OTUS - Онлайн курсы от 49 рублей https://many-courses.net/ OTUS - Онлайн курсы от 49 рублей true https://many-courses.net/programmirovanie/17176-otus-bolshie-yazykovye-modeli-ekspertnyy-uroven-llm.html Admin Программирование, OTUS Mon, 24 Aug 2026 16:19:42 +0300

OTUS - Большие языковые модели. Экспертный уровень / LLM

Изучаем самые актуальные продвинутые методы работы с LLM и трансформерными моделями

Изучаем самые актуальные технологии и архитектуры, связанные с LLM и трансформерными моделями, которые стали стандартом в области работы с текстом. Генеративные LLM, такие как ChatGPT и GPT4 позволяют решать огромное множество задач на высоком уровне. На рынке IT есть потребность в специалистах, которые владеют технологиями работы с этими моделями на уровне архитектуры и умеют адаптировать их для своих бизнес-задач.

LLM — один из самых востребованных вариантов применения генеративного ИИ, поэтому на курсе мы делаем фокус на самые актуальные технологии работы с большими языковыми моделями. Студенты на практике научатся работать с самыми передовыми моделями и фреймворками, которые сегодня являются state-of-the-art в области NLP.

Для кого этот курс

Этот курс для тех, кто хочет за минимальный срок на высоком уровне освоить самые продвинутые методы LLM и сразу начать применять их на практике.
Практикующие DS специалисты, которые хотят получить углубленные знания по трансформерным моделям и научиться работать с LLM на высоком уровне;
Выпускники курсов Machine Learning. Professional, Machine Learning. Advanced, NLP / Natural Language Processing, которые хотят освоить самые передовые методы работы с LLM;
ИТ-специалисты, которым на работе приходиться работать с текстовыми данными и внедрять методы работы с трансформерными моделями и LLM.

Необходимые знания

Базовая высшая математика: умение работать с матрицами и векторами, базовое знание математической статистики, теории вероятности и мат. анализа;
Методы классического ML, умение работать с классическими ML моделями;
Основы Deep Learning, базовое представление о pytorch;
Программирование на Python для машинного обучения.

Что даст вам этот курс
Вы научитесь

Работать с LLM (большими языковыми моделями) на высоком уровне;
Самым передовым методам работы с LLM и трансформерными моделями;
Применять самые продвинутые архитектуры и адаптировать их под широкий круг бизнес-задач;
Дообучать языковые модели под свои задачи;
Поднимать модели в телеграм-боте.

Программа

Базовые понятия трансформерных моделей
В данном модуле вы познакомитесь с фундаментальным понятием NLP и трансформерных моделей. Рассмотрите архитектуру трансформера, механизм внимания и применение трансформеров в задачах машинного перевода и языкового моделирования.
Тема 1: Задача языкового моделирования и понятие языковой модели
Тема 2: Архитектура трансформер и задача машинного перевода // ДЗ
Тема 3: BERT и другие трансформерные энкодеры // ДЗ
Тема 4: GPT и другие декодерные модели для генерации текста
Тема 5: Seq2seq модели. Дообучение трансформеров на практическом примере // ДЗ
Тема 6: Методы за ChatGPT + Q&A сессия

Новая эра LLM: базовые методы
В этом модуле вы изучите современные подходы к большим языковым моделям (LLM) и их оптимизации. Вы освоите мультиязычные трансформеры, работу с длинным контекстом и практические техники промптинга.
Тема 1: Современные LLM и оптимизация архитектуры
Тема 2: Практическое занятие: теория промптинга LLM // ДЗ
Тема 3: Методы за моделью DeepSeek - на пути к современному ризонингу
Тема 4: LoRA и доменная адаптация (Domain adaptation) // ДЗ
Тема 5: Мультиязычные трансформеры
Тема 6: Работа с длинным контекстом
Тема 7: Q&A сессия и дискуссионный клуб

Продвинутые методы работы с LLM
В этом модуле вы изучите углубленные подходы к работе с трансформерами.
Тема 1: Sentence-transformers // ДЗ
Тема 2: Эффективные трансформеры
Тема 3: Практическое занятие: фреймворки для эффективной работы с LLM // ДЗ
Тема 4: LangChain
Тема 5: RAG - генерация на основе базы знаний

Доп. главы работы с LLM
В данном модуле вы узнаете о дополнительных аспектах работы с LLM, которые выходят за рамки стандартной программы.
Тема 1: Оценка LLM
Тема 2: Распределенное обучение
Тема 3: Практическое занятие: интеграция LLM в тг-бота // ДЗ
Тема 4: Q&A сессия и дискуссионный клуб

Трансформеры для других модальностей
В данном модуле вы ознакомитесь с применением трансформеров в мультимодальных задачах.
Тема 1: Мультимодальные и Vision трансформеры
Тема 2: Практическое занятие по работе с мультимодальными моделями
Тема 3: Введение в AI агентов // ДЗ
Тема 4: Трансформеры для временных рядов
Тема 5: Трансформеры для табличных данных
Тема 6: Q&A сессия и дискуссионный клуб

Проектная работа
Проектный модуль, во время которого студенты выполняют финальную работу на основе методов, изученных на курсе.

Преподаватели

Андрей Носов. AI Architect, Raft. PhD Communication Science, Tampere University (Finland)
Никита Овчинников. Lead of Research And Development Peech
Алексей Клочков. Data Science Team Lead Kept
Анна Козлова
Раиль Сулейманов. Machine Learning Engineer Garage IT
Мария Тихонова. Лидер Research кластера Сбер, ВШЭ
Дмитрий Гайнуллин. Machine Learning Engineer AIC

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/17153-otus-kotlin-backend-developer-professional-chast-1-iz-4.html Admin Программирование, OTUS Mon, 24 Aug 2026 16:16:58 +0300

OTUS - Kotlin Backend Developer. Professional (часть 1 из 4)

Для кого этот курс:

Для Java-разработчиков. Kotlin полностью совместим с Java, поэтому освоить его просто. Он легко интегрируется в существующие проекты и предлагает современные инструменты для более качественный и удобной бэкенд-разработки.
Для разработчиков других языков. Синтаксис Kotlin — прост и выразителен. Если вы владеете PHP, Python, JavaScript или C#, перейти на Kotlin будет легко. Он даст новые инструменты, упрощающие бэкенд-разработку.
Для мобильных разработчиков. Сможете сохранить единый язык программирования на фронтенде (Android) и на бэкенде. Это упростит командную работу, повысит эффективность разработки.
Для Kotlin бэкенд-разработчиков. Узнаете о современных практиках разработки: о чистой архитектуре, микросервисах, технологиях высокой доступности и обработке больших данных.

Необходимые знания:

опыт программирования на любом языке ООП
SQL
навыки работы с Linux

Будет плюсом:

опыт программирования на Java
знание шаблонов проектирования
умение писать чистый код
навыки использования git

Что вам даст этот курс:
Вы узнаете, как разрабатывать гибкие и высокопроизводительные серверные приложения на языке Kotlin. Изучите архитектурные подходы и практики, а также современные инструменты: системы хранения, обозреваемости, мониторинга и безопасности.
На вебинарах преподаватели покажут, как разрабатывается проект маркетплейса: от идеи и постановки задачи — до конечного решения.

Вы научитесь:

использовать язык Kotlin для разработки серверных приложений
создавать приложения для разных платформ с помощью Kotlin Multiplatform: JS, JVM, Native (Linux, Windows, MacOs, Android, iOS)
применять асинхронное и многопоточное программирование с корутинами
использовать OpenAPI и Kotlin Multiplatform и выполнять интеграцию бэкенд-приложения с различным фронтендом
использовать Kotlin вместе с 10 фреймворками, включая Spring и Ktor, а также с бессерверными библиотеками
реализовывать асинхронный транспорт с применением WebSocket, RabbitMQ и Kafka
строить хранилища на базе SQL, NoSQL и NewSQL: Postgres, Cassandra, ArcadeDb
писать приложения с монолитной, микросервисной и бессерверной архитектурой
разрабатывать гибкую и надёжную бизнес-логику любой сложности, используя инструменты Kotlin DSL, ООП и null-safety
проектировать архитектуру приложений, применяя модульную разработку, DDD, TDD, MDD
формировать архитектуру приложения с учётом требований законодательства в области защиты информации
внедрять в приложения элементы BI, чтобы получать аналитические отчёты по функционированию и бизнес-процессам

У нас нет предзаписанных уроков!
Занятия в OTUS – это онлайн-вебинары. Преподаватели-практики помогут погрузиться в теорию, обучат на реальных примерах, расскажут о необходимых в работе инструментах. Вы всегда сможете задать вопрос и получить обратную связь.
И самое главное – сможете практиковаться!

Разработайте бэкенд приложения
От постановки задачи – до продуктового развёртывания

Учитесь у экспертов
Наши преподаватели – асы разработки со средним стажем 10 лет

Изучите полезные инструменты
Более 10 фреймворков, в т.ч. Spring, Ktor, RabbitMQ, Kafka, SQL, NoSQL, NewSQL

Программа первой части

1. Введение в Kotlin
Цель модуля: познакомить студентов с общими сведениями о языке, изучить синтаксис Kotlin, познакомиться с наиболее базовыми элементами языка. Модуль обзорный, в нем не планируется глубокое изучение всех элементов языка. Такое изучение будет происходить на практике в течение всей работы над выпускным проектом. Для работы потребуются: JDK 11, git, Intellij Idea Community Edition или GigaIDE от Сбера. Требования к ПК: памяти не менее 8 ГБ, рекомендуется не менее 16 ГБ. Рекомендуется установить Linux.

Тема 1: Введение в курс // ДЗ
Тема 2: Базовые элементы Kotlin
Тема 3: Функциональные элементы Kotlin
Тема 4: Объектно-ориентированное программирование

2. Расширенные возможности Kotlin
Цель модуля: познакомиться с расширенными возможностями языка Kotlin, знание которых отличает квалифицированного разработчика. Изучаемые темы частично являются обязательными для разработчика на Kotlin (корутины, DSL), частично опциональными (Multiplatform, интероперабельность с другими языками), знанием которых можно выгодно отличиться на собеседовании.

Тема 1: Предметно - ориентированные языки (DSL) // ДЗ
Тема 2: Конкурентность с корутинами
Тема 3: Конкурентность с Sequence и Flow-потоками
Тема 4: Мультиплатформенная разработка
Тема 5: Интероперабельность с другими языками
Тема 6: Расширенные возможности Gradle

3. Подготовка к разработке
В модуле обсуждается этап подготовки к старту проекта, который предшествует началу разработки. Среди тем рассматривается работа с идеей проекта, маркетинговая проработка, формирование требований и организация тестирования. Также обсуждается целевая архитектура проекта, инфраструктура сборки и функционирования. Модуль важен тем, что позволяет выполнить планирование и проработку выпускного проекта студента. Результатами работы в учебном модуле будут следующие: 1) список требований и критериев приемки к выпускному проекту; 2) описание API, с которым будет работать выпускной проект студента; 3) готовая инфраструктура для тестирования, развертывания и мониторинга выпускного проекта.

Тема 1: Выбор проекта и консультация по пройденному материалу // ДЗ
Тема 2: Маркетинг и аналитика проекта
Тема 3: Общие принципы защиты информации
Тема 4: Архитектурные принципы и архитектура проекта
Тема 5: Основы DevOps и среда выполнения приложения

4. Разработка API
Модуль посвящен разработке API и освоению различных элементов ООП. В нем студент разработает собственное API для выпускного проекта, сделает комплект различных классов для внутреннего использования в приложении, а также научится делать мапинг между этими сущностями. Также в модуле обсуждаются вопросы тестирования и мониторинга системы на базе логов. Обязательным результатом работы по учебному модулю являются: 1) API; 2) внутренние модели; 3) маперы. Опционально студент может освоить следующие темы: 1) разработка сквозных и интеграционных тестов; 2) разработка библиотек логирования.

Тема 1: Создаем интерфейс с помощью OpenAPI // ДЗ
Тема 2: Создаем внутренние модели и маперы
Тема 3: Тестирование проекта
Тема 4: Мониторинг, сбор логов и метрик

5. Фреймворки и асинхронный транспорт
Целью модуля является разработка серии приложений с применением нескольких фреймворков и транспортных интерфейсов, которые уже на самом раннем этапе разработки могут корректно отвечать и обеспечивать интеграцию нашего будущего сервиса с другими командами (фронтенд, смежные команды), несмотря на то, что до завершения проекта еще далеко. В рамках модуля будут обсуждаться HTTP-фреймворки Spring и Ktor, а также асинхронные транспортные интерфейсы WebSocket, RabbitMQ и Kafka.

Тема 1: Разработка приложения со Spring // ДЗ
Тема 2: Разработка приложения с KTOR
Тема 3: Транспорт с WebSocket
Тема 4: Транспорт с RabbitMQ
Тема 5: Транспорт с Kafka
Тема 6: Разработка бессерверного приложения

6. Бизнес-логика проекта
В этом модуле обсуждается создание бизнес-логики проекта. В соответствии с принципами чистой архитектуры, бизнес-логика выносится в отдельный модуль (Gradle-подпроект) и становится независимой от конкретной реализации транспортных моделей, баз данных, фреймворков и пр. Кроме того, шаблон проектирования «Цепочка обязанностей» позволяет бизнес-логику сделать максимально гибкой. Доработка вашего приложения при изменении постановки задачи будет простой, быстрой и дешевой. В рамках модуля планируется разработка библиотеки для шаблона «Цепочка обязанностей», внедрение ее в приложение, а также разработка валидаторов для всех входных данных.

Тема 1: Основы бизнес-логики и разработка библиотеки для шаблона CoR // ДЗ
Тема 2: Создание модуля бизнес-логики с использованием шаблона Цепочка Ответственности.
Тема 3: Шаг валидации в бизнес-цепочке

7. Работа с базами данных
В модуле рассматриваются следующие основные вопросы: - различные аспекты работы с базами данных, включая формирование миграций, особенности обслуживания конкурентного доступа к объектам в БД и др.; - исследование различных баз данных из разных поколений (SQL, NoSQL, NewSQL), которые либо активно применяются в современной разработке, либо активно развиваются и стремительно набирают популярность; - гибкая интеграция в приложение хранилищ, позволяющая легко и дешево заменять одну базу данных на другую.

Тема 1: Практические принципы работы с БД // ДЗ
Тема 2: Создание репозитария
Тема 3: Конкурентный доступ к БД
Тема 4: Репозитарий с PostgreSQL
Тема 5: Репозитарий с Cassandra
Тема 6: Репозитарий с графовой базой данных

8. Развитие бизнес-логики проекта
В рамках модуля развития бизнес-логики обсуждаются различные аспекты расширения возможностей приложения, которыми обычно обрастают любые реальные проекты. Также в модуле рассматриваются различные математические алгоритмы и подходы типа машины состояний и машинного обучения. В рамках модуля студенты узнают, как выполнять контроль состояний системы, обеспечивать авторизацию в приложении, а также интегрироваться с системами искусственного интеллекта.

Тема 1: Машина состояний
Тема 2: Авторизация и аутентификация в бэкенде
Тема 3: Введение в машинное обучение
Тема 4: Реализация алгоритмов ML в Kotlin-проекте
Тема 5: Обзор значимых проектов на Kotlin, которые выходят за рамки курса

9. Проектная работа
Заключительный месяц курса посвящен доработке выпускных проектов студентов. В течение этого месяца ожидается доделка всех оставшихся домашних заданий и подготовка к защите проекта.

Тема 1: Защита проектных работ

Преподаватели:
Сергей Окатов, Николай Никольский, Евгений Непомнящий, Кирилл Крылов, Анастасия Порхун, Александр Брут-Бруляко

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/16010-otus-ai-dlya-razrabotchikov.html Admin Программирование, OTUS Mon, 06 Jul 2026 12:32:43 +0300

OTUS - AI для разработчиков

Что даст вам этот курс?
Умение интегрировать популярные AI-инструменты (Copilot, Cody) в рабочий процесс
Навыки генерации кода, автоматического тестирования и рефакторинга с помощью AI
Повышение эффективности за счет автоматической генерации документации, пояснений и поддержки кода
Быстрый онбординг и устранение багов с помощью AI
Навыки генерации boilerplate, проектирования API и архитектурных решений с помощью AI-инструментов
Опыт работы с агентными фреймворками и локальными моделями
Знания о безопасной интеграции AI в рабочие процессы

Программа

Основы ИИ в разработке

Тема 1: Введение в AI-разработку
Тема 2: Настройка рабочих сред
Тема 3: Промпт-инжиниринг и работа с кодом
Тема 4: Рефакторинг и тестирование, изучение кода
Тема 5: Q&A-сессия

