Личный кабинет
Написать в Telegram
Курсы
Meetup
О нас
Личный кабинет
Написать в Telegram
Курсы
Meetup
О нас
9 недель
Длительность
29 мая 2026
Старт группы
Программа курса
Записаться
Научитесь выявлять признаки компрометации, работать с файловыми артефактами, памятью и контейнерами, а также проводить расследования инцидентов и выстраивать защиту

Linux Incident Response & Security

Практический курс по выявлению, анализу и реагированию на киберугрозы в GNU/Linux-системах

Партнер курса

Кому подходит курс

Специалистам с опытом в ИТ/ИБ от 1 года, желающим прокачать свои навыки в реагировании на инциденты в Linux-средах
Аналитикам SOC, чтобы узнать, как работают реальные атаки и уметь их выявлять, а также приоритезировать события
ИТ-администраторам, для понимания, что и в какой последовательности делать при столкновении с инцидентом
Руководителям ИТ-отделов, перед которыми стоит задача внедрить лучшие практики по мере построения/модернизации Linux-инфраструктуры

Необходимые знания

Знать основы операционных систем и сетей
это фундамент курса, опыт работы в командной строке будет плюсом
Обладать теоретическими знаниями основных средств защиты информации (СЗИ)
они помогут быстрее освоить практические навыки
Технические рекомендации для прохождения курса
  • Процессор с поддержкой 64-битной архитектуры
  • 250 Гб свободного места на диске
  • Минимум 8 Гб оперативной памяти, лучше — 16 Гб+

Технологии и инструменты курса

The Sleuth Kit (TSK)
osquery
UAC
Cat-Scale
Velociraptor
Sysmon for linux
debugfs
LiME
AVML
dd
dc3dd
dcfldd
photorec
foremost
Volatility
rkhunter
bulk_extractor
plaso
timesketch
yara
FTK Imager
floss
Paladin
R-Studio
Thor Lite
UFS Explorer
Zircolite
ddrescue
elfparser-ng
ext4magic
extundelete
scalpel
Nirsoft Tools

Примеры заданий

Работать с файловой системой: сбор данных, конвертация временных меток и другое
Проводить предварительный анализ живой системы и интерпретировать используемые команды и результаты их вывода.
Анализировать файловую систему
Создавать правила подсистемы auditd для расширенного логирования
Анализировать боевые данные в урезанном формате
Настраивать отдельные системные компоненты и разбирать их параметры
Работать с полученным дампом оперативной памяти

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.
Теория
Демонстрация
Практика
Тест
Вебинар
Начните бесплатно
В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит
Получить демодоступ

Авторы курса

Более 8 лет работает в сфере практической ИБ
Начинала карьерный путь с инженера и аналитика SOC
Сейчас руководит командой по реагированию на инциденты с упором на криминалистику и анализ угроз
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
GIAC Advisory Board
GIAC Experienced Forensic Analyst (GX-FA)
Лада Антипова
Incident Response Team Lead
В ИТ\ИБ с 2005 года, в Digital Forensic с 2013 года, с 2022 года начал работать в Incident Response и за 2 года прошел путь от специалиста до лид респондера в одном из топовых вендоров по информационной безопасности
Принимал участие в расследованиях многих громких инцидентов последних лет
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
Антон Степанов
Lead Incident Responder
Специализируется на безопасности контейнеров и Kubernetes
Спикер на крупнейших российских ИБ и ИТ конференциях
Багхантер и автор CVE и BDU
Ключевые навыки
Kubernetes Security
DevSecOps
Cloud & Container Security
Сергей Канибор
R&D / Container Security в Luntry
Более 8 лет работает в сфере практической ИБ
Начинала карьерный путь с инженера и аналитика SOC
Сейчас руководит командой по реагированию на инциденты с упором на криминалистику и анализ угроз
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
GIAC Advisory Board
GIAC Experienced Forensic Analyst (GX-FA)
Антон Степанов
Lead Incident Responder
В ИТ\ИБ с 2005 года, в Digital Forensic с 2013 года, с 2022 года начал работать в Incident Response и за 2 года прошел путь от специалиста до лид респондера в одном из топовых вендоров по информационной безопасности
Принимал участие в расследованиях многих громких инцидентов последних лет
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
GIAC Linux Incident Responder (GLIR)
Специализируется на безопасности контейнеров и Kubernetes
Спикер на крупнейших российских ИБ и ИТ конференциях
Багхантер и автор CVE и BDU
Ключевые навыки
Kubernetes Security
DevSecOps
Cloud & Container Security

