Kurssi oli erittäin hyvä ja oppi paljon uusia taitoja. Nyt tiedän paljon enemmän, miten hyökkääjä voi käyttää haavoittuvuuksia ja sitenosaan kehittää tietoturvallisempia ohjelmia. Luennoitsija oli myös innoittava ja kuunteli opiskelijoittensa mielipiteitä opeteltavasta aiheesta ja opetustavasta. Ainoa huono asia kurssissa oli docker, joka ei suostunut yhteistyöhön...

Kurssista 5/5
Opetustyylistä 5/5

— Jyrki Aho, 2021-05-18

Kurssi on todella intensiivinen ja sen saa erinomaisen perustan. Aikaa kotitehtävien suorittamaiseen kannattaa varata 3x perus vs 5 OP kursssiin.
Tästä on hyvä jatkaa kohti HelSecejä ja Disobeyta ymmärtäen paremmin mitä siellä oikein puhutaan.

— Hunter2, 2021-05-18

Kurssilta oppi tosi paljon. Aiheet olivat ehkä liiankin avoimia siinä mielessä, että saattoi päätyä pitkiksi aikaa itse opiskelemaan aiheita, jotka eivät kuitenkaan ole oleellisia. Toisin sanoen opittavan rajaus ei aina ollut kovin selkeä. Ennen kurssia en tiennyt aiheesta juuri mitään, muutamasta tekniikasta (sql injection, salasanojen brute forcaus) olin kuullut periaatteen tasolla. Kurssille tulijoille suosittelen, että luette tarkasti kurssille tarvittavat pohjatiedot. Erityisesti tietoliikenteeseen liittyvät omat puutteet todella tuntuivat kurssin aikana. Kiitokset Terolle ja koko loistavalle opiskelijapoppoolle!

— Olli, 2021-05-18

Palautteen aika!

Kurssi vastasi täysin jokaista innolla ja lievällä kauhulla höystettyä ennakko-odotusta.Ehdottomasti Haaga-Helian tarjonnan teknisesti haastavin kurssi.

Penauksesta kiinnostunut saa kyllä vastinetta ajankäytölleen.Omalta osaltani täydet hyödyt jäivät saavuttamatta kevään aikataulupaineiden vuoksi. Suosittelisin siis huolella miettimään mihin väliin valitsette kurssin. Workloadia helpottaisi jos kurssia voitaisiin levittää hieman pidempään aikaikkunaan.

Itselle tärkeimpänä takeawayna pohjat pentestin harjoitteluun vapaa-ajalla.

Mahtavia vierailijoita -> Henkilökohtainen suosikki ehdottomasti Social Engineering Riku Juurikon johdolla.

Pisteinä arvosana 5/5. Ehdottomasti yksi opintojeni mieleenpainuvimmista kokemuksista!

— Akseli H, 2021-05-18

Kurssin aikana opin erittäin paljon uutta tunkeutumistestauksesta. Opin esim. kuinka laaja metasploit on ja kuinka socialengineering toimii.
Käytin ensimmäistä kertaa xss:ää ja mursin myös ensimmäistä kertaa salasanoja.
Kurssi varmaan toimisi paremmin lähiopetuksena mutta sen tämän hetkisen kurssin aikana olleen tilanteen takia tämä, etä muoto toimi myös todella hyvin.
Loppulabra oli todella hauska ja mielenkiintoinen vaikka se ei välttämättä mennyt mitenkään täydellisesti.
Ajoin jatkaa taitojen käyttämistä harrastuksen, kurssin kävin sen takia, koska halusin ohejlmoijana tietää paremmin miten tunkeutuminen tapahtuu, jotta voisin itse työssä välttää kompastuskivet mihin tunkeutujat kohdistavat.

— Lenni Korhonen, 2021-05-18

Kurssi oli työmäärältään massiivinen (opetustunnit + 20-30h/vk, eikä tarvinnut miettiä, mihin vapaa-ajan käyttäisi. Vapaa-valintaisia tehtäviä harvemmin kerkesi edes vilkaisemaan.

Aihe oli erittäin kiinnostava ja kurssin sisältö vastasi odotuksia (ehkä jopa ylitti ne), ja kurssi opetti todella paljon uutta vaikka aihe ei ollutkaan itselle täysin tuntematon. 4/5.

— Jani, 2021-05-18

Aivan loistava kurssi. Kurssi oli haastava, mutta se takasi, että opin monipuolisesti tunkeutumistestauksen eri vaiheista ja tekniikoista sekä niiden soveltamisesta.

Kurssin vierailijat sopivat todella hyvin kursille ja heidän esityksensä olivat todella kiinnostavia.

Kiitoksia kurssista ja iso kiitos myös kurssin vierailijoille!

— Teemu Heinonen, 2021-05-18

Kurssilla oppii useita hyödyllisiä taitoja joiden avulla saa paremman käsityksen niin tietoturvasta kuin järjestelmiin tunkeutumisesta.
Kurssi on haastava ja vie paljon aikaa, mutta on todella mielenkiintoinen ja hyödyllinen.
Itse opin paljon kaikkea uutta kuten salasanojen murtamista, SQL injektiota sekä tapoja löytää haavoittuvaisuuksia järjestelmistä ja paljon kaikkea muutakin.
Kokonaisuutena suosittelen osallistumaan kurssille, mikäli tietoturva tai tunkeutuminen järjestelmiin kiinnostaa!

— Robin Maltusch, 2021-05-18

Erinomainen toteutus! Kannattaa kuitenkin varata tähän kurssiin n. kolmen "normaalin" kurssin verran aikaa. Tätä kurssia ei siis kannata ottaa helppojen opintopisteiden toivossa, mutta mikäli haluat oppia perusteita niin erittäin vahva suositus. Kurssi vaatii paljon, mutta antaa vieläkin enemmän.

— Jarkko, 2021-05-18

Kurssi oli kokonaisuutena äärimmäisen työläs. Kotiläksyihin kului aikaa enemmän, kuin mihinkään aikaisempaan 5op kurssiin. Kurssilla käydyt asiat olivat todella käytännönläheisiä ja varmasti hyödyttäisivät työelämässä.

Kurssilta jäi käteen vähintäänkin kiinnostus uuteen harrastukseen ja tieto, kuinka hakkerointia voi harjoitella turvallisesti.

Kaiken kaikkiaan 5/5

— Toni Vapalo, 2021-05-18

Vierailijat olivat vertaansa vailla, lisäksi kurssi oli haastavuudestaan huolimatta selkeästi ja suoraviivaisesti toteutettu. Teknisesti vaikeatkin asiat avautuivat helposti, suosittelen lämpimästi kurssia kaikille alalle pyrkiville.

— Teemu Paukkonen, 2021-05-18

Minun kurssiraporttini löytyvät osoitteesta: https://jzaho2000.github.io/Tunkeutumistestaus/index.html

— Jyrki Aho, 2021-04-18

Hei tässä olis Chromen melkein 0-päivään ohjeet PoC testaamisesta: https://www.arbexam.blog/chrome-0day-test/

— Arbexam, 2021-04-13

Links to homework:

H1: https://www.arbexam.blog/penetration-testing-course-week-1/

H2: https://www.arbexam.blog/penetration-testing-course-week-2/

— arbexam, 2021-04-13