ИИ в сопровождении и архитектуре

Тема 1: Онбординг, работа с большим кодом и ревью
Тема 2: Расследование инцидентов, анализ багов и логов
Тема 3: Автоматизация DevOps-задач
Тема 4: Генерация scaffold, boilerplate, API
Тема 5: Архитектурные дискуссии, документирование и кодогенерация
Тема 6: Q&A-сессия

Расширенные техники и кастомизация

Тема 1: Агентные фреймворки
Тема 2: Локальные модели и интеграция IDE
Тема 3: MCP (Model Context Protocol)
Тема 4: Подбор инструментов под стек и паттерны внедрения
Тема 5: Code governance и безопасность
Тема 6: Q&A-сессия

Проектная работа

Тема 1: Выбор темы и организация проектной работы
Тема 2: Консультация по проектам и домашним заданиям
Тема 3: Защита проектных работ
Тема 4: Подведение итогов курса

Преподаватели
Алексей Романовский. Разработчик Resolver. Руководитель курса
Александр Хохлов. Архитектор платформенных решений ГК Иннотех
Александр Ушанов. Tech Lead Health Samurai
Андрей Сорокин. Ведущий разработчик C# ASP.NET | Архитектор программного обеспечения FinTech компания
Пётр Безденежных. Fullstack JS/TS-разработчик, DevOps-инженер
Артём Рева. Lead AI Engineer & AI Agents Architect

Эксперты-практики делятся опытом, разбирают кейсы студентов и дают развернутый фидбэк на домашние задания

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/15433-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-modul-4-6-active-directory.html Admin Программирование, OTUS Sun, 14 Jun 2026 20:45:08 +0300

OTUS - Пентест. Инструменты и методы проникновения в действии. Модуль 4/6. Active Directory

Для кого этот курс?

Для разработчиков, которые хотят оптимизировать свои приложения.
Курс поможет понять, как работают ОС и фреймворки изнутри. В результате вы будете создавать надежные грамотные решения, которыми не смогут воспользоваться злоумышленники.
Для администраторов и devops-инженеров, перед которыми стоит задача настроить надежную, безопасную инфраструктуру.
Курс усилит ваши компетенции умением выявлять уязвимости.
Для специалистов ИБ и тех, кто хочет развиваться как профессиональный пентестер.
Курс даст вам необходимые знания в области этичного хакинга и позволит потренировать навыки Пентеста под присмотром опытного специалиста.

Необходимые знания

Основы работы TCP/IP
Основы использования командной строки операционных систем Windows и Linux
Понимание работы клиент-серверных приложений
Навыки пентеста не требуются
Требования к "железу": оперативная память от 8 Гб, высокоскоростное интернет-соединение, 150 ГБ свободного места на жестком диске

Что такое пентест?

Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.
Что вам даст этот курс?
Вы на практике научитесь проводить детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.
Вы познакомитесь с наиболее распространенными сценариями атак и в последствии будете без труда их распознавать.
Вам предстоит участвовать в онлайн-воркшопах, где преподаватель будет пошагово показывать работу с разными уязвимостями в формате life coding, а вы сможете повторять эти действия на своей виртуальной машине или в специальном сервисе. Каждую уязвимость вы будете изучать на реальном сервисе, который ее содержит.

Вы освоите:

Основные этапы проведения тестирования на проникновение
Использование современных инструментов для проведения анализа защищенности информационной системы или приложения
Классификацию уязвимостей и методов их исправления
Навыки программирования для автоматизации рутинных задач
Знания, необходимые для подготовки к самостоятельному получению сертификатов: CEH (этичный хакинг), OSCP

Программа:

Концептуальный
Сетевая безопасность
Эскалация привилегий ОС
Active Directory
Web Pentest
Иные векторы атак-прочие цели пентеста

Active Directory

В этом модуле вы изучите основы Active Directory и инструменты для его тестирования. Освоите методы получения учетных данных, атак на NTLM и Kerberos, а также делегирование. Узнаете об атаках на FreeIPA и уязвимостях центра сертификации AD.

Тема 1: Введение в Active Directory. Основны инструменты при тестировании AD
Тема 2: Способы получения учетных данных в AD // ДЗ
Тема 3: Сбор информации в домене, составление основных векторов атак
Тема 4: Атаки класса NTLM-Relay // ДЗ
Тема 5: Введение в Kerberos, основные атаки на него
Тема 6: Делегирование Kerberos // ДЗ
Тема 7: Введение в FreeIPA, атаки на FreeIPA
Тема 8: Атаки на центр сертификации в Active Directory // ДЗ

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/15431-otus-mashinnoe-obuchenie-dlya-finansovogo-analiza.html Admin Программирование, OTUS Sun, 14 Jun 2026 20:45:03 +0300

OTUS - Машинное обучение для финансового анализа

Курс по машинному обучению для финансового анализа поможет вам освоить практические методы работы с данными, автоматизации торговых стратегий и создания собственных интеллектуальных торговых систем на базе современных ML‑подходов.

Для кого этот курс?

Специалисты по Data Science и ML‑инженеры, желающие углубить компетенции в анализе финансовых временных рядов, построении торговых моделей и разработке алгоритмических стратегий.
Программисты и разработчики, работающие или планирующие работать в финтехе и стремящиеся улучшить навыки анализа, визуализации и обработки финансовых данных.
Аналитики данных, которым важно освоить продвинутые методы ML, использование нейронных сетей и инструменты прогнозирования для задач финансового сектора.

Необходимые знания

Уверенное владение Python 3 (функции, классы).
Понимание принципов работы виртуального окружения.
Опыт работы с библиотекой Pandas и основами обработки данных.
Знание базовых алгоритмов классического машинного обучения.
Опыт создания нейронных сетей в PyTorch (fully connected, CNN, RNN).
Базовые навыки работы с Git.

