Отзывы: Онлайн-школа Codeby School

Всем привет! Хочу поделиться отзывом о пройденном мною на осеннем потоке 2024 года курса "Анализ защищенности инфраструктуры на основе технологий Active Directory".



Аналогов этому курсу на российском рынке я не нашел, именно поэтому мой выбор остановился на текущем курсе академии Codeby, о чем я ни разу не пожалел. Он абсолютно оправдал и даже превзошел все ожидания! Так же при покупке обратил внимание на помету "Сложный" на сайте и было интересно узнать действительно ли это так. Всё оказалось именно так, курс для меня показался сложным из-за большого количества нового материала и далеко не всегда очевидных техник в практических заданиях. Так же говорю сразу, что на поддержку кураторов рассчитывать не стоит, они лишь намекнут тебе или зададут наводящие вопросы, ответив на которые ты чуть приблизишься к решению своего вопроса =)

До курса имел только общие представления об AD, слышал об атаках на kerberos: золотой и серебряный билеты, но не знал как их эксплуатировать и не понимал саму суть атак. Курс позволил узнать просто тонны материала: большое количество различных атак, техник, технологий используемых в Windows Active Directory и в целом очень подробно раскрыты темы, касающиеся актуальных проверок безопасности AD. Курс рассчитан на 4 месяца и абсолютно не дает заскучать. Первый месяц, материалы открываются 2 раза в неделю, но по мере усложнения материала и практических заданий, дается больше время на их усвоение и открытие новых тем происходит раз в неделю. В связи с наличием основной работы и учебы, у меня не всегда сразу получалось уделять большое количество времени текущему курсу и как только я почти выполнял задания текущей недели всегда появлялись следующие и я снова отставал.

Организация:
Для каждого потока создаются чаты в мессенджере "Пачка". Все организационные моменты решаются там, так же в нем можно общаться со студентами, делится материалами, задавать вопросы кураторам и решать технические вопросы связанные с лабораторными, так как иногда из-за различных ошибок или действий студентов они могут не работать должным образом и потребуется полная перезагрузка машин.

Сам курс состоит из следующих частей:
Материалы в виде подробных методичек.
Видео, в которых объясняются практические примеры из методичек и иногда показываются отличные от методичек инструменты.
Тестовые стенды, с помощью которых можно отработать полученные из методичек техники, тем самым закрепить знания и лучше понять их работу.
Практические лабораторные, состоящие из нескольких машин, благодаря чему всегда приходится перемещаться с машины на машину и не зацикливаться только на одной. Конечной задачей в лабораторных является поиск флагов и написание отчета по проделанной работе. Так же стоит отметить что, чем дальше к концу курса мы продвигаемся, тем сложнее будут лабораторные, так как в них помимо техник из текущего урока могут присутствовать любые техники из прошлых материалов, тем самым заставляя студента вспомнить и применить их.

Стоит отметить, что при выборе курса на странице сайта было указано: достаточно будет ~ 1 часа в неделю на изучение теории и от 3 до 5 часов в неделю на выполнение домашних заданий. Оказалось, что это совсем неправда) Лично мне приходилось тратить по несколько часов, а иногда и больше чтобы ознакомиться с теорией, законспектировать, посмотреть видео и повторить те же действия на тестовом стенде. И это без учета самих лабораторных, на которые приходилось так же уделять намного больше времени чем 3-5 часов. Но все индивидуально, может у вас получиться быстрее =)
Также, иногда в лабораторных работах перестает что-то отвечать или работать и в некоторых случаях не всегда сразу можно быстро определить на чьей стороне возникли проблемы. Но без этого никуда и такие небольшие трудности оперативно решаются.

