Личный кабинет
Написать в Telegram
Личный кабинет
Написать в Telegram
9 недель
Длительность
29 мая 2026
Старт группы
Программа курса
Записаться
Научитесь выявлять признаки компрометации, работать с файловыми артефактами, памятью и контейнерами, а также проводить расследования инцидентов и выстраивать защиту

Linux Incident Response & Security

Практический курс по выявлению, анализу и реагированию на киберугрозы в GNU/Linux-системах

Партнер курса

Кому подходит курс

Специалистам с опытом в ИТ/ИБ от 1 года, желающим прокачать свои навыки в реагировании на инциденты в Linux-средах
Аналитикам SOC, чтобы узнать, как работают реальные атаки и уметь их выявлять, а также приоритезировать события
ИТ-администраторам, для понимания, что и в какой последовательности делать при столкновении с инцидентом
Руководителям ИТ-отделов, перед которыми стоит задача внедрить лучшие практики по мере построения/модернизации Linux-инфраструктуры

Необходимые знания

Знать основы операционных систем и сетей
это фундамент курса, опыт работы в командной строке будет плюсом
Технические аспекты
  • Процессор с поддержкой 64-битной архитектуры
  • 250 Гб свободного места на диске
  • Минимум 8 Гб оперативной памяти, лучше — 16 Гб+
Обладать теоретическими знаниями основных средств защиты информации (СЗИ)
они помогут быстрее освоить практические навыки

Технологии и инструменты курса

the sleuth kit (TSK)
osquery
uac
catscale
velociraptor
CyLR
sysmon for linux
debugfs
LiME
AVML
dd
dc3dd
dcfldd
photorec
foremost
volatility
strings
bstrings
rkhunter
bulk_extractor
plaso
timesketch
yara
FTK Imager
floss
paladin
R-Studio
thor Lite
UFS Explorer
Zircolite
ddrescue
elfparser-ng
ext4magic
extundelete
scalpel

Примеры заданий

Работать с файловой системой: сбор данных, конвертация временных меток и другое
Проводить предварительный анализ живой системы и интерпретировать используемые команды
Анализировать файловую структуру
Создавать правила подсистемы auditd для расширенного логирования

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.
Теория
Демонстрация
Практика
Тест
Вебинар
Начните бесплатно
В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит
Получить демодоступ

Авторы курса

Более 8 лет работает в сфере практической ИБ
Начинала карьерный путь с инженера и аналитика SOC
Сейчас руководит командой по реагированию на инциденты с упором на криминалистику и анализ угроз
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
GIAC Advisory Board
GIAC Experienced Forensic Analyst (GX-FA)
Лада Антипова
Incident Response Team Lead
В ИТ\ИБ с 2005 года, в Digital Forensic с 2013 года, с 2022 года начал работать в Incident Response и за 2 года прошел путь от специалиста до лид респондера в одном из топовых вендоров по информационной безопасности
Принимал участие в расследованиях многих громких инцидентов последних лет
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
Антон Степанов
Lead Incident Responder
Специализируется на безопасности контейнеров и Kubernetes
Спикер на крупнейших российских ИБ и ИТ конференциях
Багхантер и автор CVE и BDU
Ключевые навыки
Kubernetes Security
DevSecOps
Cloud & Container Security
Сергей Канибор
R&D / Container Security в Luntry
Более 8 лет работает в сфере практической ИБ
Начинала карьерный путь с инженера и аналитика SOC
Сейчас руководит командой по реагированию на инциденты с упором на криминалистику и анализ угроз
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
GIAC Advisory Board
GIAC Experienced Forensic Analyst (GX-FA)
Антон Степанов
Lead Incident Responder
В ИТ\ИБ с 2005 года, в Digital Forensic с 2013 года, с 2022 года начал работать в Incident Response и за 2 года прошел путь от специалиста до лид респондера в одном из топовых вендоров по информационной безопасности
Принимал участие в расследованиях многих громких инцидентов последних лет
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
Специализируется на безопасности контейнеров и Kubernetes
Спикер на крупнейших российских ИБ и ИТ конференциях
Багхантер и автор CVE и BDU
Ключевые навыки
Kubernetes Security
DevSecOps
Cloud & Container Security

