Kurssi oli erittäin hyvä ja oppi paljon uusia taitoja. Nyt tiedän paljon enemmän, miten hyökkääjä voi käyttää haavoittuvuuksia ja sitenosaan kehittää tietoturvallisempia ohjelmia. Luennoitsija oli myös innoittava ja kuunteli opiskelijoittensa mielipiteitä opeteltavasta aiheesta ja opetustavasta. Ainoa huono asia kurssissa oli docker, joka ei suostunut yhteistyöhön...

Kurssista 5/5
Opetustyylistä 5/5

— Jyrki Aho, 2021-05-18 w20 Tue 18:54 (5 years ago)

Kurssi on todella intensiivinen ja sen saa erinomaisen perustan. Aikaa kotitehtävien suorittamaiseen kannattaa varata 3x perus vs 5 OP kursssiin.
Tästä on hyvä jatkaa kohti HelSecejä ja Disobeyta ymmärtäen paremmin mitä siellä oikein puhutaan.

— Hunter2, 2021-05-18 w20 Tue 17:42 (5 years ago)

Kurssilta oppi tosi paljon. Aiheet olivat ehkä liiankin avoimia siinä mielessä, että saattoi päätyä pitkiksi aikaa itse opiskelemaan aiheita, jotka eivät kuitenkaan ole oleellisia. Toisin sanoen opittavan rajaus ei aina ollut kovin selkeä. Ennen kurssia en tiennyt aiheesta juuri mitään, muutamasta tekniikasta (sql injection, salasanojen brute forcaus) olin kuullut periaatteen tasolla. Kurssille tulijoille suosittelen, että luette tarkasti kurssille tarvittavat pohjatiedot. Erityisesti tietoliikenteeseen liittyvät omat puutteet todella tuntuivat kurssin aikana. Kiitokset Terolle ja koko loistavalle opiskelijapoppoolle!

— Olli, 2021-05-18 w20 Tue 17:39 (5 years ago)

Palautteen aika!

Kurssi vastasi täysin jokaista innolla ja lievällä kauhulla höystettyä ennakko-odotusta.Ehdottomasti Haaga-Helian tarjonnan teknisesti haastavin kurssi.

Penauksesta kiinnostunut saa kyllä vastinetta ajankäytölleen.Omalta osaltani täydet hyödyt jäivät saavuttamatta kevään aikataulupaineiden vuoksi. Suosittelisin siis huolella miettimään mihin väliin valitsette kurssin. Workloadia helpottaisi jos kurssia voitaisiin levittää hieman pidempään aikaikkunaan.

Itselle tärkeimpänä takeawayna pohjat pentestin harjoitteluun vapaa-ajalla.

Mahtavia vierailijoita -> Henkilökohtainen suosikki ehdottomasti Social Engineering Riku Juurikon johdolla.

Pisteinä arvosana 5/5. Ehdottomasti yksi opintojeni mieleenpainuvimmista kokemuksista!

— Akseli H, 2021-05-18 w20 Tue 17:38 (5 years ago)

Kurssin aikana opin erittäin paljon uutta tunkeutumistestauksesta. Opin esim. kuinka laaja metasploit on ja kuinka socialengineering toimii.
Käytin ensimmäistä kertaa xss:ää ja mursin myös ensimmäistä kertaa salasanoja.
Kurssi varmaan toimisi paremmin lähiopetuksena mutta sen tämän hetkisen kurssin aikana olleen tilanteen takia tämä, etä muoto toimi myös todella hyvin.
Loppulabra oli todella hauska ja mielenkiintoinen vaikka se ei välttämättä mennyt mitenkään täydellisesti.
Ajoin jatkaa taitojen käyttämistä harrastuksen, kurssin kävin sen takia, koska halusin ohejlmoijana tietää paremmin miten tunkeutuminen tapahtuu, jotta voisin itse työssä välttää kompastuskivet mihin tunkeutujat kohdistavat.

— Lenni Korhonen, 2021-05-18 w20 Tue 17:37 (5 years ago)

Kurssi oli työmäärältään massiivinen (opetustunnit + 20-30h/vk, eikä tarvinnut miettiä, mihin vapaa-ajan käyttäisi. Vapaa-valintaisia tehtäviä harvemmin kerkesi edes vilkaisemaan.

Aihe oli erittäin kiinnostava ja kurssin sisältö vastasi odotuksia (ehkä jopa ylitti ne), ja kurssi opetti todella paljon uutta vaikka aihe ei ollutkaan itselle täysin tuntematon. 4/5.