Экзамен:

В конце курса предстоит сдать экзамен. Допуск к нему можно получить только при успешной сдаче всех 16 лабораторных работ. Запись на экзамен осуществляется при наличии допуска на любой выбранный вами, но при этом свободный день, так как в день экзамен могут сдавать только несколько человек. На него выделяется 48 часов: 24 часа на практическую часть и 24 часа на отчет. В самой практической части не встречается неописанных в методичке техник, но один момент мне все-таки показался необычным и сложным, так что проявляйте находчивость). При решении всех лаб решить экзамен не составит большого труда, главное набраться сил, выспаться, настроиться и не переживать из-за нехватки времени, если вдруг не будет получаться определенный шаг. Пробуйте разные векторы атак и какой-нибудь из них обязательно сработает!

Большое спасибо за создание данного курса, желаю всем сил, терпения и удачи при его прохождении!

У них всё очень строго но честно!!! Взял платный курс "WAPT". Были знания поверхностные, хотел получить road map и для себя понять чего не знаю. Оказалась очень сильная база. И с первого раза я не осилил. Перешёл в новый поток того же курса и прошел всё заного и небесплатно. Кураторы как преподы в универе, на кого наткнёшся. Есть "злые" есть не очень. По навыкам, заставляют мыслить профессионально для пентеста. Практика очень увлекательная и не шаблонная. От задачи к задаче даже по определённой тематике нет однотипных подходов. Стенды на очень высоком уровне. С такой базой после курса не страшно идти в сферу даже новичку, если нравится это направление. Это не реклама, я убил почти год на получения сертификата. Всей команде Codeby, кто разрабатывал этот курс, мой низкий поклон. Я получил уровень выше чем ожидал.

Проходил курс “Python для Пентестера”.
Бэкграунд был минимальным – бесплатный курс от Яндекса. На домашние задания за первую треть курса уходила масса времени, поскольку уровень явно не соответствовал минимальному порогу. Но благодаря тому, что заданий много и они имеют некоторую градацию сложности была возможность постепенно повысить уровень.
Из того, что стоит учитывать – если ваш уровень Python не позволяет легко и непринужденно пройти проверочный тест на сайте Codeby, то вы будете в начале тратить огромное количество времени на выполнение ДЗ.
В остальном – очень хороший разбор выполненных заданий. Полученные рекомендации лучше всего выписывать, и потом перепроверять дальнейшие свои решения против них. Из-за короткого времени курса вы не успеете избавиться от ошибок, для которых даны рекомендации.
Имейте запас времени в своем свободном времени для выполнения работ – домашних заданий в среднем 5 на занятие, а занятия идут плотно – 2 раза в неделю. Потому либо хорошая фора по времени, либо хороший уровень Python изначально, позволяющий за вечер закрывать весь блок ДЗ.
Задания разнообразные, есть также факультативные усложнения, их стоит пробовать решать также, или хотя бы начинать решение, это позволяет задумываться над правильной декомпозицией задач.
Также, после решения преподаватель можно выдать вам свое или оптимальное решение – в рамках курса это полезнейший ресурс хороших практик и подходов, позволяющий улучшить свой уровень. Поскольку при решении вы уже столкнулись и решили какие-то проблемы и теперь видите как можно это было сделать иначе, обычно эффективнее.
В целом итог – если вы хотите развиваться в сторону Python – очень полезный курс!

Очень крутой курс.
Я долго искал курс с практическим уклоном в пентесте! Много различных школ посмотрел и различных предложений изучил. Но остановился именно на этом.
Важно то, что я увидел результаты команд на CTF от данной школы.


Много материалов и практики. Весь материал разбит на темы. По каждой теме есть материал разработанный сотрудниками codeby.school. Под каждую тему есть задачи, которые необходимо решить для закрепления материала. Также в случае проблем при решении Вам помогут наставники.
Много материал дается и за пределами методичек – новые инструменты и ресурсы. Методички постоянно совершенствуются, обновляются актуальными материалами.

Мне очень понравился курс. Я практически с «нуля» в этой области. Но прокачался очень круто. За время обучения я искал работу и получил место во многом благодаря именно практическим навыкам, которые я узнал на курсе.
Надо понимать, что тут будет много практики, много, много, много практики!!!
Но оно того стоит!

