Автор темы
Всем доброго времени суток!
Хочу попросить помощи у знающих людей. Мне интересны две области инфосека: malware analysis и Cybersecurity Threat Intelligence. Профильного образования нет (учусь на другую специальность, но она не зашла), самообучаюсь в меру свободного времени.
В malware analysis (и reverse engineering) некоторую базу я набрал: прошёл вводные курсы на pwn.college (по асму, линуксу, playing with programs), порешал простенькие крякмисы уровня 1.0-2.0, в данный момент заканчиваю курс PMAT и параллельно ему изучаю книжку Моннапы "Анализ вредоносных программ".
В CTI я только-только начал свой путь, узнал про платформу KC7, мне она показалась весьма качественной, начал проходить базовый курс. Бумажным источником выбрал "Intelligence-Driven Incident Response" by Scott J Roberts and Rebekah Brown.
Изучаю в формате разбиения по дням, три дня в неделю малварь, два на cti, один на прочие приколы вроде подтягивания c\c++, python, etc.
Хотелось бы узнать у знающих людей:
1) Насколько грамотно подобраны источники , есть ли ещё ресурсы, заслуживающие внимания?
2) Насколько вообще имеет смысл заниматься такой связкой направлений, есть ли спрос, насколько дикая конкуренция?
3) Чему стоит уделить внимание (хард\софт скиллы, темы, тулзы...), а чего избегать?
4) Устарела ли книжка Сикорски "Вскрытие покажет..." ??
Стоит ли её читать\прорешивать в 2026 году или уже хоронить можно?
И если вдруг этот пост прочитает человек с похожим уровнем и интересами, то предлагаю:
Заранее всем спасибо и добра!
Хочу попросить помощи у знающих людей. Мне интересны две области инфосека: malware analysis и Cybersecurity Threat Intelligence. Профильного образования нет (учусь на другую специальность, но она не зашла), самообучаюсь в меру свободного времени.
В malware analysis (и reverse engineering) некоторую базу я набрал: прошёл вводные курсы на pwn.college (по асму, линуксу, playing with programs), порешал простенькие крякмисы уровня 1.0-2.0, в данный момент заканчиваю курс PMAT и параллельно ему изучаю книжку Моннапы "Анализ вредоносных программ".
В CTI я только-только начал свой путь, узнал про платформу KC7, мне она показалась весьма качественной, начал проходить базовый курс. Бумажным источником выбрал "Intelligence-Driven Incident Response" by Scott J Roberts and Rebekah Brown.
Изучаю в формате разбиения по дням, три дня в неделю малварь, два на cti, один на прочие приколы вроде подтягивания c\c++, python, etc.
Хотелось бы узнать у знающих людей:
1) Насколько грамотно подобраны источники , есть ли ещё ресурсы, заслуживающие внимания?
2) Насколько вообще имеет смысл заниматься такой связкой направлений, есть ли спрос, насколько дикая конкуренция?
3) Чему стоит уделить внимание (хард\софт скиллы, темы, тулзы...), а чего избегать?
4) Устарела ли книжка Сикорски "Вскрытие покажет..." ??
Стоит ли её читать\прорешивать в 2026 году или уже хоронить можно?И если вдруг этот пост прочитает человек с похожим уровнем и интересами, то предлагаю:
- Вместе проходить лабы на KC7 и CyberDefenders, разбирать крякмисы и сэмплы;
- Обсуждать затыки по реверсу и коду;
- Дисциплинировать друг друга и делиться годными материалами.
Заранее всем спасибо и добра!