Курс WAPT не понравился. Почему то создатели курса решили что это CTF площадка , а не обучающий курс. Хотелось бы видеть курс с актуальными авторскими материалами, а не сухие методички, в которых рассматриваются основы(которые можно найти в инете или в мануале к инструментам), которых иногда даже не хватает чтобы решить задачи из категории Hard. Возможно за меньшую сумму курс был самый раз, но к сожалению он лишь учит гуглить, так как подсказки порой или ничего не дают или еще больше путают. Пришёл на курс чтобы заполнить пробелы и систематизировать знания , но увы этот курс не подходит для этого. Однако сказать что я ничего не узнал из этого курса будет ложью и это скорее знания не благодаря, а вопреки

Ответ Администрации:

Добрый день! Нам очень жаль, что курс не смог оправдать Ваших ожиданий! Мы стремимся постоянно  улучшать наши продукты и Ваша обратная связь очень полезна для нас и поможет в дальнейшей работе!
1.Данный курс имеет категорию "Сложный", что предполагает наличие некоторых трудностей при его прохождении даже у подготовленных учеников. Формат CTF-площадки выбран осознанно, т.к. позволяет внести в процесс обучения элемент соревнования. Также подобный формат позволяет сосредоточиться на решении узкоспециализированных задач для прокачки конкретных навыков. Помимо этого, CTF движение является одним из основных способов получения нового практического опыта как для новичков в данной области, так и для уже опытных специалистов. 
2.Формат обучения в большинстве онлайн-школ представляет из себя самостоятельное изучение методических материалов, подготовленных специалистами. При подобном формате обучения в больших потоках невозможно организовать лекции или семинары по темам в видеоформате, т.к. согласование графиков обучающихся - нерешаемая задача. Мы постоянно стараемся улучшать наши методические материалы, чтобы в них содержалась только актуальная информация. Также, в процессе обучения, мы проводим вебинары со специалистами на регулярной основе, чтобы на них была возможность найти ответы на вопросы, которые остались не ясны при самостоятельном изучении материалов.
3.Задачи категории Hard специально разработаны таким образом, чтобы процесс их решения затрагивал как можно больше изученного материала. В методичках всегда есть информация о том, как решить задачи даже этой категории, однако она может быть представлена в неявном виде или потребовать от Вас совмещения полученных знаний из разных разделов методички/курса. 
4.Работа кураторов курса выстроена таким образом, чтобы ученики самостоятельно могли дойти до решения. Кураторы не дают прямых ответов, а отвечают намеками или пытаются подтолкнуть Вас к на верный путь. Мы считаем, что это позволит ученикам развить в себе должные навыки самостоятельного решения возникающих проблем, ведь в реальной работе у Вас может не оказаться более опытного товарища рядом. Нам очень жаль, что подобный формат обучения Вам не подошел.

Отличный курс по OSINT! Курс «Боевой OSINT» - Лето 2023 Сначала возникали трудности , но благодаря куратору , я преодолел все преграды. Большое спасибо за данный курс, всем советую пройти его!

Отзыв по курсу WAPT. Такой формат курсов - новый для меня опыт. Испытал полную гамму эмоций: "отрицание-гнев-торг-депрессия-принятие" и завершая это устойчивым навыком. Выполнение заданий заняло много времени. Очень понравился формат лабораторных работ - основная изюминка курса. Также понравилось, что с одной стороны кураторы не дают решения, а только подсказки, а с другой - что кураторы устраивают разбор тем через пару недель после их начала и "подбирают" отстающих; без этого чувствовал бы себя брошенным. Есть вопросы по методичкам, потому что зачастую там информация очень краткая и сжатая и на мой взгляд ее не хватает. Понятно, что все возможные ситуации в методички не включишь, однако на мой взгляд стоило бы добавить разделы в стиле "А еще есть вот такие вещи, которые могут вам понадобится, про них почитайте самостоятельно. Они есть, но мне не хватило =)) В чате курса разгорелась дискуссия о подходе и необходимом минимуме для прохождения курса. Одна команда была на стороне "научите меня", а другая - "необходимо научиться самим разбираться в теме". Предлагаю ввести определенную градацию: например, просто для прохождения курса и получения сертификата - достаточно выполнить необходимый минимум практики (можно даже после разбора от куратора) и сдать экзамен на минимальный балл. И вторая ступенть - "с отличием" или "hardcore" или еще какой-нибудь идентификатор, для получения которого нужно выполнить определенные условия: 1) решить все задачи со звездочкой 2) никогда не обращаться в поддержку за готовым решением 3) решить на экзамене задачу 16, или как вариант - почти все задачи и набрать некоторое количество баллов, чуть выше, чем для простой сдачи - может даже не с первой попытки. Также предлагаю поработать над чатом группы, может быть даже разрешить болтовню и обмен впечатлениями. Хотя на потоке все было корректно и вежливо, никаких проблем не возникло. Отдельно хочу отметить кураторов: Александр Медведев, Paladin и Алексей "Пуни" и поблагдарить за помощь и наставления. Курс отличный, очень рад, что смог поучаствовать. P.S. почините форму обратной связи, без фотографии не дает отправить отзыв, поэтому прикрепил просто картинку.