Спасибо сотрудникам codeby.school

Привет читатель. Отзыв о пробном бесплатном курсе от CODEBY. если кратко и без прелюдий, то мне понравился формат с науки фундаментальных основ работы с БД. Считаю это крайне полезным для усвоения вообще темы SQL. Создателям респект. 5+

Бесплатный курс по пентесту Курс даёт вполне точное представление об общих понятиях и правилах пентеста. Хорошо и подробно расписаны SQL, XSS инъекции. Хотелось бы чуть больше услышать о сетях, раз уж они были затронуты, но это не критично. "При желании к отзыву можно прикрепить свое фото или аватарку." -- не особо желаю, но функция отправить заблокирована, так что вот вам котик

Курс мне очень понравился, крайне информативно. Подача тоже интересная) Из пожеланий бы хотел отметить, что не хватает практики, чтобы можно было опробовать то, о чем говорится в конкретной главе. А так, продолжайте в том же духе!

Всем привет. Если ты листаешь страницу за страницей в поисках ответа на вопрос - стоит ли приобретать курс Python для пентестера, то возможно мой короткий отзыв поможет тебе сделать правильный выбор. Погнали!

Первое и главное, что тревожит многих, это стоит ли курс своих денег? Для меня сегодня ответ однозначный - стоит. Главная причина такого ответа - время.

Да, в сети очень много информации по любому языку программирования, есть куча бесплатных и "слитых" курсов. Вроде бери и изучай, но информации так много, что не знаешь, с чего начать. Главный вывод который можно сделать исходя из этого, это задать себе вопрос - зачем тебе знать Python? Для меня ответ был очевиден. Я встал на трудную дорогу, в конце которой меня ждет работа мечты - быть пентестером, а значит и курс нужен не абы какой, а именно для пентестера. Если ты хочешь писать на пайтоне игры или десктопные приложения или еще что-либо не связанное с пентестом, то мой честный совет, ищи тогда соответствующий курс или книги (Python for big data или Python для ИИ и т.д.)

Здесь сразу хочу одну важную вещь сказать. На данном курсе тебя не будут учить пентесту! Поступая на курс, ты уже должен понимать что такое пентест, что такое фаззинг, что такое полезная нагрузка, что такое юзер-агент, брутфорс ну и так далее. Если тебе еще не знакомы эти слова, то скорее всего курс тебе не подходит. Дальше можешь не читать. Ищи то, что тебе по душе. Пока и удачи!
Если ты читаешь эту строку, значит ты избранный. Дальше информация строго секретная, никому её не разглашай!

Раз ты дочитал до этого места, значит тема тебе интересна и тебя не пугают сложности. Так держать. Удача любит смелых и трудолюбивых!

Программа курса составлена очень грамотно. Вроде только проходил основы, знакомился с синтаксисом, решал прикольные задачки и бац, уже пишешь свой многопоточный фаззер и это еще только половина курса.

Хочешь знать чему научишься, когда пройдешь весь курс? Скажу на своём примере. На старте я Python не знал совсем, до этого у меня был только небольшой опыт (дошел как-то до 20 левла на джавараш, а это половина курса, но это было давно, так что всё забылось). Кстати о птичках, после 20 уровня на джавараш я не написал ни одной программы, потому что у меня в голове так и не сложилась общая картина языка, я не знал как на практике применить полученные знания. А после курса от Codeby я теперь могу парсить любой сайт, могу работать с api сайта или приложения. На работе я написал программу которая по протоколу ldap выдергивает инфу с ActiveDirectory и проводит её анализ. Последнее было не в рамках курса, но курс дал мне чёткое понимание как работает Python и как на нём можно автоматизировать многие рабочие процессы.