— Jani, 2021-05-18 w20 Tue 17:35 (5 years ago)

Aivan loistava kurssi. Kurssi oli haastava, mutta se takasi, että opin monipuolisesti tunkeutumistestauksen eri vaiheista ja tekniikoista sekä niiden soveltamisesta.

Kurssin vierailijat sopivat todella hyvin kursille ja heidän esityksensä olivat todella kiinnostavia.

Kiitoksia kurssista ja iso kiitos myös kurssin vierailijoille!

— Teemu Heinonen, 2021-05-18 w20 Tue 17:35 (5 years ago)

Kurssilla oppii useita hyödyllisiä taitoja joiden avulla saa paremman käsityksen niin tietoturvasta kuin järjestelmiin tunkeutumisesta.
Kurssi on haastava ja vie paljon aikaa, mutta on todella mielenkiintoinen ja hyödyllinen.
Itse opin paljon kaikkea uutta kuten salasanojen murtamista, SQL injektiota sekä tapoja löytää haavoittuvaisuuksia järjestelmistä ja paljon kaikkea muutakin.
Kokonaisuutena suosittelen osallistumaan kurssille, mikäli tietoturva tai tunkeutuminen järjestelmiin kiinnostaa!

— Robin Maltusch, 2021-05-18 w20 Tue 17:33 (5 years ago)

Erinomainen toteutus! Kannattaa kuitenkin varata tähän kurssiin n. kolmen "normaalin" kurssin verran aikaa. Tätä kurssia ei siis kannata ottaa helppojen opintopisteiden toivossa, mutta mikäli haluat oppia perusteita niin erittäin vahva suositus. Kurssi vaatii paljon, mutta antaa vieläkin enemmän.

— Jarkko, 2021-05-18 w20 Tue 17:32 (5 years ago)

Kurssi oli kokonaisuutena äärimmäisen työläs. Kotiläksyihin kului aikaa enemmän, kuin mihinkään aikaisempaan 5op kurssiin. Kurssilla käydyt asiat olivat todella käytännönläheisiä ja varmasti hyödyttäisivät työelämässä.

Kurssilta jäi käteen vähintäänkin kiinnostus uuteen harrastukseen ja tieto, kuinka hakkerointia voi harjoitella turvallisesti.

Kaiken kaikkiaan 5/5

— Toni Vapalo, 2021-05-18 w20 Tue 17:30 (5 years ago)

Vierailijat olivat vertaansa vailla, lisäksi kurssi oli haastavuudestaan huolimatta selkeästi ja suoraviivaisesti toteutettu. Teknisesti vaikeatkin asiat avautuivat helposti, suosittelen lämpimästi kurssia kaikille alalle pyrkiville.

— Teemu Paukkonen, 2021-05-18 w20 Tue 17:28 (5 years ago)

Omat vastaukset tehtäviin: https://jani.kavander.fi/blog/tag:Pentesting%202021

— Jani, 2021-05-16 w19 Sun 22:32 (5 years ago)

Github linkki tehtäviin, https://github.com/lennikorhonen/penTest-ict4tn027-3005

— Lenni Korhonen, 2021-05-06 w18 Thu 20:18 (5 years ago)

Tässä linkki mun weppisivulle: https://lennikorhonen.com/sublinks/pentest.html

— Lenni Korhonen, 2021-04-25 w16 Sun 19:06 (5 years ago)

Linkki tehtäviini: https://www.arbexam.blog/penetration-testing-course/

— Arbexam, 2021-04-18 w15 Sun 21:31 (5 years ago)

Minun kurssiraporttini löytyvät osoitteesta: https://jzaho2000.github.io/Tunkeutumistestaus/index.html

— Jyrki Aho, 2021-04-18 w15 Sun 12:15 (5 years ago)

My assignments for the course: https://github.com/ahlrothanton/ict4tn027-3005

— Anton Ahlroth, 2021-04-17 w15 Sat 12:28 (5 years ago)

Hei tässä olis Chromen melkein 0-päivään ohjeet PoC testaamisesta: https://www.arbexam.blog/chrome-0day-test/

— Arbexam, 2021-04-13 w15 Tue 21:04 (6 years ago)

Links to homework:

H1: https://www.arbexam.blog/penetration-testing-course-week-1/

H2: https://www.arbexam.blog/penetration-testing-course-week-2/

— arbexam, 2021-04-13 w15 Tue 17:55 (6 years ago)

Ohessa linkki kurssiblogiini:
https://hakaverkko.wordpress.com/tunkeutumistestaus/

— Teemu Heinonen, 2021-04-13 w15 Tue 17:34 (6 years ago)