Что даст вам этот курс
Вы научитесь применять методы машинного обучения для анализа финансовых рынков, автоматизировать процессы торговли, строить алгоритмические стратегии и тестировать их на реальных данных.

Программа включает полный цикл разработки торгового агента — от подготовки данных и построения модели до развертывания в продакшне и сопровождения.

По итогам курса вы:

Овладеете основами финансового анализа и разберётесь в принципах биржевой торговли.
Научитесь оценивать риски, анализировать инструменты, формировать инвестиционные портфели и использовать специальные финансовые метрики.
Создадите собственного торгового робота, способного автоматически совершать операции с учётом заданных критериев риска.
Поймёте, как развернуть торгового бота на облачной платформе и интегрировать его с реальными биржевыми площадками.
Настроите процесс мониторинга, логирования и регулярного переобучения модели на актуальных данных.

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/14993-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-2-6-setevaya-bezopasnost.html Admin Программирование, OTUS Sun, 24 May 2026 12:11:05 +0300

OTUS - Пентест. Инструменты и методы проникновения в действии 2026. Модуль 2/6. Сетевая безопасность

Для кого этот курс?

Для разработчиков, которые хотят оптимизировать свои приложения.
Курс поможет понять, как работают ОС и фреймворки изнутри. В результате вы будете создавать надежные грамотные решения, которыми не смогут воспользоваться злоумышленники.
Для администраторов и devops-инженеров, перед которыми стоит задача настроить надежную, безопасную инфраструктуру.
Курс усилит ваши компетенции умением выявлять уязвимости.
Для специалистов ИБ и тех, кто хочет развиваться как профессиональный пентестер.
Курс даст вам необходимые знания в области этичного хакинга и позволит потренировать навыки Пентеста под присмотром опытного специалиста.

Необходимые знания

Основы работы TCP/IP
Основы использования командной строки операционных систем Windows и Linux
Понимание работы клиент-серверных приложений
Навыки пентеста не требуются
Требования к "железу": оперативная память от 8 Гб, высокоскоростное интернет-соединение, 150 ГБ свободного места на жестком диске

Что такое пентест?

Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.
Что вам даст этот курс?
Вы на практике научитесь проводить детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.
Вы познакомитесь с наиболее распространенными сценариями атак и в последствии будете без труда их распознавать.
Вам предстоит участвовать в онлайн-воркшопах, где преподаватель будет пошагово показывать работу с разными уязвимостями в формате life coding, а вы сможете повторять эти действия на своей виртуальной машине или в специальном сервисе. Каждую уязвимость вы будете изучать на реальном сервисе, который ее содержит.

Вы освоите:

Основные этапы проведения тестирования на проникновение
Использование современных инструментов для проведения анализа защищенности информационной системы или приложения
Классификацию уязвимостей и методов их исправления
Навыки программирования для автоматизации рутинных задач
Знания, необходимые для подготовки к самостоятельному получению сертификатов: CEH (этичный хакинг), OSCP

Программа:

Концептуальный
Сетевая безопасность
Эскалация привилегий ОС
Active Directory
Web Pentest
Иные векторы атак-прочие цели пентеста

Сетевая безопасность

В этом модуле вы изучите основные инструменты защиты сети и детерминированные системы обнаружения вторжений, такие как Snort, Suricata и Ossec. Вы научитесь настраивать и применять данные инструменты для предотвращения и выявления угроз в сети. Особое внимание будет уделено методам атак на доступность сетевой инфраструктуры и пограничные устройства, что позволит глубже понять уязвимости сетевой безопасности. Вы также освоите базовые атаки на сетевые протоколы, такие как STP, CDP и DHCP, и методы защиты от них. Знания, полученные в модуле, вы закрепите через практические задания и настройку сетевых компонентов для защиты инфраструктуры.

Тема 1: Инструменты защиты сети. Детерминированные системы обнаружения вторжений (Snort, Suricata, Ossec, /etc). Часть 1 // ДЗ
Тема 2: Инструменты защиты сети. Детерминированные системы обнаружения вторжений (Snort, Suricata, Ossec, /etc). Часть 2 // ДЗ
Тема 3: Атаки на доступность сетевой инфраструктуры. Атака на пограничное устройство
Тема 4: Компоненты сетевой системы защиты. Инструменты проникновения в сеть
Тема 5: Атаки на сетевые протоколы (STP, CDP, DHCP) // ДЗ
Тема 6: Q&A-сессия

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/14988-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-3-6-eskalaciya-privilegiy.html Admin Программирование, OTUS Sun, 24 May 2026 12:10:50 +0300

OTUS - Пентест. Инструменты и методы проникновения в действии 2026. Модуль 3/6. Эскалация привилегий

Для кого этот курс?

Для разработчиков, которые хотят оптимизировать свои приложения.
Курс поможет понять, как работают ОС и фреймворки изнутри. В результате вы будете создавать надежные грамотные решения, которыми не смогут воспользоваться злоумышленники.
Для администраторов и devops-инженеров, перед которыми стоит задача настроить надежную, безопасную инфраструктуру.
Курс усилит ваши компетенции умением выявлять уязвимости.
Для специалистов ИБ и тех, кто хочет развиваться как профессиональный пентестер.
Курс даст вам необходимые знания в области этичного хакинга и позволит потренировать навыки Пентеста под присмотром опытного специалиста.

Необходимые знания

Основы работы TCP/IP
Основы использования командной строки операционных систем Windows и Linux
Понимание работы клиент-серверных приложений
Навыки пентеста не требуются
Требования к "железу": оперативная память от 8 Гб, высокоскоростное интернет-соединение, 150 ГБ свободного места на жестком диске

Что такое пентест?

Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.
Что вам даст этот курс?
Вы на практике научитесь проводить детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.
Вы познакомитесь с наиболее распространенными сценариями атак и в последствии будете без труда их распознавать.
Вам предстоит участвовать в онлайн-воркшопах, где преподаватель будет пошагово показывать работу с разными уязвимостями в формате life coding, а вы сможете повторять эти действия на своей виртуальной машине или в специальном сервисе. Каждую уязвимость вы будете изучать на реальном сервисе, который ее содержит.

Вы освоите:

Основные этапы проведения тестирования на проникновение
Использование современных инструментов для проведения анализа защищенности информационной системы или приложения
Классификацию уязвимостей и методов их исправления
Навыки программирования для автоматизации рутинных задач
Знания, необходимые для подготовки к самостоятельному получению сертификатов: CEH (этичный хакинг), OSCP

Программа:

Концептуальный
Сетевая безопасность
Эскалация привилегий ОС
Active Directory
Web Pentest
Иные векторы атак-прочие цели пентеста

Эскалация привилегий ОС

В этом модуле вы познакомитесь с основами безопасности в Windows и Linux и методами локального повышения привилегий (LPE) в обеих системах. Вы изучите техники LPE для Windows и Linux, включая практические занятия, которые помогут вам освоить обход защитных механизмов.

Тема 1: Система безопасности в Windows и Linux // ДЗ
Тема 2: Методы локального повышения привилегий Windows
Тема 3: Практическое занятие LPE в Windows. Часть 1 // ДЗ
Тема 4: Практическое занятие LPE в Windows. Часть 2
Тема 5: Методы локального повышения привилегий Linux
Тема 6: Практическое занятие LPE в Linux. Часть 1 // ДЗ
Тема 7: Практическое занятие LPE в Linux. Часть 2

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/14982-otus-sistemnyy-analitik-advanced-chast-1-iz-7.html Admin Программирование, OTUS Sun, 24 May 2026 12:10:35 +0300

OTUS - Системный аналитик. Advanced. Часть 1 из 7

Для кого этот курс?
Курс рассчитан на ИТ-аналитиков и системных аналитиков с опытом работы от 1-2 лет, желающих улучшить свои навыки в области системного анализа, выявления и описания требований, проектирования информационных систем и приложений. Так же курс может быть интересен аналитикам данных, дата-сайентистам и бизнес-аналитикам с опытом работы от 3-х лет.

Что даст вам этот курс?
Программа курса позволяет системным аналитикам с опытом работы расширить свой кругозор и профессиональные компетенции в области проектирования и разработки ПО за счет погружения в технические аспекты информационного и архитектурного проектирования приложений с одной стороны и за счет увеличения аналитических компетенций с точки зрения процесса создания ценности ПО с другой стороны. Кроме того, наша программа позволяет специалисту в области системного анализа точно позиционировать себя внутри компании и на рынке труда, четко определив круг профессиональных навыков и компетенций.

После обучения вы сможете
Четко и структурированно выявлять потребности и формализовывать их в виде требований
Эффективно использовать средства визуализации требований (моделирование бизнес-процессов, разработка диаграмм с помощью языка UML)
Проектировать и тестировать сервисы RESTFul API и сравнивать их с SOAP и gRPC
Проектировать информационные модели, архитектуру и структуры хранения данных систем и приложений
Проектировать интеграционные взаимодействия между приложениями с использованием веб-сервисов и не только
Понимать изнутри процесс разработки: декомпозиция задач, работа с системами контроля версий

Необходимые знания
Опыт работы в системном анализе от 1 года или опыт работы в ИТ (бизнес-аналитик, дата-аналитик, проджект-менеджер, разработчик) от 2-х лет
Опыт подготовки пользовательской/эксплуатационной документации
Опыт сбора, выявления и систематизации требований
Понимание принципов SQL, умение писать простые запросы на выборку данных

Программа

Модуль 1.

Тема 1: Обзорное занятие + ДЗ
Тема 2: Процесс разработки ПО. Waterfall. Системный анализ в Agile командах
Тема 3: Основные виды требований. Основные способы выявления требований. Подготовка к обследованию для выявления требований + ДЗ
Тема 4: Нефункциональные требования. Классификация, способы выявления, влияние на продукт + ДЗ
Тема 5: Практикум 1. Групповая работа. Выявление требований + ДЗ

♨ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/14973-otus-gleb-korobeynikov-aleksey-ivanov-razrabotka-yadra-linux.html Admin Программирование, OTUS Sun, 24 May 2026 12:09:52 +0300

OTUS - Глеб Коробейников, Алексей Иванов → Разработка ядра Linux

Для кого этот курс:

Системные администраторов и DevOps-инженеров, которые хотят улучшить навыки для решения сложных задач, связанных с оптимизацией и настройкой серверов.
Программистов, желающих перейти в системное программирование, но не понимающих как и с чего начать заниматься системным программированием и разрабатывать модули для ядра.
Инженеров по безопасности информационных систем, сосредоточенных на тестировании и анализе уязвимостей, которые сталкиваются со сложностями в быстром реагировании на уязвимости, возникающие в ядре, из-за недостатка практического опыта в его разработке и модификации
Разработчики на C, которым нужны углубленные знания о внутреннем устройстве операционной системы для написания более эффективного кода.
Системные программисты, у кого есть необходимость глубокого понимания внутренней архитектуры ОС для создания эффективного программного обеспечения
Разработчики embedded-систем, которые сталкивается с трудностями при необходимости создания драйверов и взаимодействия с аппаратным обеспечением
Системные администраторы с навыками программирования на C, которые часто сталкиваются с проблемами при настройке и отладке системы, для которых требуется знание ядра