Изучив курс ты сможешь (если захочешь) написать свой мессенджер с шифрованием данных, пусть он не будет таким крутым как телега, но поделись этим мессенджером со своими родственниками и друзьями и ты будешь уверен, что ключь шифрования есть только у тебя и ваши сообщения точно никто не прочитает (кроме тебя самого, ха-ха).

Подытожим. 1) Курс экономит время, так как даёт только важную, очищенную от мусора информацию, которую ты сможешь применять уже на стадии прохождения.
2) Курс очень правильно составлен, от простого к сложному без вазелина как по маслу.
3) И это самое главное, о чём я ещё не писал. Ментор! Твой личный ментор.

Ты проходишь тему, выполняешь домашку и отправляешь на проверку. И именно здесь начинается самое сложное, но и самое эффективное, вся соль курса. Даже если твоя программа работает, ментор указывает на те места, где можно её оптимизировать и улучшить. А это основная проблема новичков - писать программы на сотню строк, которые можно заменить десятком. Да, это мучение. Я порой переписывал программы по 4 раза. Было сложно. Но шаг за шагом я понял Python. Ближе к концу курса я уже сам писал программы, которые были максимально короткие и мой ментор (Дмитрий) бывало хвалил меня. После таких похвал у меня вырастали крылья за спиной, но не надолго. Дмитрий искусно умеет не только хвалить, но и приземлять. Низкий поклон ему за это!

На этом пожалуй всё. Конечно, много еще что хочется написать, но уже будет не совсем по теме и ты забудешь, почему вообще начал читать данный пост. А пока не забыл, помни главное, если хочешь быть пентестером, то курс тебе очень пригодится!

Курс сложный. До конца доходят процентов 30, а то и менее. Но в качестве мотивашки скажу тебе по секрету, пройдя этот курс, я перестал бояться и почувствовал в себе силу. Получив сертификат, сразу опубликовал вакансию и вуаля, не прошло и двух недель, как у меня на руках оффер x2 по зарплате и работа мечты! Так что дерзай, всё в твоих руках! Удачи!

Хочу оставить положительный отзыв о бесплатном курсе по пентесту. Очень рекомендую, восполняет пробелы в знаниях, полезно для начинающих

Прохожу бесплатный курс codeby. Хочу сказать подача курса грамотная все ясно и понятно. Спасибо codeby за бесплатный курс по пантесту

Проходил курс WAPT через полгода после сдачи OSCP. Пошёл целенаправленно, даны закрыть пробелы по веб части. Очень понравились блоки по SQLi и PHP инъекциям. Материал подаётся достаточно развернуто, часть практических заданий по пройденному модулю решаются по учебным материалам, часть подразумевает самостоятельную работу и комбинирование полученных знаний. Мне такой формат всегда нравился, заставляет больше думать и анализировать, а не тупо копировать команды из учебника.

В данный момент завершаю курс SQL injection master. Всем кто не может разобраться в тонкостях работы подобных инъекций крайне рекомендую данный курс. Куча практических задач, которые так же частично решаются по учебнику, а частично заставляют ваши извилины по напрягаться

За последние 2 года ,все чаще наблюдаю за сервисом Codeby, очень много полезной информации в направлении пентеста и ИБ. Сервис действительно развивается и растет, очень понравилось,что открыли свою школу и курсы по ИБ. Сейчас начал изучать бесплатный курс. Рекомендую для ознакомления.

Я прошел курс WAPT в Codeby. Теория - это хорошо написанный авторский материал, который без лишней воды вводит тебя в основы пентеста. Теория - это хорошо, но практика... Практическая часть курса сделана интересно, местами сложно, но я давно не испытывал такой радости от решения задач. Одного тоже не бросят, в мессенджерах можно общаться с менторами, которые всегда рады помочь и другими студентами, которые (как правило) всегда открыты к взаимопомощи :)
Так по итогу еще и красивый сертификат прислали (и приятный подарок ).
В общем, школа - супер.