• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

Информационная безопасность, как вкатиться, какие курсы купить?

  • Автор темы Автор темы nkt
  • Дата начала Дата начала
N

nkt

Member
17.10.2023
7
0

Привет ребят, Примерно с 19 года горю желанием приобрести какой то полноценный курс и начать работать в этом направлении, буквально хочется посвятить жизнь этому делу. Почитав отзывы с онлайн школ и обучение, понял что очень много плохих курсов которые по факту не дадут мне того, о чем я мечтаю. Напишите пожалуйста, как мне начать этот путь в инфобезе, без обучения в ВУЗе, готов купить курсы, и постоянно развиваться в этом направлении. Где стоить их приобрести? Какие подводные камни? В общем, любая информация будет очень полезно. Заранее спасибо всем.​

 
Сортировать по дате Сортировать по голосам
Для начала нужно определиться с направлением, что именно ты хочешь. ИБ или инфобез это общее название, которое имеет по мимо своих подводных камней, ещё и направления. Только после того как ты поймёшь направление, можно будет что-то по советовать.
 
За 0 Против
B13 сказал(а):
Для начала нужно определиться с направлением, что именно ты хочешь. ИБ или инфобез это общее название, которое имеет по мимо своих подводных камней, ещё и направления. Только после того как ты поймёшь направление, можно будет что-то по советовать.
Нажмите, чтобы раскрыть...
Подумывал о пенетрейшен тестере, но не нашел именно ВСЕХ возможных направлений, каждый раз что то новое вижу
 
За 0 Против
nkt сказал(а):
Подумывал о пенетрейшен тестере, но не нашел именно ВСЕХ возможных направлений, каждый раз что то новое вижу
Нажмите, чтобы раскрыть...
видимо я не правильно сформулировал сообщение. В Penetration tested делиться на направления. Какое именно интересно?

Web, network, wifi, AD и т.д.
 
За 0 Против
B13 сказал(а):
видимо я не правильно сформулировал сообщение. В Penetration tested делиться на направления. Какое именно интересно?

Web, network, wifi, AD и т.д.
Нажмите, чтобы раскрыть...
Вообще, помнится пару лет назад видел прям как дорожную карту направлений и всяческих развилок, сейчас не могу найти её. Если есть что то похожее был бы очень признателен.
 
За 0 Против
B13 сказал(а):
по курсам:
Бесплатные или имеющие подписку.

Burp Suit Security Academy
Tray Thack Me;
Hack The Box Academy;
Over The Wire (lvl bandit).

Платные:

Wapt
OSCP


Книги:
"Аудит безопасности информационных систем".
Нажмите, чтобы раскрыть...

Это все зарубежные курсы? Если основательно взяться за это, и пройти их, возможно ли работать после этого? Без Вуза.
 
За 0 Против
По большей части это считается war game, но они научат лучшее любого курса,, потому что ты сам будешь сидеть,, читать и вникать в суть.
 
За 0 Против
B13 сказал(а):
По большей части это считается war game, но они научат лучшее любого курса,, потому что ты сам будешь сидеть,, читать и вникать в суть.
Нажмите, чтобы раскрыть...
Спасибо! Если ещё у кого то ещё есть интересная информация - прошу написать)
 
За 0 Против
nkt сказал(а):
Так все же, реально ли найти работу предоставляя дипломы/сертификаты? Без Вуза
Нажмите, чтобы раскрыть...
реально, только нужно, что бы в голове не ветер был, а знания, которые сможешь показать на собеседование, в свою очередь что бы их прокачать можешь начать в первого сайта из списка выше, если с Linux проблемы и нужно подтянуть, то идёшь от последнего сайта в списке.

Все перечисленные своего рода курсы в бесплатном виде, далее идёшь на любую площадку CTF и продолжаешь. Прокачку полученных навыков.

Но все это сложный и нее простой путь, можешь почитать статьи по типу Путь в ИБ, там пишут о том с чего начинали и как начинали. И да, забыл знание сетей тоже понадобиться.
 
Последнее редактирование:
За 0 Против
Если денег не жалко, то берешь от Offensive-Security PEN-200 и PEN-300. Сдаешь экзамены, а потом и остальные по 300-й линейке добиваешь, этого вполне хватит чтоб понять основы и вкатиться. Пока еще не слышал чтобы о них кто-то плохо отзывался.
HTB хорош для практики уже имеющихся навыков, там уже надо понимать что ты делаешь и зачем. Про THM не скажу, когда я начинал (6 лет назад), его вроде и не было.
 
За 0 Против
M0r7iF3r сказал(а):
Если денег не жалко, то берешь от Offensive-Security PEN-200 и PEN-300. Сдаешь экзамены, а потом и остальные по 300-й линейке добиваешь, этого вполне хватит чтоб понять основы и вкатиться. Пока еще не слышал чтобы о них кто-то плохо отзывался.
HTB хорош для практики уже имеющихся навыков, там уже надо понимать что ты делаешь и зачем. Про THM не скажу, когда я начинал (6 лет назад), его вроде и не было.
Нажмите, чтобы раскрыть...
HTB Academy это теория-практика, а вот HTB это уже практика. THM если правил но. Помню,, создано для учащихся какого-то универа западного, но могу ошибаться.
Со всем остальным согласен.
 
Последнее редактирование:
За 0 Против
B13 сказал(а):
HTB Academy это вопрос-ответ, а вот HTB это уже практика. THM если правил но. Помню,, создано для учащихся какого-то универа западного, но могу ошибаться.
Нажмите, чтобы раскрыть...
Когда я начинал, академии не было, поэтому могу только практическую часть оценить.
Я б не удивился если бы THM был для учащихся, мельком видел, там прям за ручку по ступенькам проводили вроде.

Я б наверное к бесплатным ресурсам для веба добавил еще платформу от
Ссылка скрыта от гостей
. Там тоже можно подучиться, а на самой площадке и подзаработать.
 
За 0 Против
M0r7iF3r сказал(а):
Когда я начинал, академии не было, поэтому могу только практическую часть оценить.
Я б не удивился если бы THM был для учащихся, мельком видел, там прям за ручку по ступенькам проводили вроде.

Я б наверное к бесплатным ресурсам для веба добавил еще платформу от
Ссылка скрыта от гостей
. Там тоже можно подучиться, а на самой площадке и подзаработать.
Нажмите, чтобы раскрыть...
только для спецов из РФ туда дорога заказзана.
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