Как проходит обучение

Комплексный подход к обучению: от теории к практике
30%
Как
проходит обучение
70%
Лекции и скринкасты
Вебинары
и воркшопы
с экспертами
Практические
задания
Практика
на платформе
Практикующие эксперты
Нарабатывайте собственный опыт. Наши эксперты не предлагают готовые ответы, а развивают ваше мышление.
Поддержка сообщества
Задавайте вопросы преподавателям, обменивайтесь опытом с одногруппниками и получайте помощь от кураторов.
Гибкий график
Совмещайте учебу с работой, без отрыва от важных задач.
Оценка уровня подготовки
Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс
Пройти тест
Какая из аббревиатур не относится к дистрибутивам Linux?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какой загрузчик используется в большинстве дистрмибутивов Linux?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Матрица MITRE ATT&CK описывает поведение атакующих в процессе атаки. Какой тактики нет в матрице MITRE?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Как называется корневой каталог в Linux-системах?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
В Linux можно использовать много разных файловых систем под любую задачу. А Какие из нижеперечисленных ФС не относятся к Linux?
Верно!
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Как в Linux называется процесс, который исполняет системные или сервисные задачи?
-
-
+ Демон
-
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Для выполнения отдельной команды с повышенными привилегиями в Linux используется команда sudo. А как она расшифровывается?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое auditd?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Какая команда в Linux позволяет копировать данные поблочно?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Для сбора одного из криминалистических артефактов в Linux примменяется инструмент с названием LiME. Как вы думаете, для сбора чего он используется?
- для сбора данных из системных каталогов
- для выгрузки загрузочного сектора и суперблока файловой системы
-
- может использоваться для любой вышеперчисленной задачи - это универсальный комбайн
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Среди методов борьбы с киберугрозами есть Threat Hunting. Как вы думаете, что это такое?
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Для чего в Linux может быть использована команда ss -tupln?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз

Оценка уровня подготовки

Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс

Пройти тест
Какая из аббревиатур не относится к дистрибутивам Linux?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какой загрузчик используется в большинстве дистрмибутивов Linux?
Не верно
Не верно
Не верно
Не верно Верно!
Дальше
Проверить
Узнать результат
Матрица MITRE ATT&CK описывает поведение атакующих в процессе атаки. Какой тактики нет в матрице MITRE?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Как называется корневой каталог в Linux-системах?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
В Linux можно использовать много разных файловых систем под любую задачу. А Какие из нижеперечисленных ФС не относятся к Linux?
Верно!
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Как в Linux называется процесс, который исполняет системные или сервисные задачи?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Для выполнения отдельной команды с повышенными привилегиями в Linux используется команда sudo. А как она расшифровывается?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое auditd?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Какая команда в Linux позволяет копировать данные поблочно?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Для сбора одного из криминалистических артефактов в Linux примменяется инструмент с названием LiME. Как вы думаете, для сбора чего он используется?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Среди методов борьбы с киберугрозами есть Threat Hunting. Как вы думаете, что это такое?
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Для чего в Linux может быть использована команда ss -tupln?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Результаты освоения курса
Вместе с экспертами-практиками во время обучения:
Научитесь собирать дампы памяти, образы дисков и триажи
Сможете распознавать подозрительную активность, в том числе факты применения техник антифорензики
Узнаете, как оценивать возможность восстановления информации, а при положительном результате — извлекать ее
Будете проводить анализ собранных данных как системными утилитами (grep, strings, sysctl), так и сторонними инструментами (dissect, plaso, TSK и так далее)
Сможете давать рекомендации для повышения защищенности текущей инфраструктуры и модернизации системы
Научитесь писать отчеты по расследованию инцидентов ИБ
После прохождения курса получаете
Удостоверение о повышении квалификации
Электронный сертификат
Записаться в телеграм
Записаться

Записаться на обучение

Старт:
29 мая 2026
Идет набор
Длительность:
9 недель
Стоимость курса
102 000 ₽
для юридических лиц
Стоимость со скидкой
78 000 ₽
для физических лиц,
госкомпаний и вузов
Рассрочка 0%
на 6 месяцев от INSECA
Не является кредитом. По договору с ООО "Инсека" с поэтапной оплатой.
13 000 ₽/мес.
на 12 месяцев от банка партнера
6 500 ₽/мес.
Яндекс сплит
Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно