Otus

онлайн обучение стажировка студенческий чат практики трудоустройство наставничество домашние задания

NPS^(?): 100

Reverse-Engineering

Вы освоите на практике важнейшие приемы реверс-инжиниринга: статический и динамический анализ. Познакомитесь с низкоуровневым и системным программированием, подробно разберете аспекты внутреннего устройства Windows. Вам предстоит изучить и классифицировать вредоносное ПО на примерах реальных malware, выловленных в сети. ЧТО ТАКОЕ РЕВЕРС-ИНЖИНИРИНГ? Реверс-инжиниринг кода (обратная разработка кода) — это процесс анализа машинного кода программы, который ставит своей целью понять принцип работы, восстановить алгоритм, обнаружить недокументированные возможности программы, и т.п. Основные методы реверс-инжиниринга — это статический или динамический анализ кода. При статическом анализе исследователь дизассемблирует код программы, используя специальное ПО, и далее анализирует ассемблерный код. При динамическом анализе исследователь запускает код в изолированной среде (песочнице) или отладчике и анализирует код в динамике.
Для кого этот курс?

Для системных программистов, разрабатывающих низкоуровневый софт. Вы поймете, как код работает изнутри после компиляции, и сможете повысить качество своих решений.

Для начинающих вирусных аналитиков и специалистов ИБ. Вы научитесь всем must have практикам реверс-инжиниринга и получите комплексное представление о вредоносном ПО.

Как проходит практика?
Студенты заранее получают стенды и разворачивают их у себя локально до начала занятия.
На курсе вас ждет:

Практика по распаковке файлов
Практический разбор PE формата (таблица импорта, таблица экспорта, таблица релокаций)
Практический анализ шифровальщиков, банковских троянов, ботов.
Проектная работа, в рамках которой вы можете выбрать одну из предложенных преподавателем тем или реализовать свою идею.

4 ак. часа в нед.

5 мес

https://otus.ru/lessons/revers-engineering

Отзывы о курсе 6 Отзывы о школе 194 Комментарии 0

Константин Козулин

Курс больше подходит для вирусных аналитиков, но мне был интересен этот курс с точки зрения разработки операционных систем. Едва ли где-то есть курсы по этой тематике, да и книг немного. Но здесь даются знания об ассемблере (я хочу писать именно на ассемблере). Мне интересен реверс-инжиниринг, поскольку при разработке операционных систем нужно разрабатывать и драйверы. А многие драйверы имеют закрытый код и чтобы их понять, нужны навыки реверс-инжиниринга. Этот курс даёт хорошие знания о строении операционной системы Windows, что мне тоже очень пригодится. Я узнал больше про режимы процессора, устройство памяти, научился работать с дизассемблерами, отладчиками и шестнадцатиричными редакторами. Из недостатков - очень малое внимание к ОС Linux. В курсе не разбираются отладчики и дизассемблеры под эту систему: GDB, Ghidra. Но курс прекрасный! Задания сложные: CrackMe, внедрение кода в прошивку маршрутизатора, работа с загрузочным сектором... Они помогут мне значительно продвинуться в движении к мечте. Спасибо! 27.01.2021

Александра Киба

Очень качественный курс. Хотя я уже была знакома с изрядной долей материала, все равно понравилось. Больше всего впечатлил разбор того, как хранятся аргументы/локальные переменные с точки зрения ассемблера (т.е. как их найти и понять, что код к ним обращается) и работа с крэкми и идой

Немного поленилась выполнять домашку, не уверена, что это ключевой момент для освоения, но ковыряться в иде - давняя мечта 24.04.2021

Артем Богомолов

Отличный курс. Описывает самые необходимые основы по реверсу. Достаточно подробно рассказывается о многих важных аспектах обратной разработки. Дается полноценное объяснение функционирования вредоносных программ. Мне очень понравился. А главное - все по теме 02.05.2021

Марсель

Здравствуйте,

Во-первых, хочется отметить отзывчивость ваших менеджеров. Когда проходил курс в первый раз я был вынужден остановиться на половине. Когда стал свободнее решил продолжить курс. Менеджер закинул меня в след группу без оплаты первой половины курса и я продолжил заниматься

Во-вторых, Артур очень компетентный специалист и классный препод. Пройдя примерно 3/4 курса я нашёл работу реверсера. Очень много из того, что говорил Артур было на собесах.