Бесплатный курс по пентесту Кратко, по делу, простым языком и самое главное с примерами. Для ввода в тему или освежения навыков по тестирований на проникновения это очень хороший курс, спасибо!

Отличный курс для ознакомления с безопасностью Web.

Курс рваный, сырой. Дает поверхностное представление и совсем не обладает необходимым минимумом материала, зато банальный процесс установки очень детально представлен. Темы не раскрыты и обрываются без логического завершения. Если все курсы в таком стиле, я бы не стал на них тратить деньги и время. Это антиреклама. Нет методики обучения и подачи информации.

Благодарим за отзыв. Бесплатный вводный курс «Анализ защищенности веб-приложений» разработан для общего ознакомления начинающих с основными концепциями безопасности веб-приложений. В нем всего 5 уроков, в которые трудно уместить большое количество информации. Курс не имеет лаборатории и поддержки куратора, что присутствует на  других наших курсах в данной тематике, что делает их ценными в глазах наших учеников. 

Мы ценим обратную связь от каждого нашего клиента, поэтому, если у Вас есть предложения по улучшению данного продукта, напишите, пожалуйста, нам на почту: [email protected]. Наша Академия всегда стремится к развитию и улучшению качества предоставляемых материалов. Администрация.

Касательно курса https://codeby.school/catalog/kurs-osnovy-linux комментариев не много. Считаю правильным урок № 19 разместить в начале курса., в частности главу об управлении службами - знания об этом определенно нужны были раньше. Урок № 15 написание шелл-скриптов вижу поверхностным, необходимо более развернуто доводить эту тему. В целом я доволен и рад, что прошел этот курс. Методы написаны простым языком, максимально доходчиво излагают материал. Но отдельной оценки заслуживает куратор - в телеге под ником Daniil. Всегда на связи, очень оперативно реагирует. Его участие определенно облегчает усвоение материала, он помогает разбиться с ошибками, которые непременно возникают при выполнении команд, но более того он помогает разобраться чем они вызваны, что значительно расширяет знания об операционной системе. Убежден, что мой уровень знаний был бы ниже, если бы не он. Был рад с ним работать.

Спасибо за развёрнутый отзыв! Администрация.

Спасибо за бесплатный курс! Информация доносится понятным и доступным языком. Человеку который озвучил курс +10 в карму. Отличный начальный курс, преддверие к WAPT.

Курс WAPT помог разобраться в разных типах уязвимостей, отличать их друг от друга. Дал понимание как именно действовать во время поиска уязвимостей. Хотелось бы больше теории в темах XSS,CSRF,XXE,XSS. В целом курсом доволен, лабы интересные, заставляют подумать)

Очень крутая академия, учусь по специальности информационная безопасность, в свободное время дома, дополнительно изучаю куры в данной академии, все очень подробно рассказывают. а также очень круто, что есть практические, и также объясняет как их выполнять

Курс «Основы Linux» - Лето 2023 Обучение было эффективным. начал применять новые знания еще в момент обучения. Спасибо всей команде codeby.school за предоставленные знания.

Курс отличный. Интересно рассказывают. Что для меня самое главное - были практические задания, где можно потренироваться. Пожелания для будущего развития - ментору советую рассказывать более живее с огоньком, а то слушаешь и кажется, что то ли ментора все достало, то ли он сейчас заснет. А така замечаний нет. Всем советую!!!

Курс SQLiM-Лето 2023. Курс сложный и интересный. Есть задачи простые, есть над которыми придется очень хорошо подумать. Сразу морально готовьтесь долго залипать в монитор со слепыми инъекциями, вытаскивать все по одному символу "веселое" занятие. А еще есть задачи-ребусы, где не просто надо инъекцию закатить в поле, сперва необходимо найти то самое поле "точку входа". Спасибо разработчику за создание такого материала. Сомневаюсь, что где-то на просторах интернета можно найти столько информации в одном месте, да еще чтобы кто-то объяснил непонятные моменты. Спасибо кураторам за их работу. Вообщем, экзамен сдан, результатом доволен, эмоции положительные.

Основы программирования на Python. Данный курс позволяет получить первичные знания по языку Python в кратчайшие сроки. Видеоматериалы и раздатки дают ключи к понимаю темы. Большое кол-во разнообразной практики и отзывчивый преподаватель помогают хорошо усвоить материал. В связи с интенсивностью курса лучше лабы не забрасывать так как выбившись из календаря есть высокий шанс не догнать поток. В целом курс понравился, пойду на расширенный)

Оставлю краткий отзыв, но не менее информационный:) Курс в первую очередь ориентирован на начинающих, хоть я и начал изучать тему ИБ с прошлого января 2022 года, но в этот раз решил пройти курс и получить хотя бы что-то подтверждающее мои знания. Для людей которые что-то понимают в пентесте и CTF, это будет более разминкой, нежели как тот мифический зверь "WAPT" который все нахваливают, но для него нужно "апнуть" лвл.говорю сразу, если вы/ты выбираете курс, как полный новичок, но готовы к пока еще легкому гуглению (мысленно помним про сложного босса WAPT) то курс для вас ну или вы хотите попробовать войти в мир CTF. Ну а если вы/ты уже прошаренный и матерый жизнью скрипт кидди, то попробуй лучше свои силы в SQLi Master или в том же WAPT. Мне курс понравился, да и есть свои приколы там которые я в жизни наверное просто тупо не стал бы трогать, но благодаря им есть несколько идей которые можно попробовать реализовать.

Курс «SQL-Injection Master» - Лето 23 '"\ or extractvalues(0x0a,concat(0x0a,database())) or Шутка :) А если серьезно, Курс очень понравился, все по делу, задачи сложные и интересные. Было интересно ковыряться, хоть и отнимало уйму времени. Надеюсь, теперь вопрос поиска, эксплуатации, , конечно же, устранения такого рода уязвимостей для меня будет более прозрачным, понятным и легким. Так держать! Спасибо!

Спасибо команде codeby и авторам курса за отличную организацию и подачу материала, моё уважение! Всё отработало так же, как и в уроках, все отлично объяснили, я даже себе конспект сделал

Курс «Анализ защищенности приложений Андроид» оставил у меня очень положительное впечатление. Тема для меня новая. Во время обучения были моменты с трудностями по решению домашних задач, но был телеграмм группа с учащимися, которые активно помогали с решением задач. Открыл для себя множество нового и направление куда можно развиваться. Курс рекомендую к изучению как специалистам по кибербезопасноти, так и разработчикам android приложений

Курс замечательный! Прекрасная подача материала, очень интересно изложена информация. Тем не менее, людям, совершенно не знакомым с анализом защищенности хотя бы веб-приложений будет трудно с первого раза усвоить материал. Лично мне очень часто помогало знание инъекций, использование burp suite и т. п. Курс помог в проведении тестирования защищенности первого мобильного приложения в рамках рабочего проекта. Моя оценка курсу - 10 из 10. Команде codeby желаю развития, новых интересных курсов и большого количества учеников!

После бесплатного курса «Анализ защищенности веб-приложений» остались только положительные впечатления. Авторы запарились по ряду вопросов, которые я отношу к плюсам: 1) Подготовка лабы. Создание (пусть и 5, но курс ведь халявный) уроков. Нет необходимости настраивать и поднимать все руками (для новичков это плюс). 2) Методички. Круто составлены, красиво оформлены. 3) Оформление. В общем оформление дашборда с курсом, ничего лишнего, пару кнопок и видео материал. 4) Есть обратная связь (для тех, кому необходимо). Минусы: 1) Недостаток дополнительного материала. Да, каждый может загуглить и почитать подробнее, но еще более положительные впечатления сформировало бы то, что авторы могли прикладывать в конце каждой методички доп. ссылки на статьи с пояснением, условно на тот же OWASP\Mitre. В целом. курс удачный, как введение и презентация верхуши тестов самое оно. После прохождения примерно составляется роадмап в голове, что еще необходимо изучить и погрузиться. На сайте есть карта обучения, было бы круто в последнем уроке прикрутить ее. Спасибо за курс.

Отличный курс для тех , кто только начинает свой путь в иб. Подойдет как студентам , так и трудящимся в этой сфере. Особенно хочу отметить поддержку наставников и скорость их отклика , если вам вдруг что- то не понятно или не получатся. Всем советую данный курс!)

Лучший курс для плавного погружения в сферу иб По моему скромному мнению, и опыту коллег, которые и привели меня на этот курс, лучший курс для начала путешествия в эту обширную область. Что бы не быть голословным: 1)Кураторы. Можно много говорить, но всегда ответят по всем вопросам, трудностям. Проверяют всё вовремя. 2)Составление курса. Курс составлен грамотно, подойдёт даже тем, кто в первый раз за компьютером(на то оно и введение). Много практики, что и способствует быстрому развитию навыков. 3)Не высокая цена. По сравнению с конкурентами (не беру в расчёт площадки где учат и торты печь, и программировать на ассемблере), цена достойная, даже шикарная, по сравнению со стеком знаний которые ты получишь за эти деньги. 4)Сертификат. В нынешнее время звучит уже не так круто, но на практике, диплом с гордым заголовком CODEBY, очень цениться(проверенно на практике).

Благодарен за хорошо структурированный, полезный, интересный, и ОЧЕНЬ объемную программу обучения. Полученные знания, я думаю достаточно актуальны, и уж точно позволили мне значительно расширить опыт и кругозор. Желаю команде успехов и процветания! Отдельно хочу отметить поддержку и понимание со стороны Никиты aka Trager) Спасибо тебе большое за все! По сравнению с тем, что приходилось делать в ДЗ - экзамен был easy peasy japanesey way) Соглашусь с Алевтиной 1. Стоит подробнее объяснить LAMP - стек и структуру веб-сервера: больше описания и оставления ссылок и книг как в других уроках. 2. Добавить возможность открытия курса раньше для тех, кто быстро выполняет задания.

Честно говоря, я не очень люблю писать всякие полотна с отзывами, но я поступлю против совести, если не напишу хотя бы кратко о впечатлениях, которые оставил после себя курс "Введение в реверс инжиниринг" и благодаря преподавателю которого, я теперь кое-что понимаю в азах реверса. Что понравилось: 1. Отзывчивость куратора курса, Стаса, человек всегда на позитиве, всегда готов помочь, объяснить, разжевать. Видно, что прилагает много усилий, чтобы тем или иным способом улучшить курс, но самое главное - старается сделать все, чтобы ученик понял, что и как все это работает. Даже если ученик с "альтернативной сообразительностью", вроде меня. Несмотря на то, что курс называется "Введение в РИ", сразу чувствуется, что преподаватель имеет довольно солидный опыт в теме и его знания этим курсом совсем не ограничиваются. 2. Домашние задания. На начальных этапах дз носят больше теоретический характер, что вполне логично, т.к. без теории изучать практику это такое себе. Всю оставшуюся часть в качестве ДЗ дают вполне практические задания по реверсу + если учащийся чувствует в себе силы, предлагается решить дополнительное задание. 3. Материал подан очень хорошо, много иллюстраций и скриншотов все выполняемые действия разобраны по шагам. Что не понравилось: 1. Большой объем некоторых методичек. Я предпочитаю сразу прочесть всю методичку урока, затем приступить к выполнению ДЗ и в случае необходимости, возвращаться к ней, дабы перечитать некоторые моменты. Здесь есть методички по 70-100 страниц и осилить их за один раз мне было довольно трудно. Мне сложно сказать, можно ли было как-то их разбить на части, но я просто описываю свой опыт. 2. В процессе разбора дизассемблированных программ не часто, но случается следующая ситуация: В методичке написано "Наведём курсор на строку с массивом ages и нажмём клавишу U. Видим, что по адресу 0x402003 лежит 0x19.....". И вот ты ловишь себя на мысли - ок, ну нажал я на U, а для чего, что я этим сделал-то? Т.е. в некоторых местах хотелось бы больше пояснений, что мы делаем этой клавишей U. Впрочем, как я уже сказал, Стас постоянно работает над курсом и всегда открыт к диалогу. Подводя итог, могу сказать, что ни разу не пожалел, что прошел данный курс и однозначно могу рекомендовать его к прохождению, особенно, если чувствуете, что подобные знания Вам могут пригодиться в жизни.

