В основном самоучка, конечно банальные if - else я знал, немного писал на c# в рамках создания проектов zennoposter, но не более того. Данный курс был выбран мной как для изучения навыков программирования на Python, так и для получения знаний по пентесту.

Отзыв о курсе пишу спустя несколько месяцев после его прохождения (я из потока лето 2021), по нескольким причинам. Во-первых, нехватка времени; во-вторых, после вышеуказанного курса я прошел еще несколько курсов по другим языкам программирования у других учебных организаций и теперь мне есть с чем сравнивать.

И так, курс сложный, но пусть это не пугает тех, кто еще только собирается на него записаться - если у вас есть понятие логики, будьте уверены, вы его осилите. Для работы с курсом использовалась виртуальная машина с установленной Kali linux, о существовании которой, кстати, я до этого даже не знал. Но благодаря преподавателю и этот момент был успешно закрыт)

В курсе вся информация изложена очень...

Доброго времени суток читателям! Нескольким пользователям форума стал интересен процесс прохождения собеседований, потому я расскажу в отдельной теме свою историю поиска работы и свой опыт прохождения собеседований. Пожалуй, начнем.

Немного предыстории. На момент написания статьи являюсь студентом 3-го курса по направлению, никак не связанном с информационной безопасностью.

Год назад я решил пойти путем изучения разных аспектов сферы ИБ через курсы вендора (не стану рекламировать, мне за это не платили ). Для ориентира, приведу пример. Вендором вашего сертификата могут быть компании Google, Microsoft, Huawei, Microtik, IBM, Cisco или организации, которые напрямую занимаются подготовкой специалистов, такие как EC-Council, GIAC etc. Выбор вендора упирается в ваше направление последующей сертификации (или просто прохождения курсов ради знаний, в чем я особо не вижу смысла без подтверждения скиллов) и финансовым положением.

Далее пришло время попробовать устроиться на работу. После курсов я зарегистрировался на LinkedIn: здесь можно обзавестись и новыми связями, и найти новую работу. Заполнение профиля - это отдельная история, которая...