Отзыв о курсе SOC: Доброго времени суток! В целом, Курс неплохой! Значительным минусом является то, что организаторы заставляют устанавливать большинство SOC-решений на свой домашний ПК (в моём случае - ноутбук). Порой просто не хватает места и "железо" не тянет столь массивный пласт требуемой виртуализации и это влечёт за собой значительный дискомфорт. Codeby стоит задействовать свою инфраструктуру (а она у них имеется), да, это дорого, но и сам Курс далеко не бесплатный. Лучше сделать ограниченный набор учеников, например, не более 10-15 человек, но зато все смогут нормально использовать требуемые решения на рабочей инфраструктуре. Кроме того, считаю, что организаторам Курса следует чётче провести грань между понятием "администрирование SOC-решений" и "разворачивание/настройка SOC-решений". Данный Курс пригодится тем, кто хочет из "подручных" средств развернуть в своей Организации систему ИБ. Также стоит отметить, что данный Курс ни в коем случае не рассчитан на людей "с нуля"! Не ведитесь на рекламные трюки! Для успешного освоения материалов Курса Вам необходимо умение администрировать ОС Windows и Linux (хотя бы на базовом уровне), понимание сетей, работы основных протоколов, а также векторов атак на эти самые сети и протоколы. Всем Успехов!

Это лучший курс для начинающих. Если бы курс WAPT разбили на несколько "подготовительных" либо так же легко "вводили", я думаю обучающихся было бы на порядок больше. В любом случае , ребята, огромная благодарность!!!

Курс - 11/10. Я был довольно сильно удивлен, что за такую небольшую цену курс предоставляет настолько большое количество материалов. И прошу обратить внимание, что все методические материалы авторские - вы здесь не найдете кучу ссылок на сторонние ресурсы в стиле "ознакомиться самостоятельно можете здесь". Огромным плюсом также является лаборатория, где вся практика проходит в режиме CTF. Мне еще никогда не было так интересно учиться :) Спасибо большое команде Кодебай и отдельная благодарность преподавателю Станиславу!

Отзыв о курсе "Анализ защищенности веб приложении". Курс отличный,рекомендую!!! Материал предоставлен качественный и подробный, без воды. Отличные практические задания.

Курс «SQL-Injection Master» Невероятно подробный курс по sql, очень впечатляет разнообразие предоставленных методов. Настолько подробно и поэтапно были раскрыты темы для ручной раскрутки уязвимостей, что дойдя до автоматизации - начинаешь сомневаться в ее нужности (зачем нужен sqlmap, если мы сами теперь как sqlmap :))) Интересные задания в лаборатории, просто множество практических упражнений, чтобы отточить теоретические знания.

Курс оказался не достаточно информативным. Информация и материалы частично не актуальны на момент прохождения курса (часть из них от 2022 г.). Временами было скучновато. Не хватало живого взаимодействия с преподавателем. Куратор не всегда мог ответить оперативно, что сказывается на процессе обучения. В некоторых уроках диктор сначала говорил, а потом только включал микрофон, из-за чего приходилось додумывать, что он хотел донести или что он вообще делал. Из плюсов, курс помог разобраться в общей структуре SOC.

Спасибо за курс, он получился очень интересным и познавательным. Некоторые вариации эксплуатации уяз были для меня открытием! Также понравилось, что про не супер известные инструменты, такие как dirsearch рассказали и по словарям подсказок было много. Отдельное спасибо тех поддержке, всегда на готове были помочь. Из минусов - я так и не совсем понял как брутить правильно, например в экзамене 2 задание так и не смог решить... также хотелось бы больше освещения на практике таких технологий как CORS и возможно связанных с api и сертами тем. И методички, там разобраны самые легкие сценарии, которые и так логически понятны, а вот именно более комплексные кейсы, как правило, в итоге оставались для меня загадкой. Тем не менее, курсом доволен, Спасибо!

Плюсы: Практика – задания были полезными и вполне могут применяться в рабочих процессах организации. Раздаточный материал – также полезный может использоваться в качестве основы для выработки процессов организации. Не маловажный момент – это возможность общения с другими учениками и кураторами. Отличный момент, что кураторы являются практиками, данный факт позволяет обсудить более глубокие детали процессов, задать уточняющие вопросы и выработать компенсирующие меры в том числе при нерабочих раздаточных материалах и ограничениях в доступе к интернет-ресурсам не с территории РФ. Экзамен с приближенным к реальности сценарием, с возможностью проведения анализа. Минусы: Курс не адаптирован под другие страны/регионы (в том числе по часовым поясам), приходится использовать VPN (в том числе для скачивания VPN – OpenVPN). Также в связи с ограничением доступа с других стран были сложности со скачиванием необходимой в рамках выполнения ДЗ литературы. Нет адаптации под законодательство/регуляторные требования других стран. Некоторые материалы курса устарели. Были проблемы с предоставляемыми виртуальными машинами – частично неработающий функционал, например в MISP. Высокие требования к мощностям ноутбуков/компьютеров для выполнения практической части, требуется единовременный запуск 2-3 виртуальных машин. Было бы лучше получить доступ до инфраструктуры академии с полностью функционирующими системами. Загруженность кураторов иногда приходилось ждать ответ на вопрос по несколько дней. В идеале определить 1(2-х) штатного сотрудника для коммуникации с учениками для более оперативного взаимодействия. Не всегда понятно в процессе обучения к кому из кураторов можно/нужно обращаться за консультацией – были случае перенаправления от одного к другого, от второго к третьему. А также были факты перенаправления к другим специалистам, которых нет в групповом чате (с учетом разницы во времени (пусть и не большой), коммуникация отнимала дополнительное время).

Курс "Введение в Реверс инжиниринг". Прошло уже почти два месяца с даты сдачи экзамена, а мой первоначальный отзыв о курсе почему-то не был опубликован. Считаю это большой несправедливостью по отношению к замечательному преподавателю. Учебные материалы, задания, максимальная поддержка в процессе обучения - выше всяких похвал! Стас, благодарю от всей души!!!

Курс «Анализ защищенности приложений Андроид». Хотела бы поблагодарить за полезные материалы курса и интересные домашние задания. В требования к уровню подготовки добавила бы "Основы Java", раздел ООП, это очень поможет в решении многих домашних заданий.

Проходил обучение по курсу "Специалист центра мониторинга инцидентов информационной безопасности (SOC)". Курс очень понравился, систематизировал знания, дополнил знания новыми инструментами. В целом очень доволен. Спасибо Акадеии Кодебай и всем кураторам.

Большинство тем изучал самостоятельно, решая текущие задачи ИБ и интересуясь продуктами с открытым исходным кодом. Было интересно ознакомиться с подачей материала в формате "курса". Программа обучения даёт базовое представление по специфике организации SOC. Для меня материалы были однозначно полезными (что-то вспомнил/закрепил/узнал). Экспертом или Архитектором SOC тут не станешь, но как вводный инструктаж для специалиста первой линии согодится. Сама идея курса шикарная. При должной шлифовке и развитии будет конфета. И должно быть продолжение уровня Advanced. Моменты, которые нужно доработать: 1. Не доставало качественной обратной связи по выполнению ДЗ. Тут по факту получаешь Зачёт/Не зачёт. Даже при выполнении мной ДЗ были сомнения всё ли верно правильно понято/сделано. Но итогом получаешь успешную сдачу и идёшь дальше; 2. Считаю, что лабораторный стенд должен быть в "облаке" или на ресурсах учебного центра. Оказался не готов к скачиванию тяжёлых виртуальных машин, их развёртыванию, единовременной работе с несколькими машинами. Вынужден был "найти" подходящий комп, чтобы всё это тянул (не помню, чтобы предупреждалось о необходимых ресурсах и технических требованиях для прохождения курса). 3. Сфера ИБ (особенно SOC) динамично развивается, курс конечно нужно постоянно дорабатывать. По факту в видеоуроках 2022-ой год, кейсы конечно классические, но местами требуется актуализация. Отдельно напишу, что мой отзыв - Положительный, благодарен Вам за обучение (говорю Спасибо!) и желаю успехов в образовательной деятельности.

Вначале хочу поблагодарить за курс. Несмотря ни на что, было очень много практики и боевой боли. Много ссылок на хорошие материла, довольно интересные таски. Благодаря Вам появилась возможность прикоснутся к миру пентеста, и руками пощупать разные уязвимости. Отдельно от пентеста курс научил 1- не спешить, 2 - внимательнее читать. Это прям классно. Отдельное спасибо @BearSec Его ответы в Боте были развёрнуты и понятны, а общение оставляло только положительное впечатление. Но и есть, куда расти. 1 - Про тех. сбои писать не буду, и так все всё знают. Благо, добавили 2 недели, это сильно выручило. 2 - Курс не раскрыл методологию. Т.е., как мы догадались, что тут должно быть это, именно эта нагрузка. У Пуни на видео не раз были ситуации - "Так, это не отработало. Попробуем это. Это тоже нет.... Какая там была команда..... а вот так надо" И вот очень не хватает объяснения, как пройти шаг между "какая тут команда нужна" и "а, вот эта". Я понимаю, что все приходит только с большим количеством практики, но все же хотелось бы понять логику, когда мы ищем нагрузки дальше, а когда начинаем бороться с WAF. Не раскрыта логическая поэтапность, а ведь так и работают все автотесты. 3- Самое неприятное, за что не могу поставить выше 3 балов. Видеозаписи от Пуни. Их невозможно смотреть. Картинка статичная, видео просто на месте стоит, пока Пуни рассказывает за кадром. Это очень вымораживает. К автору вопросов нет, рассказывает нормально. Но вот воспроизвести видео невозможно. Если видите, что не пошла запись, выберите нормальную платформу, перезапишите чтобы работало. Даже запись на Ютубе ужасно лагает и её нереально смотреть. 4- Отдебажте php сниппеты в методичке. Попробуйте на свежей тачке запустить скрипты ровно по методичке. К примеру свой первый xml парсер или попробуйте подружить apache с ngrok по hhtp ))). Там много боли, страдания и индуской речи в наушниках)))))). А это приводит к долблению голой об стену в одну точку и зарыванию на одном месте. А в целом, несмотря ни на что, ещё раз спасибо за лабы. Видно, команда много трудится. Не все отлично, есть куда расти. Что сказать... try harder lalka !!!

WAPT - Лучший курс, который я проходил в этом направлении!!! Он сложный, практический, в нем нет никаких отчетов, законов и прочей чепухи, и этим, на мой взгляд, он прекрасен. Отлично позволяет подтянуть навыки в web-е (сформировать hard-скилы). 90% времени курса посвящено решению задач; на решение сложных и средней сложности задач у меня порой уходило от нескольки дней до недель (пары часов по вечерам не хватит! курс съедал практически все мое свободное время =)), а иногда приходилось возвращаться и в конце курса. С одной стороны сталкиваясь с такими трудностями я испытывал сильный дискомфорт, а с другой приходило понимание, что начинаю качественно расти, так как столкнувшись с проблемой начинаешь сомневаться в своих знаниях, все по нескольку раз перепроверяешь, обращаешься к меточикам, гуглишь, пытаешься докопаться до истины, и тем самым формируешь надежный фундамент в изучаемой сфере. Где то за середину курса заметил, что стал чаще проявлять сообразительность при решении задач (ничего не доставляет такого удовольствия, как проявление смекалки). Очень понравилась идея с 24-ым экзаменом, своего рода вызов решить все за 24 часа)) Спасибо кураторам, которые помогали мне получать знания, за то, что не давали легких подсказок!) В процессе иногда испытывал проблемы с доступностью лаборатории, но все это кураторы и тех. поддержка старались оперативно устранять, а за часы простоя продлевали курс. P.S. Хочу добавить, что решая задания только на то, чтобы набрать проходной минимум для экзамена, вы многое теряете (теряете где-то 70% курса) да и сдать экзамен, не прорешав половины сложных заданий, вряд ли получится!

Курс по веб-уязвимостям просто потрясающий! Я получил огромное количество новой информации и навыков, которые могу применить в своей работе. Преподаватели объясняют все очень доступно и понятно, даже для новичков в области кибербезопасности. Мне особенно понравилось то, что курс охватывает самые актуальные уязвимости на сегодняшний день, что помогает быть в курсе последних тенденций и методов атак. Спасибо огромное за такой ценный опыт и знания! Я рекомендую этот курс всем, кто хочет расширить свои знания в области кибербезопасности.

Прошёл обучение по курсу «Анализ защищенности приложений Андроид» - Весна - 2024. Курс мне понравился и я считаю его полезным не только для пентестеров, но и для разработчиков приложений под Android. Курс насыщен актуальным теоретическим материалом по теме, а так же включает в себя достаточно интересные практические задания умеренной сложности. Рекомендую курс всем тем кто рассматривает его как вариант для углубления знаний по теме защищенности приложений под Андроид, но ещё не обладает в этом вопросе достаточным опытом и знаниями.

Курс на самом деле сложный, много чего узнал полезного. Подача материала скучная, микрофон фонит. На мой взгляд есть материал который не нужен в курсе, показалось что занимаемся ерундой. На что хотел бы сделать акцент, я считаю что нужно делать разбор домашнего задания, решений может быть много, так же мне показалось что есть задания, которые по сути мы не разбирали на занятиях. Хотелось бы больше обратной связи и заинтересованность куратора и ментора, в том что бы студенты получили знания и сдали экзамен.

Курс wapt весна 2024. Пошел по отзывам и имея хорошее представление о codeby. Думал научиться поиску уязвимостей в реальных проектах и сформировать методическую базу для поверхностной оценки защищенности веб. По итогу только 20% из курса могут как-то помочь и открыть что-то новое для меня. Плюсы - интересные лабы, были такие уязвимости и техники о которых ранее не слышал. Минусы - все остальное =( - методика обучения, аля бесплатный портсваггер, только там сдача дешевле и сертификат авторитетней. - видео и методички явно недостаточны для полноценного понимания темы. - позиционирование для продвинутых, хотя многие темы и лабы для скрипткиди (пройдись по методичке, сделай копи-паст получи флаг.) - разборы по темам отдельный минус - ожидал более подробную обратную связь с раскручиванием темы, а не сухой разбор тасок. - огромный минус за частые работы на лабах и кривое отображение сайта после заведение лаб за ovpn. Ребят, я выбирал дни для отгула на работе, для того чтобы наверстать упущенные темы. Подключаюсь, а лаба лежит... Это не серьезно. - общение в боте, долгие и не содржателные ответы, порою сокурсники помогали и объясняли другим больше, чем кураторы. По итогу, очень пожалел потраченного времени, лучше б портсвагер прорешал, пока что wapt очень далек от этого курса.

Курс - Python для пентестера (Весна 2024): Хотелось бы начать с огромной благодарности куратору курса Дмитрию! Очень приятно было получать многочисленные комментарии к выполняемым заданиям, что действительно позволило улучшить как сам стиль написания моего кода, так и проработать оптимизацию, элегантность кода. За время прохождения курса мне также удалось не только освоить новые темы, но и попробовать различные интересные особенности языка программирования python! Курс является отличной основой, неким фундаментом, для совершенствования базовых элементов программирования. Отмечу, что я не проходил курс "Основы python", но тем не менее, на мой взгляд, если у вас есть начальные сведения о языке python и вы хотели бы изучить новые для себя темы, а также открыть для себя что-то новое в виде мелких (и не очень) особенностей python, то смело могу рекомендовать курс Python для пентестера! Это мой второй курс на Codeby.school и я уверен, что расстаемся мы ненадолго! Спасибо!

Для бесплатного, ознакомительный курса вполне неплохо, но: 1. у CodeBy есть неплохая CTF площадка, думаю было бы неплохо не качать образ VM, а сделать отдельный раздел на площадке… это дополнительно бы привлекло на нее участников; 2. в разделе Ведение по какой-то причине указана только VMware...хотя запустил на VirtualBox (Oracle) без проблем виртуалку…; 3. в 1 модуле введение не объясняется по какой причине реверс шелл должен прийти на порт и локалхост… хотя можно было бы указать буквально приложением что это указывается в самом php; 4. для первого модуля было бы неплохо сделать связь пользователя misconfiguration с паролем… или предложили бы johnripper или hydra… чтоб у студента появилось понимание откуда берется пароль 123; 5. в модуле 1 возможно надо было уже Burp показать..для работы с IDOR… а именно модуль intruder с перечислением id; Спасибо.

Отличный базовый курс для понимания основных векторов и способов их обнаружения. Курс дает достаточно хорошую теоретическую базу для погружение в область Pentest. Хотел выразить благодарность авторам курса. Единственное пожелание - добавить практику в тестировании.

Статус лучших курсов по ОСИНТ - ОПРАВДАН! Четверку поставил, так как "нет предела совершенству". Спасибо!

Бесплатный курс «Анализ защищенности веб-приложений» Отличный курс, побольше бы таких, пригодится в личной практике. Все доходчиво и понятно объясняется) Большое спасибо.

Очень интересный, информативный, интенсивный курс. Спасибо Дмитрию за отличную поддержку и помощь в прохождении)

Курс «Основы программирования на Python» - Весна - 2024 Курс просто отличный! За два месяца можно получить очень много полезной информации по данной теме. Информация по темам подается понятно, задачи интересные. Отдельная благодарность куратору! Всегда подскажет нужное направление в решении задач, ДЗ проверяются очень оперативно в любое время суток). Общее впечатление: курс очень хороший, для тех кто хочет познакомиться с Python. Можно было бы добавить в видео уроки побольше разборов "нестандартных ситуаций", но лично для меня это не критично поэтому 5 баллов!

Давно посматривал в сторону пентеста, но постоянно одолевали сомнения. И случайно попался ютуб ролик с обзором курса Академии Кодебай. При посмотре обнаружил ссылку на этот бесплатный курс, ну решил попробовать. Пройдя уроки, понял, что это именно то, чего хочу!!! Так что, как только разберусь с текущими проблема, отправлюсь далше покорять это направление! Для себя однозначно решил, что буду учиться в Академии! Был опыт обучения на других популярных ресурсах, видимо мне не подходят... В общем заряжен на успех!!!:)

Отличный курс, обзорный, очень интересно. Классно что есть методичка и в тоже время видео.

Спасибо за интересные задания, помощь в решении и просто теплую атмосферу сотрудничества. Сами по себе уроки понравились, куратор супер. В меру строг в меру отзывчив. Не понравилось мне лишь то что нужно в нескольких местах отмечать прогресс выполнения заданий. В моем понимании куратор и так знает когда я завершил урок и излишне запрашивать на третьем (1 - форум, 2 - табель, 3 - codeby.school). Все бы ничего но я пару раз забывал запросить доступ к новому уроку и не мог приступить к нему в удобное время. И хотя мне повезло что оба раза Дмитрий отозвался и открыл их почти в тот миг, например, в выходные я бы не хотел тревожить куратора своей забывчивостью. Ну и раз уж я начал об этом обилии ресурсов, в начале было, прямо таки непросто разобраться где брать задания, где их смотреть прогресс (неверная ссылка на таблицу в гайде), и как заявить о том что я их сделал (я помнил что я где то читал что "надо писать 'я сделал дз' " но я не помнил где я это прочитал. В итоге я час искал эту запись, хотя у меня было два гайда, где об этом инфы не было. В общем у семи нянек..). Тем не менее всегда можно спросить у куратора, но зачем, если можно сразу сделать чтобы такого вопроса не появилось. В целом это трудности адаптации и на само качество обучения не влияют, коим я остался доволен. Спасибо Дмитрию и команде Codeby. Я к вам еще вернусь после лета.

Каждый хочет как хочет), но как правильно никто не знает, данный курс заставил писать чистый и понятный код. Большое спасибо куратору Дмитрию, постоянно связи, помогает и обьясняет, что и куда, и зачем. Методички действительно написанны понятным языком, все легко, но все домашние задачи не стоит выполнять в варианте "работает не трогай". Спасибо, за знания)

Курс очень полезный, спасибо большое! Грамотный и отзывчивый лектор в этом помогал, правда, не хватило немного материала, например, объяснить, что такое рекурсия (для тех, кто мог бы не знать), а также разобрать еще парочку полезных библиотек