Личный кабинет
Написать в Telegram
Личный кабинет
Написать в Telegram
8 недель
Длительность
27 февраля 2026
Старт группы
Программа курса
Записаться
Получите навыки, необходимые для расследования, анализа и реагирования на инциденты кибербезопасности

Digital Forensics & Incident Response

Практический курс по цифровой криминалистике и реагированию на инциденты

Кому подходит курс

Специалистам с опытом в IT/ИБ от 1 года, которые хотят заниматься реагированием на инциденты
Аналитикам SOC, желающим углубиться в полноцикловое реагирование
Начинающим специалистам по DFIR, желающим систематизировать знания и получить полноценное понимание предметной области

Необходимые знания

Понимать основы архитектуры 
современных корпоративных инфраструктур и работы сетевых протоколов
Иметь навыки работы
с гипервизорами (Virtualbox, VMware)
Иметь опыт администрирования
операционных систем Linux и Windows на базовом уровне
Уметь читать техническую литературу
на английском языке, например: https://nvd.nist.gov

Технологии и инструменты курса

AccessData FTK Imager
Belkasoft RAM Capturer
Volatility
Nirsoft
Mailcat
Zimmerman tools
Sysinternals
RStudio
Velociraptor
UNetbootin
MITRE Framework
Cyber kill-chain
NIST Framework

Примеры заданий

Создать образ диска при помощи FTK Imager
Установить и работать с Velociraptor
Исследовать дамп оперативной памяти
Анализировать вредоносные документы

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.
Теория
Демонстрация
Практика
Тест
Вебинар
Бонус
Начните бесплатно
В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит
Получить демодоступ

Авторы курса

Инженер по информационной безопасности, получила высшее образование в МГТУ им. Баумана по специальности цифровая криминалистика
Опыт в ИБ 5+ лет, работала DFIR-инженером, Threat Hunting и Threat Intelligence специалистом, аналитиком SOC
Была частью как профильных команд ИБ вендоров и MSSP, так и внутренних ИБ-команд крупнейших компаний с широчайшим зоопарком машин и технологий
Выуживала китайские (и не только) APT из сетей как респонзер, отслеживала их активность и инфраструктуру как TI-аналитик
Знает, как работает сфера киберпреступности и как защищаться от атак эффективнее
Больше 10 лет занимается реагированием на инциденты и больше 5 лет киберразведкой
Регулярно выступает на отечественных и зарубежных отраслевых конференциях
Автор и соавтор большого количества исследований, а также книг
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
GIAC Cyber Threat Intelligence (GCTI)
Более 8 лет работает в сфере практической ИБ
Начинала карьерный путь с инженера и аналитика SOC
Сейчас руководит командой по реагированию на инциденты с упором на криминалистику и анализ угроз
Сертификаты
GIAC Certified Forensic Analyst (GCFA)
GIAC Advisory Board
GIAC Experienced Forensic Analyst (GX-FA)
В области ИБ более пяти лет, начал свой путь с CTF, в процессе освоил реверс-инжиниринг, форензику, криптографию и т. д
Занимается DFIR и исследованием вредоносных программ, ведёт канал «Threat Hunt»
Публикуется в журнале «Хакер», участвует в Standoff за красную команду
Ключевые навыки
Расследование и реагирование на инциденты
Анализ вредоносного ПО и поиск угроз
Разработка детектирующих правил

Как проходит обучение

Комплексный подход к обучению: от теории к практике
30%
Как
проходит обучение
70%
Лекции и скринкасты
Вебинары
и воркшопы
с экспертами
Практические
задания
Практика
на платформе
Практикующие эксперты
Нарабатывайте собственный опыт. Наши эксперты не предлагают готовые ответы, а развивают ваше мышление.
Поддержка сообщества
Задавайте вопросы преподавателям, обменивайтесь опытом с одногруппниками и получайте помощь от кураторов.
Гибкий график
Совмещайте учебу с работой, без отрыва от важных задач.
Оценка уровня подготовки
Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс
Пройти тест
Что такое DNS?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Какой порт стандартно использует SSH?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какой сервис стандартно использует порт 3389?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какие из протоколов имеют отношение к удаленному управлению системой?(Выберите несколько вариантов)
Верно!
Верно!
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Какой сервис стандартно использует порт 88?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Что такое CVE?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что из перечисленного не является средством защиты информации (СЗИ)?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Что такое SIEM?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Что такое sysmon?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое MITRE ATT@CK?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое стилер (stealer)?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое С2 (С&C)?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз

Оценка уровня подготовки

Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс

Пройти тест
Что такое DNS?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Какой порт стандартно использует SSH?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какой сервис стандартно использует порт 3389?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какие из протоколов имеют отношение к удаленному управлению системой? (Выберите несколько вариантов)
Верно!
Верно!
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Какой сервис стандартно использует порт 88?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Что такое CVE?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что из перечисленного не является средством защиты информации (СЗИ)?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Что такое SIEM?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Что такое sysmon?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое MITRE ATT@CK?
Верно!
Не верно
База знаний о событиях безопасности
Не верно
Дальше
Проверить
Узнать результат
Что такое стилер (stealer)?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Что такое С2 (С&C)?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Результаты освоения курса
Вместе с экспертами-практиками во время обучения:
Научитесь снимать образы дисков на различных системах и исследовать их
Узнаете, как создавать дампы оперативной памяти и исследовать их при помощи Volatility
Сможете собирать triage с систем и анализировать его
Поймете, как разворачивать фреймворк Velociraptor и работать в нем
Обучитесь проводить безопасный сбор данных с удаленных систем при помощи RDP, WMI, SSH, PowerShell
Будете собирать и исследовать отдельные виды артефактов Windows, Linux, MacOS
После прохождения курса получаете
Удостоверение о повышении квалификации
Электронный сертификат
Записаться в телеграм
Записаться

Записаться на обучение

Старт:
27 фев. 2026
Идет набор
Длительность:
8 недель
Стоимость курса
102 000 ₽
для юридических лиц
Стоимость со скидкой
78 000 ₽
для физических лиц,
госкомпаний и вузов
Рассрочка 0%
на 6 месяцев от INSECA
Не является кредитом. По договору с ООО "Инсека" с поэтапной оплатой.
13 000 ₽/мес.
на 12 месяцев от банка партнера
6 500 ₽/мес.
Яндекс сплит
Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно