Я закончила WAPT. Программа курса составена очень хорошо, кратко и по делу. К этому претензий нет. Но тогда же почему 4/5? Сама система взаимодействия учеников и преподавателей не продумана, то в тг не надо, потом не надо в комментариях, так дошли до бота в тг. Запись на экзамен доставила неудобства: отписала заявку, написали, чтобы по вопросам писала админу - спустя 2 дня никто дату не утвердил, если бы так и не написала в конечном итоге админу, то и экзамен бы не состоялся. Вкратце, материал качественный, но будьте, пожалуйста, организованнее)

Спасибо за конструктивную критику. Администрация.

Для общего понимания курс интересен. В некоторых местах излишен подробен, а в некоторых показывают на что влияют ключевые элементы запроса, но не дают описание всех параметров особенностей именно такой конструкции. Приходилось не достаток информации компенсировать поиском по другим источникам, как следствие курс планируемый на 1 день растянулся в 1,5 недели.

Отличный обзорный курс. В качестве доработок, можно приложить линки на гайды, как ставить фремворки, приложения и т.п., которые показаны в видео.

Курс предусматривает какую никакую базу знаний по ИБ и в частности по настройкам виртуальных машин, курс классный. Для ознакомительного курса достаточно много информации

Проходил курс "Python для пентестера". Курс даёт довольно широкое представление как о базовых элементах программирования на питоне, так и в написании специализированных программ в области пентеста. Особенно стоит отметить работу с куратором (Дмитрий - f22) - такой доскональной проверки не встречал ни в каких других онлайн-курсах, с которыми приходилось сталкиваться!!! Некоторые задания приходилось переделывать раз по 5. Но ведь так и добываются знания :-)

Для бесплатного курса вполне достаточно информации для понимания данной области, чтобы решиться на углубленное изучение. Как появится свободное время, обязательно пойду на платные курсы.

Курс WAPT. Мало курсов освещают такую важную тему, как анализ контента WEB-приложения методом "фаззинга". Обычно дается общее описание, хотя указывается, насколько важно иследовать приложение. Данный курс грамотно и главное на практике погружает в тематику "фаззинга". В целом, курс имеет практическую направленность, что может быть, в том числе, полезно в части подготовки к сертифкации, наподобие OSCP. Будущим студентам рекомендуется учитывать практическую направленность и выделять достаточно времени на курс. Спасибо!

Всем привет. Курс WAPT очень понравился, узнал просто колоссальное количество новой информации и упорядочил ее в голове. Лаборатория на высшем уровне, всем буду советовать данный курс. Спасибо команде за этот курс и их громадную работу при его создании. Хотелось бы видеть нечто похожее в будущем , возможно что-то из атак на ad или отдельные курсы на некоторые виды атак как для sql, ну и было бы круто если будет лаборатория как для sqlim. Была интересна атака SSRF но к сожалению не увидел ее на курсе.

Курс "Основы программирования на Python". Темы структурированы, от простого к сложному, домашние задания в должной мере позволяют закрепить пройденную тему, при этом охватывают предыдущие.

Времени на переделывание ДЗ уходит много, здесь от тебя требуют действительно качественный код, никакие костыли не пройдут:) Материал по курсу подается постепенно (пока не сделаешь дз по теме, следующая открыта не будет), поэтому нужно быть готовым к выделению большого количества времени на курс, но оно того стоит.

Отмечаю высокий уровень учебных материалов (в т.ч. интересные домашние задания) и профессионализм куратора. Также благодарю администрацию школы Codeby за содействие в решении организационных вопросов по продлению подписки на курс. Однозначно рекомендую данный курс в качестве изучения языка программирования Python с нуля.

Спасибо за отзыв! Администрация.

Хочу оставить отзыв о курсе «Python для Пентестера»!

Сразу хотелось бы сказать, что курс не для лентяев . На выполнение ДЗ потребуется не мало времени, хотя может все зависит от IQ. Если Вы хотите с 0 освоить python3, то это то что Вам нужно!

При должном усердии и усидчивости, преодолевая трудности в освоении нового материала и выполняя все задания, не оставляя их на потом, Вас непременно ждет успех.

Отдельное спасибо хотелось бы выразить своему куратору - Дмитрию. Его способность - простыми словами доносить непонятные моменты, а также тактично и грамотно давать нужное направление и скорость в обучении, увеличивают КПД обучаемости в разы!

Об обучении: видео лекции + методички и ДЗ. В ДЗ дают не стандартные задания, нужно думать головой, а не тупое повторение с действий с методички. Хоть и не требуют больше, чем дали в обучающем материале, но задуматься заставят крепко. Мне кажется это помогает закрепить материал. Старайтесь для себя понимать, что Вы действительно усвоили урок, потому что следующие ДЗ будут захватывать и предыдущие материалы. В общем и целом, если цель учиться и научиться, советую приобретать курс. И через 2-3 месяца результат не заставит ждать!

