Обзор курса «Этичный хакинг» от Merion Academy
Содержание
Стоимость и формат обучения
Цены и условия могут меняться. Перед оплатой проверьте их на официальной странице курса.
Курс «Этичный хакинг» — восемь блоков за четыре месяца, 14 практических задач в изолированной среде и финальный проект. Это единственная программа каталога с двумя явно названными тарифами.
Базовый тариф — 11 830 ₽, или от 985 ₽ в месяц: 985 × 12 = 11 820, арифметика сходится. Тариф с наставником — 39 450 ₽, или от 3 287 ₽ в месяц: 3 287 × 12 = 39 444. Разница между тарифами более чем троекратная, и что именно даёт наставник, на странице не раскрыто.
Программа обучения
Восемь блоков: введение в пентест и методологии, сетевое взаимодействие и атаки, веб-пентест с SQL-инъекциями, XSS и CSRF, эксплуатация Linux и постэксплуатация, Windows и Active Directory, программирование для хакинга на Python и Bash, финальный проект.
Блок по Active Directory — самая практичная часть: корпоративные сети строятся на домене, и на реальных проектах он и становится главной целью. Программирование на Python и Bash тоже к месту: пентестер, умеющий только запускать готовые инструменты, упирается в потолок быстро.
Преподаватели курса
Ведёт Гамид Джафаров — ведущий специалист по кибербезопасности, Red Team Lead. Руководство командой нападения означает, что человек ведёт реальные проекты по проверке защищённости, а не пересказывает методички.
Как проходит обучение
Формат асинхронный: видеоуроки и задания в изолированной среде, 80% курса — практика. Доступ бессрочный, вопросы — в Telegram-чате. Изолированная среда здесь принципиальна: отрабатывать атаки на чужой инфраструктуре незаконно. Как организован доступ к стенду и сохраняется ли он после курса, лучше выяснить заранее.
Сроки, нагрузка и поддержка
Недельная нагрузка на странице не названа. При восьми блоках и 14 задачах за четыре месяца выходит примерно по одной задаче в неделю — темп рабочий, но конкретику лучше выяснить заранее.
В базовый тариф входят стандартные бонусы школы: карьерный интенсив, AI-помощник, мини-курс английского для IT и Telegram-чат. Что добавляет тариф с наставником, из описания не следует.
Практика и результат обучения
Финальный проект — взлом доменной инфраструктуры. Это ровно та задача, которую решают на реальных пентестах корпоративных сетей, и доведение курса до неё говорит о прикладной направленности программы.
Чего курс не обещает: сертификаций вроде OSCP и допуска к лицензируемым работам — это вопрос компании-исполнителя, а не специалиста. Результат: методика, инструменты и понимание цепочки атаки.
Какой документ выдают
Выдают удостоверение установленного образца и сертификат Merion Academy.
Разграничение: зачисление открытое; удостоверение о повышении квалификации по закону выдаётся при наличии среднего профессионального или высшего образования; право проводить тестирование на проникновение определяется договором с заказчиком и лицензиями организации-исполнителя, а не документом об обучении. Работа без письменного разрешения владельца системы незаконна независимо от квалификации.
Сведения о лицензии школы
Лицензия на образовательную деятельность № Л035-01298-77/00554994. Юрлицо — ООО «Мерион Нетворкс», ИНН 7721855710, ОГРН 5147746475289, Москва, Рязанский пр-т, 86/1, стр. 3.
Плюсы и минусы
Плюсы
- Базовый тариф 11 830 ₽ за восемь блоков и 14 практических задач
- Рассрочка сходится с ценой: 985 ₽ × 12 = 11 820 ₽ при цене 11 830 ₽
- Отдельный блок по Windows и Active Directory — главной цели корпоративного пентеста
- Практика идёт в изолированной среде, а не на чужой инфраструктуре
- Ведёт Red Team Lead, то есть руководитель команды нападения
Минусы
- Тариф с наставником втрое дороже базового — 39 450 ₽ против 11 830 ₽, — а его наполнение не описано
- Недельная нагрузка на странице не указана, в отличие от большинства курсов школы
- Порядок доступа к изолированному стенду и срок его действия не раскрыты
- Вендорские сертификации по пентесту вроде OSCP сдаются отдельно
- Количество уроков внутри восьми блоков не названо
Кому подойдёт курс
Прежде всего специалистам по защите, которым нужно понимать логику атакующего: вслепую оборону не выстроить.
Подойдёт администраторам и сетевым инженерам с базой по Linux, Windows и сетям — программа ложится на неё напрямую. Полезен курс и разработчикам: блок веб-пентеста показывает, как эксплуатируются их собственные ошибки.
Кому не подойдёт: новичкам без базы по операционным системам и сетям — восемь блоков предполагают фундамент. Не подойдёт он и рассчитывающим быстро начать зарабатывать: вход в коммерческий пентест требует опыта. И перед выбором тарифа стоит понять, за что просят разницу в 27 620 ₽.
Вывод: стоит ли учиться?
Программа прикладная: методология, сети, веб, Linux, Active Directory и собственные скрипты, доведённые до взлома доменной инфраструктуры. Для базового тарифа 11 830 ₽ набор убедительный.
Главный вопрос — тарифы. Разница в цене более чем троекратная, а описания того, что даёт наставник, на странице нет. Этот пункт стоит прояснить до оплаты: от ответа зависит, платить 11 830 ₽ или 39 450 ₽.
Источники
- Страница курса «Этичный хакинг» на сайте Merion Academy
- Сведения об образовательной организации и лицензии
Информация о стоимости, программе и условиях актуальна на дату проверки и может меняться. Уточняйте детали на сайте школы перед оплатой.