Буду рекомендовать ваш курс. Спасибо! 27.07.2021

Вадим Демьянов

Я инженер-программист АСУТП, часто сталкиваюсь с задачами низкоуровневого программирования, программирования embedded-устройств. Иногда интересуюсь онлайн-обучением в этих областях, даже начинал один курс на Coursera, но забросил. В целом я не видел интересного обучающего курса, который стоило бы начать, ведь вся информация и так есть в сети, можно самостоятельно все изучать.
Случайно узнал про данный курс по реверс-инжинирингу, видимо попалась реклама, до этого даже не слышал, что есть такая специальность как реверс-инженер. Это показалось мне возможностью глубже понять, как все работает внутри компьютера, научиться анализу скомпилированного кода, изучить какую-то совсем новую интересную предметную область. Конечно всю информацию по реверсу также можно найти в сети, но для начала нужно понимать, что искать. Проблема в том, что информации слишком много, и конечно наличие базы в виде такого курса сильно экономит время, дает какое-то структурированное понимание.
Сам курс для меня оказался довольно сложным, часто приходилось пересматривать лекции чтобы понять, что же мы вообще делали. Домашние задания также оказались сложнее, чем я думал и некоторые требовали довольно много времени. В своей практике я никогда не сталкивался с дебаггерами, дизасемблерами и прочими утилитами, которые применяются на курсе, все программы были для меня совершенно новыми, это тоже создавало некоторые трудности. Но в целом курсом я очень доволен, наверно именно потому, что он оказался таким сложным. Однозначно хочется дальше продолжать изучение реверс-инжиниринга.
Отдельная благодарность преподавателю – Артуру Пакулову, за интересный курс и готовность отвечать на все вопросы.
Есть пара моментов, которые я бы хотел добавить. Во-первых, уделить какое-то время изучению используемых программ, даже в рамках существующих лекций и домашних заданий. Во-вторых, выделить больше времени на итоговый проект, т.к. запланированного явно недостаточно. 07.08.2021

Виктория Камардина

На данный момент нахожусь в процессе обучения на курсе Reverse-Engineering, в будущем планирую брать курс по DevSecOps.

1. По реверсу не так уж много обучений, а направление непростое и разобраться самостоятельно действительно с нуля нелегко. И мной было выбрано данное обучение, потому, что для физических лиц цена гораздо меньше.
2. C тобой занимается действительно настоящий специалист, который работает в этом направлении, а не просто обучает. У меня преподаватель Пакулов Артур, ex-вирусный аналитик Kaspersky Lab. Классный! Не всегда всё понятно с первого раза, но зато потом информация укладывается в голове надолго.
3. Уроки не в записи, а ведется диалог вживую! И для меня это большой плюс.
4. Когда у меня возникают вопросы, я могу задавать их и по уже проведенным урокам и по домашке, сдачу которой я просрочила. Преподаватель всё корректно разъясняет. Домашнее задание лучше сдавать вовремя, но если произошел конфуз, то все всё понимают, сдаете позже.
5. Есть Куратор, к которому тоже можно обращаться по общим вопросам. Куратор очень переживающий, расскажет даже как сделать налоговый вычет на госуслугах после оплаты курса))
6. В сертификате будет написано количество выполненных работ, тема проекта, и для меня это является также стимулом хорошо закончить курс.

Плюсы:
1.Практически нет аналогов обучения по этой теме в формате онлайн с преподавателем
2.Цена
3.Преподаватель является экспертом, рассказывает интересные нюансы
4.Платформа, в которой можно отслеживать свои успехи
5.Для физ. лиц есть помощь с трудоустройством при желании

Минусы:
Знания никто в голову не кладет. Иногда сложно воспринимать новую информацию, но, наверное, если бы не было сложностей, не было радости и гордости за себя, когда ты их преодолел. 19.10.2022

Вадим Попов
06.12.2018

Проходил там курс по нейронкам - огонь!

Источник: Яндекс.Отзывы

alex-rybin
03.07.2020

Хороший курс Python QA Engineer До начала курса было пару месяцев опыта в автоматизации тестирования на Python. Искал курс, где бы обучали не только писать сами тесты, но и настроить окружение, CI, хотя бы на базовом уровне, так как на своём рабочем месте я был на тот момент единственным full-time автоматизатором, и хотелось уметь работать с инфраструктурой самостоятельно. На момент поиска, осенью 2019 года, не нашёл других курсов, которые предлагали бы всё это. Понравилось, что программа курса постоянно актуализируется. На моём потоке за пару недель до лекции даже заменили одну тему в угоду более актуальной. Много практики. Курсовая работа тоже понравилась, так как если какие-то темы не сильно хорошо понял во время лекций и ДЗ, всё равно пришлось разобрать поподробнее для курсовой. После курса сложилось понимание, как вообще устроена сфера автоматизации веб-тестирования, какие есть подходы, можно самостоятельно организовать себе хотя бы базовую инфраструктуру и писать автотесты.Из минусов отмечу, что домашних заданий было много, успеть сделать все было не очень просто. Я всё-таки справился, но не у всех студентов в потоке получилось. Но в конце курса рассказывали, что у будущих потоков систему переделали, и теперь есть базовое задание, а есть расширенные, и на зачёт достаточно сделать только базовое, а остальные по желанию. Также кажется, что недостаточно внимания уделили Docker. При развёртывании тестового приложения (у нас использовался OpenCart) он упоминался, но как основной вариант развёртывания предлагали совсем другой. Мне кажется, что если бы хотя бы базово рассказали, как можно развёртывать контейнеры в начале курса, многим было бы проще настроить тестовое приложение.В целом курс понравился, рекомендую тем, кто хочет стать автоматизатором тестирования и имеет какие-то начальные знания Python. Для подготовки будет полезно пройти бесплатный курс по автоматизации с помощью Selenium и Pytest на Stepik.

Плюсы: Актуальная программа. Курс даёт хорошее понимание сферы. Много практики. Преподаватели - опытные автоматизаторы.

Минусы: Многовато домашних заданий. Стоит поработать над порядком тем в программе.

Источник: otzovik.com

Показать еще отзывы