Записали меня на этот курс преподаватели ДВФУ, так как я показывал хороший результат в учебе. По мере прохождения курса, материал был понятный, как начинающим, так и уже умелым Иб специалистам. Быстро нашел общий язык с кураторами данного курса, быстро и четко отвечают на поставленные вопросы, всегда можно спросить даже не по теме курса и ты получишь вразумительный ответ от них. Остался доволен от прохождения данного курса, скорее всего запишусь и на другие курсы. Спасибо преподавателю trager.

Проходила курс с июня по сентябрь 2023 г. Курс имеет хорошую структуру, хорошо подойдет студентам и тем, кто имеет загруженный график, т.к. в курсе осуществляется практика с актуальными инструментами и методами в ИБ, и описано довольно емко и понятно. Некоторые домашние задания были по времени длительно выполнимы, но всегда можно было задать вопрос в чате или кураторам, чтобы разобраться в задании/материале. Также были полезными дополнительные материалы, которые скидывали в чат курса. Для меня было комфортно обучаться в графике курса, занятия выкладывались 2 раза в неделю, и также в конце месяца была неделя сдача долгов. Экзамен проходил в тестовом формате все задания были по материалам уроков. Для развития курса хотелось бы оставить несколько замечаний, надеюсь кураторы возьмут их в работу: 1. В некоторых видеозаписях микрофон слишком близко был подставлен к клавиатуре, поэтому нажатия для прослушивания были слишком громкими. 2. Возможно чуть подробнее объяснить LAMP -стек и структуру веб-сервера, т.к. курс рассчитан на новичков без опыта. Понятно, что для лучшей работы, нужно также самостоятельная работа с материалом, но хотелось бы чуть большего описания или оставления ссылок и книг как в других уроках. 3. Добавить возможность открытия курса раньше для тех, кто быстро выполняет задания, и например заплатил сразу всю сумму за курс.

Курс "Введение в информационную безопасность" достаточно понятный для новичка в этом, хорошо структурирован от лёгкого к сложному, с понятными методичка и видео. Даже следуя им - в основном все получалось, но в случае затруднений всегда можно было обратиться к кураторам и получить подсказку, именно подсказку, а не ответ. И это было действительно круто, так как заставляло мозг работать, а также искать доп.иныормацию выходя за пределы курса. Спасибо огромное команде Codeby за курс, и отдельное спасибо кураторам и сокурсникам!!!

Итак, я прошел курс по введению в информационную безопасность. Что я могу сказать об этом курсе? Курс просто замечательный. Что касается материала, то он подан четко, ясно и структурированно. Отдельная благодарность моему куратору под ником "trager", позивитивный и интересный человек, с большим колличесвом достижений в сфере.

Отличный вводный курс для нескольких уязвимостей. Нагрузки для SSTI из методичке не работают, в частности проблемы с кавычками, пробелами в нагрузках и получения реверсшелла для Python jinja2 (но если взять с payloadallthethings и модифицировать, то все ок)

Курс стоящий! Я совсем маслёнок и это мое первое столкновение с SQLI, но тем не менее всё понятно, доступно объяснено и хорошо подано. Данный курс является хорошей входной точкой в тему SQL инъекций и расширяет область незнания - после него я понял, в каком направлении мне нужно двигаться. Конечно, в нём есть пара шероховатостей, но мной они воспринялись как дополнительные сложности. Не всё должно преподносится на блюдечке, ибо чем мы с вами тут занимаемся?) Проходящим курс, рекомендую печатать всё ручками, играть с параметрами запросов, смотреть, как оно работает, а если нет - понять почему. Прошёл этот курс как подготовку для грядущего курса SQLIM, от этого же автора (explorer), начало которого с нетерпением жду)