Как проходит обучение

Программа курса разделена на спринты 1-2 недели обучения
Теоретическая часть, изучаете в своем темпе
Практическая часть, общение с экспертами-практиками
3-5 часов
4-6 часов
1,5 часа
Изучаете обучающие
материалы
Выполняете практические
работы
Получаете обратную связь от экспертов
Посещаете вебинар
с экспертом курса
В чате можно задавать вопросы команде курса и экспертам
У каждого студента есть табель, где фиксируются сданные работы и сроки выполнения
лекции
скринкасты
платформа Inseca
зачет
доработка
Гибкий график
Совмещайте учебу с работой, без отрыва от задач

Практический подход
Нарабатывайте собственный опыт, без готовых ответов от экпертов
Экспертная поддержка
Задавайте вопросы преподавателям-практикам

Сообщество
Обменивайтесь опытом с одногруппниками и получайте помощь от кураторов
Оценка уровня подготовки
Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс
Пройти тест
Какая из аббревиатур не относится к дистрибутивам Linux?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какой загрузчик используется в большинстве дистрибутивов Linux?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Матрица MITRE ATT&CK описывает поведение атакующих в процессе атаки. Какой тактики нет в матрице MITRE?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Как называется корневой каталог в Linux-системах?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
В Linux можно использовать много разных файловых систем под любую задачу. А Какие из нижеперечисленных ФС не относятся к Linux?
Верно!
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Как в Linux называется процесс, который исполняет системные или сервисные задачи?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Для выполнения отдельной команды с повышенными привилегиями в Linux используется команда sudo. А как она расшифровывается?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое auditd?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Какая команда в Linux позволяет копировать данные поблочно?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Для сбора одного из криминалистических артефактов в Linux примменяется инструмент с названием LiME. Как вы думаете, для сбора чего он используется?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Среди методов борьбы с киберугрозами есть Threat Hunting. Как вы думаете, что это такое?
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Что делает команда ss-tupln в Linux?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз

Оценка уровня подготовки

Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс

Пройти тест
Какая из аббревиатур не относится к дистрибутивам Linux?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какой загрузчик используется в большинстве дистрибутивов Linux?
Не верно
Не верно
Не верно
Не верно Верно!
Дальше
Проверить
Узнать результат
Матрица MITRE ATT&CK описывает поведение атакующих в процессе атаки. Какой тактики нет в матрице MITRE?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Как называется корневой каталог в Linux-системах?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
В Linux можно использовать много разных файловых систем под любую задачу. А Какие из нижеперечисленных ФС не относятся к Linux?
Верно!
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Как в Linux называется процесс, который исполняет системные или сервисные задачи?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Для выполнения отдельной команды с повышенными привилегиями в Linux используется команда sudo. А как она расшифровывается?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое auditd?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Какая команда в Linux позволяет копировать данные поблочно?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Для сбора одного из криминалистических артефактов в Linux примменяется инструмент с названием LiME. Как вы думаете, для сбора чего он используется?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Среди методов борьбы с киберугрозами есть Threat Hunting. Как вы думаете, что это такое?
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Что делает команда ss-tupln в Linux?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Результаты освоения курса
Вместе с экспертами-практиками во время обучения:
Научитесь собирать дампы памяти, образы дисков и триажи
Сможете распознавать подозрительную активность, в том числе факты применения техник антифорензики
Узнаете, как оценивать возможность восстановления информации, а при положительном результате — извлекать ее
Будете проводить анализ собранных данных как системными утилитами (grep, strings, sysctl), так и сторонними инструментами (dissect, plaso, TSK и так далее)
Сможете давать рекомендации для повышения защищенности текущей инфраструктуры и модернизации системы
Научитесь писать отчеты по расследованию инцидентов ИБ
После прохождения курса получаете
Удостоверение о повышении квалификации
Выдается на основании государственной лицензии №Л035-01239-34/01113565 и подлежит внесению в федеральный реестр
Электронный сертификат
Записаться в телеграм
Записаться

Записаться на обучение

Старт:
29 мая 2026
Идет набор
Длительность:
9 недель
Стоимость курса
102 000 ₽
для юридических лиц
Стоимость со скидкой
78 000 ₽
для физических лиц,
госкомпаний и вузов
Рассрочка 0%
на 6 месяцев
13 000 ₽/мес.
на 12 месяцев
6 500 ₽/мес.
от банка партнера или Яндекс сплит
Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно

Отвечаем на вопросы