Вы научитесь:

Разрабатывать и интегрировать собственные модули ядра: Напишут, соберут и запустят модули, а также смогут анализировать выводы отладки через dmesg
Владеть алгоритмами и структурами: Применят темы, изученные о структуре данных для решения реальных задач в проекте на ядре Linux
Реализовывать синхронизацию процессов и потоков: Используют различные примитивы синхронизации в собственных разработках
Анализировать и обрабатывать прерывания: Понимают, как работают обработчики прерываний и смогут их отлаживать
Управлять памятью в ядре: Разработают решения для эффективного управления памятью, включая использование аллокаторов и механизмов управления страницами
Участвовать в проектах на основе Linux: Подготовят себя к работе в команде на проектах, связанных с разработкой и поддержкой ядра Linux.

Необходимые знания:

Уметь работать в ОС Linux
Базовое знание Bash
Базовое знание Python
Уверенный уровень разработки на языках программирования C
Умение работать и подключаться к Виртуальной машине

Программа

Введение в разработку ядра Linux
В этом модуле вы рассмотрите общие сведения о ядре Linux, его сборке и установке."
Тема 1: Начальные сведения о ядре Linux
Тема 2: Компиляция и настройка ядра. Инструменты работы с ядром
Тема 3: Ядро Linux. Обзор ядра Linux и его архитектуры. Основные функции ядра // ДЗ
Тема 4: Q&A занятие по ДЗ

Модули ядра Linux
В этом модуле вы рассмотрите что такое модуль ядра; научитесь собирать, загружать и выгружать модули ядра."
Тема 1: Что такое модуль ядра Linux. Как его написать, собрать, запустить. Что такое буффер сообщений ядра (dmesg) // ДЗ
Тема 2: Q&A занятие по ДЗ

Структуры данных и алгоритмы в ядре Linux
В этом модуле вы рассмотрите базовые структуры данных и алгоритмы в ядре Linux."
Тема 1: Связанные списки в ядре Linux. Реальные примеры из кода ядра Linux
Тема 2: Очереди в ядре Linux. Реальные примеры из кода ядра Linux
Тема 3: Стеки в ядре Linux. Реальные примеры из кода ядра Linux
Тема 4: Деревья в ядре Linux (бинарные и красно-черные). Реальные примеры из кода ядра Linux
Тема 5: Битовые карты в ядре Linux. Реальные примеры из кода ядра Linux
Тема 6: Алгоритмы в ядре Linux. Бинарный поиск. Поиск с помощью двоичных деревьев. Хэширование // ДЗ
Тема 7: Q&A занятие по ДЗ

Управление процессами и потоками
В этом модуле вы рассмотрите процессы и потоки в ядре Linux; примитивы синхронизации и их реализацию; планировщики (CFS, EEVDF).
Тема 1: Что такое процесс в ядре Linux. Что такое поток в ядре Linux. API для работы с процессами и потоками
Тема 2: Синхронизация процессов и потоков и зачем это надо. Что такое spin блокировка, mutex, семафоры и др. примитивы синхронизации
Тема 3: Детально рассмотрим как работает Spinlock, Mutex, Semaphores. Deep diving в архитектурный код ядра, где реализованы эти примитивы. Разбираем RCU
Тема 4: Системный планировщик и диспетчеризация процессов в ядре. Планировщик CFS. Планировщик EEVDF // ДЗ
Тема 5: Q&A занятие по ДЗ

Прерывания. Обработчики прерываний. Cинхронизация в контексте прерываний. Виды Page Fault в Linux
В этом модуле вы рассмотрите прерывания и их обработка в ядре Linux; разновидности прерываний, разбор PF-ов; механизмы отложенного выполнения в ядре Linux"
Тема 1: Прерывания, дескрипторы прерываний, IDT и как это выглядит в ядре Linux
Тема 2: Top-half и Bottom-half обработчиков прерываний. Softirq, Tasklets, Workqueue
Тема 3: Что такое Page Fault. Какие виды PF бывают в Linux // ДЗ
Тема 4: Q&A занятие по ДЗ

Время в ядре Linux. Таймеры. Preemption многозадачность.
В этом модуле вы рассмотрите таймеры в ядре Linux и виды многозадачности, в частности preemption многозадачность; обобщите знания о прерываниях, таймерах, процессах и многозадачности. "
Тема 1: Как протекает время в ядре Linux. API таймеров
Тема 2: Что такое Preemption. Обобщаем работу с процессами и прерываниями // ДЗ
Тема 3: Q&A занятие по ДЗ

Управление RAM памятью
В этом модуле вы рассмотрите виртуальную и физическую память; аллокаторы SLAB и SLUB в ядре; способы эффективного выделения памяти под задачу."
Тема 1: Управление памятью в Linux. SLAB-аллокатор. SLUB-аллокатор. Плюсы и минусы этих аллокаторов. API для выделения памяти в ядре
Тема 2: Отличие физической памяти от виртуальной памяти. Page Table. Реализация pagging в ядре Linux
Тема 3: 3 (28) Ситуация когда нужно выделить заранее много памяти для объектов одинакового размера. Что такое kmem_cache. Что такое mempool // ДЗ
Тема 4: Q&A занятие по ДЗ

Устройства в Linux
В этом модуле вы изучите символьные и блочные устройства, виртуальные файловые системы и интерфейсы.
Тема 1: Символьные устройства
Тема 2: Блочные устройства
Тема 3: Взаимодействие с устройством через ioctl. Виртуальные файловые системы /proc, /sys, /dev. Общение через сокет netlink

Проектная работа
Заключительный месяц курса посвящён проектной работе. Проект – это самая интересная часть обучения. Вы будете разрабатывать его на основе полученных на курсе навыков и компетенций. В процессе работы над проектом можно получить консультацию преподавателей.
Тема 1: Выбор темы и организация проектной работы // Проект
Тема 2: Консультация по проектам и домашним заданиям
Тема 3: Защита проектных работ
Тема 4: Подведение итогов курса

Что даст курс:

Основы разработки ядра: Понимание архитектуры и базовых компонентов ядра Linux, включая его функции и принципы работы
Создание и отладка модулей: Навыки разработки, компиляции и интеграции модулей ядра, а также работы с буфером сообщений ядра (dmesg)
Работа со структурами данных и алгоритмами: Освоение операций со сложными структурами данных, такими как связанные списки, очереди, стеки и деревья, с реальными примерами из кода ядра
Управление процессами и потоками: Понимание работы процессов и потоков в ядре, включая API и примитивы синхронизации (spin блокировки, mutex, семафоры)
Обработка прерываний: Освоение работы с прерываниями и их обработчиками в контексте ядра, включая аспекты синхронизации
Управление памятью: Знание методов управления физической и виртуальной памятью, включая различия между SLAB- и SLUB-аллокаторами и механизмами страниц.

Преподаватели:
- Коробейников Глеб
Astra Linux. Senior-разработчик ядра Linux
1 год в Otus
4 года опыта разработчиком в ядре Linux. Работал в таких фирмах как RAIDIX, YADRO, SBERTECH. Есть несколько багрепортов и коммитов в ядро Linux. Практический опыт базируется на знании языков C, bash и знании инструментов для отладки ядерного кода таких как kmemleak, KASAN, KGDB, ftrace, eBPF. Теоретический опыт базируется на знании архитектуры amd64, архитектуры современных операционых систем в том числе Linux.
Окончил ИГУ по специальности чистая математика.

- Алексей Иванов
ПАО "Яковлев" - филиал"ОАК". Инженер-программист
1 год в Otus
Занимаюсь разработкой и модернизацией PLM систем; Разработкой ПО для автоматизации обработки Конструкторско-технологической информации. В IT 3 года. Практический опыт базируется на знании языков С и С#.
Окончил ИГУ по направлению "Математика", и курс повышения квалификации "Программирование на C# Продвинутый уровень - часть 1" от Трайтек

ИСТОЧНИК

СКАЧАТЬ
]]> true https://many-courses.net/programmirovanie/14403-otus-pentest-instrumenty-i-metody-proniknoveniya-v-deystvii-2026-modul-1-6-konceptualnyy-2026.html Admin Программирование, OTUS Mon, 04 May 2026 13:55:37 +0300

OTUS - Пентест. Инструменты и методы проникновения в действии 2026. Модуль 1/6. Концептуальный 2026

Для кого этот курс?

Для разработчиков, которые хотят оптимизировать свои приложения.
Курс поможет понять, как работают ОС и фреймворки изнутри. В результате вы будете создавать надежные грамотные решения, которыми не смогут воспользоваться злоумышленники.
Для администраторов и devops-инженеров, перед которыми стоит задача настроить надежную, безопасную инфраструктуру.
Курс усилит ваши компетенции умением выявлять уязвимости.
Для специалистов ИБ и тех, кто хочет развиваться как профессиональный пентестер.
Курс даст вам необходимые знания в области этичного хакинга и позволит потренировать навыки Пентеста под присмотром опытного специалиста.

Необходимые знания

Основы работы TCP/IP
Основы использования командной строки операционных систем Windows и Linux
Понимание работы клиент-серверных приложений
Навыки пентеста не требуются
Требования к "железу": оперативная память от 8 Гб, высокоскоростное интернет-соединение, 150 ГБ свободного места на жестком диске

Что такое пентест?

Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.
Что вам даст этот курс?
Вы на практике научитесь проводить детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.
Вы познакомитесь с наиболее распространенными сценариями атак и в последствии будете без труда их распознавать.
Вам предстоит участвовать в онлайн-воркшопах, где преподаватель будет пошагово показывать работу с разными уязвимостями в формате life coding, а вы сможете повторять эти действия на своей виртуальной машине или в специальном сервисе. Каждую уязвимость вы будете изучать на реальном сервисе, который ее содержит.

Вы освоите:

Основные этапы проведения тестирования на проникновение
Использование современных инструментов для проведения анализа защищенности информационной системы или приложения
Классификацию уязвимостей и методов их исправления
Навыки программирования для автоматизации рутинных задач
Знания, необходимые для подготовки к самостоятельному получению сертификатов: CEH (этичный хакинг), OSCP

Программа:

Концептуальный
Сетевая безопасность
Эскалация привилегий ОС
Active Directory
Web Pentest
Иные векторы атак-прочие цели пентеста

Концептуальный

В этом модуле вы познакомитесь с базовыми принципами пентеста и узнаете, как выявлять уязвимости в различных системах. Вы изучите методы пассивного и активного сбора информации, включая анализ сетевых ресурсов и сервисов. Практические занятия охватят настройку и использование виртуальной лаборатории для проведения тестов на проникновение. Вы также научитесь основам моделирования угроз и применению защитных мер. В результате вы получите базовые навыки для проведения безопасного и эффективного пентеста.

Тема 1: Вводное занятие: знакомство со структурой курса, используемое программное обеспечение
Тема 2: Оffensive and defensive security. Threat Modeling
Тема 3: Полезные online сервисы для пассивного сбора информации
Тема 4: Практика: настройка лаборатории на виртуальных машинах и в Облаке // ДЗ

ИСТОЧНИК

СКАЧАТЬ
]]>