Спасибо за отзыв! Администрация.

Вот и закончился курс Python для Пентестера. Программа курса была насыщенной, если расслабишься, быстро отстаешь, потом приходится догонять. Время обучения пролетело очень быстро. В программе есть пара дней без нового материала, когда можно подтянуть хвосты. Здесь важно заметить, что в последнем месяце такого дня нет, поэтому лучше не отставать. Ранее у меня был опыт программирования на других языках, и Python я немного знал. Поэтому программа сложной не показалась, однако, задачи были тематические и очень интересные.

Неоднократно сталкивался с пробелами в знаниях и опыте – приходилось разбираться глубже в теме. Большинство из тех, кто отвалился по пути, сделали это на начальном этапе. Вероятно, если ты не уверен в своих силах, лучше начать с курса для начинающих. Видимо, не зря предоставляется возможность забрать оплату в первые две недели. Это актуально для тех, кто себя переоценил, либо просто хотел бы попробовать свои силы. В таких моментах проявляется хорошая проработка курса и заботливый подход к студенту: прежде всего ориентир на твой результат.

Материалы курса, в основном, ничего особенного. Почти все можно найти в открытом доступе. Изюминкой является акцент на пентесте. Наиболее ценным считаю работу с куратором: он анализирует твой код и оценивает его качество, делает замечания, указывает, что нужно скорректировать, показывает хорошие примеры реализации. Учась по книгам и видеоурокам, такого эффекта за три месяца не достигнешь. Важно после окончания курса не сбавлять темп и продолжать практиковаться! Огромная благодарность Codeby School! Мои ожидания от курса оправдались сполна. Очень рад, что прошел его! Отдельное спасибо куратору Дмитрию за его кропотливый труд и индивидуальный подход!

Спасибо за отзыв! Администрация.

Хороший курс, дающий представление об SQL-Injection. Также дает понимание, что нужно подучить синтаксис и операторы, с наскока SQL-Injection Master, думаю, будет сложноват. Впечатление хорошее.

Качественно как мне кажется изложен материал, посмотрел все практически сразу. Конечно понимание пока на уровне "очень интересно", но нужно изучать. Спасибо.

Вчера сдал экзамен по курсу WAPT. Хочу спасибо сказать создателям курса и кураторам, особенно Paladin'у (так как его статьи по автоматизации скулей помогли решать таски быстрее в ходе курса ;) ) Очень интересный курс по основных видам уязвимостей вебчика, есть над чем подумать, в ходе изучения потратил не одну ночь на задания, но все не зря. Очень круто, что с каждым следующим уроков присутствуют задания, в которых переплетаются и прошлые темы, тем самым вы постигаете что-то новое подкрепляя старые знания. Очень все круто, расписывать можно очень много, но пожалуй просто скажу СПАСИБО и поставлю этому курсу 5/5. Если Вы еще думаете идти на него или нет - не думайте и идите.

Отлично! Администрация.

Бесплатный курс по пентесту! Данный курс хоть и бесплатный, но очень хороший. Основы пентеста даны в сжатой, но понятной форме. Примеры на реальных сайтах мне понравились особенно. Чем сильно данный бесплатный курс отличается от аналогичных , так это полным отсутствием завлекух в страну радужных единорогов - приносите нам ваши деньги и в кратчайшие сроки, сразу после получения нашего сертификата вам станут платить 300к в секунду! Здесь такого нет, здесь все строго по теме, что во времена тотального наедалова не часто встретишь!

Курс очень классный, чтобы потестить платформу, подачу и принять дальнейшее решение - отдавать деньги и учиться в команде с кодебай, либо же нет. Моё мнение - однозначно стоит

К сожалению не указан курс. Администрация.

Здравствуйте, с большим удовольствием прошла бесплатный курс по пентесту и осталась очень довольна - изложением, подачей материала и прочее. Стала задумываться о прохождении платных курсов... Но, в результате, при попытке использовать на практике представленные методы - стала сомневаться в актуальности представленной информации... К примеру, в уроке 3 (Взаимодействие c DNS) представлен инструмент theHarvester который способен искать E-mail адреса в интернете по заданному домену.

При практическом применении программа выдает такое сообщение: Google is blocking your ip and the workaround, returning Searching 100 results. Google is blocking your ip and the workaround, returning Searching 200 results. Google is blocking your ip and the workaround, returning Searching 300 results. Google is blocking your ip and the workaround, returning Searching 400 results. