Онлайн-школа Codeby School

Всем привет! Хочу поделиться отзывом о пройденном мною на осеннем потоке 2024 года курса "Анализ защищенности инфраструктуры на основе технологий Active Directory".



Аналогов этому курсу на российском рынке я не нашел, именно поэтому мой выбор остановился на текущем курсе академии Codeby, о чем я ни разу не пожалел. Он абсолютно оправдал и даже превзошел все ожидания! Так же при покупке обратил внимание на помету "Сложный" на сайте и было интересно узнать действительно ли это так. Всё оказалось именно так, курс для меня показался сложным из-за большого количества нового материала и далеко не всегда очевидных техник в практических заданиях. Так же говорю сразу, что на поддержку кураторов рассчитывать не стоит, они лишь намекнут тебе или зададут наводящие вопросы, ответив на которые ты чуть приблизишься к решению своего вопроса =)

До курса имел только общие представления об AD, слышал об атаках на kerberos: золотой и серебряный билеты, но не знал как их эксплуатировать и не понимал саму суть атак. Курс позволил узнать просто тонны материала: большое количество различных атак, техник, технологий используемых в Windows Active Directory и в целом очень подробно раскрыты темы, касающиеся актуальных проверок безопасности AD. Курс рассчитан на 4 месяца и абсолютно не дает заскучать. Первый месяц, материалы открываются 2 раза в неделю, но по мере усложнения материала и практических заданий, дается больше время на их усвоение и открытие новых тем происходит раз в неделю. В связи с наличием основной работы и учебы, у меня не всегда сразу получалось уделять большое количество времени текущему курсу и как только я почти выполнял задания текущей недели всегда появлялись следующие и я снова отставал.

Организация:
Для каждого потока создаются чаты в мессенджере "Пачка". Все организационные моменты решаются там, так же в нем можно общаться со студентами, делится материалами, задавать вопросы кураторам и решать технические вопросы связанные с лабораторными, так как иногда из-за различных ошибок или действий студентов они могут не работать должным образом и потребуется полная перезагрузка машин.

Сам курс состоит из следующих частей:
Материалы в виде подробных методичек.
Видео, в которых объясняются практические примеры из методичек и иногда показываются отличные от методичек инструменты.
Тестовые стенды, с помощью которых можно отработать полученные из методичек техники, тем самым закрепить знания и лучше понять их работу.
Практические лабораторные, состоящие из нескольких машин, благодаря чему всегда приходится перемещаться с машины на машину и не зацикливаться только на одной. Конечной задачей в лабораторных является поиск флагов и написание отчета по проделанной работе. Так же стоит отметить что, чем дальше к концу курса мы продвигаемся, тем сложнее будут лабораторные, так как в них помимо техник из текущего урока могут присутствовать любые техники из прошлых материалов, тем самым заставляя студента вспомнить и применить их.

Стоит отметить, что при выборе курса на странице сайта было указано: достаточно будет ~ 1 часа в неделю на изучение теории и от 3 до 5 часов в неделю на выполнение домашних заданий. Оказалось, что это совсем неправда) Лично мне приходилось тратить по несколько часов, а иногда и больше чтобы ознакомиться с теорией, законспектировать, посмотреть видео и повторить те же действия на тестовом стенде. И это без учета самих лабораторных, на которые приходилось так же уделять намного больше времени чем 3-5 часов. Но все индивидуально, может у вас получиться быстрее =)
Также, иногда в лабораторных работах перестает что-то отвечать или работать и в некоторых случаях не всегда сразу можно быстро определить на чьей стороне возникли проблемы. Но без этого никуда и такие небольшие трудности оперативно решаются.

Экзамен:

В конце курса предстоит сдать экзамен. Допуск к нему можно получить только при успешной сдаче всех 16 лабораторных работ. Запись на экзамен осуществляется при наличии допуска на любой выбранный вами, но при этом свободный день, так как в день экзамен могут сдавать только несколько человек. На него выделяется 48 часов: 24 часа на практическую часть и 24 часа на отчет. В самой практической части не встречается неописанных в методичке техник, но один момент мне все-таки показался необычным и сложным, так что проявляйте находчивость). При решении всех лаб решить экзамен не составит большого труда, главное набраться сил, выспаться, настроиться и не переживать из-за нехватки времени, если вдруг не будет получаться определенный шаг. Пробуйте разные векторы атак и какой-нибудь из них обязательно сработает!

Большое спасибо за создание данного курса, желаю всем сил, терпения и удачи при его прохождении!

У них всё очень строго но честно!!! Взял платный курс "WAPT". Были знания поверхностные, хотел получить road map и для себя понять чего не знаю. Оказалась очень сильная база. И с первого раза я не осилил. Перешёл в новый поток того же курса и прошел всё заного и небесплатно. Кураторы как преподы в универе, на кого наткнёшся. Есть "злые" есть не очень. По навыкам, заставляют мыслить профессионально для пентеста. Практика очень увлекательная и не шаблонная. От задачи к задаче даже по определённой тематике нет однотипных подходов. Стенды на очень высоком уровне. С такой базой после курса не страшно идти в сферу даже новичку, если нравится это направление. Это не реклама, я убил почти год на получения сертификата. Всей команде Codeby, кто разрабатывал этот курс, мой низкий поклон. Я получил уровень выше чем ожидал.

Проходил курс “Python для Пентестера”.
Бэкграунд был минимальным – бесплатный курс от Яндекса. На домашние задания за первую треть курса уходила масса времени, поскольку уровень явно не соответствовал минимальному порогу. Но благодаря тому, что заданий много и они имеют некоторую градацию сложности была возможность постепенно повысить уровень.
Из того, что стоит учитывать – если ваш уровень Python не позволяет легко и непринужденно пройти проверочный тест на сайте Codeby, то вы будете в начале тратить огромное количество времени на выполнение ДЗ.
В остальном – очень хороший разбор выполненных заданий. Полученные рекомендации лучше всего выписывать, и потом перепроверять дальнейшие свои решения против них. Из-за короткого времени курса вы не успеете избавиться от ошибок, для которых даны рекомендации.
Имейте запас времени в своем свободном времени для выполнения работ – домашних заданий в среднем 5 на занятие, а занятия идут плотно – 2 раза в неделю. Потому либо хорошая фора по времени, либо хороший уровень Python изначально, позволяющий за вечер закрывать весь блок ДЗ.
Задания разнообразные, есть также факультативные усложнения, их стоит пробовать решать также, или хотя бы начинать решение, это позволяет задумываться над правильной декомпозицией задач.
Также, после решения преподаватель можно выдать вам свое или оптимальное решение – в рамках курса это полезнейший ресурс хороших практик и подходов, позволяющий улучшить свой уровень. Поскольку при решении вы уже столкнулись и решили какие-то проблемы и теперь видите как можно это было сделать иначе, обычно эффективнее.
В целом итог – если вы хотите развиваться в сторону Python – очень полезный курс!

Очень крутой курс.
Я долго искал курс с практическим уклоном в пентесте! Много различных школ посмотрел и различных предложений изучил. Но остановился именно на этом.
Важно то, что я увидел результаты команд на CTF от данной школы.


Много материалов и практики. Весь материал разбит на темы. По каждой теме есть материал разработанный сотрудниками codeby.school. Под каждую тему есть задачи, которые необходимо решить для закрепления материала. Также в случае проблем при решении Вам помогут наставники.
Много материал дается и за пределами методичек – новые инструменты и ресурсы. Методички постоянно совершенствуются, обновляются актуальными материалами.

Мне очень понравился курс. Я практически с «нуля» в этой области. Но прокачался очень круто. За время обучения я искал работу и получил место во многом благодаря именно практическим навыкам, которые я узнал на курсе.
Надо понимать, что тут будет много практики, много, много, много практики!!!
Но оно того стоит!

Спасибо сотрудникам codeby.school

Привет читатель. Отзыв о пробном бесплатном курсе от CODEBY. если кратко и без прелюдий, то мне понравился формат с науки фундаментальных основ работы с БД. Считаю это крайне полезным для усвоения вообще темы SQL. Создателям респект. 5+

Бесплатный курс по пентесту Курс даёт вполне точное представление об общих понятиях и правилах пентеста. Хорошо и подробно расписаны SQL, XSS инъекции. Хотелось бы чуть больше услышать о сетях, раз уж они были затронуты, но это не критично. "При желании к отзыву можно прикрепить свое фото или аватарку." -- не особо желаю, но функция отправить заблокирована, так что вот вам котик

Курс мне очень понравился, крайне информативно. Подача тоже интересная) Из пожеланий бы хотел отметить, что не хватает практики, чтобы можно было опробовать то, о чем говорится в конкретной главе. А так, продолжайте в том же духе!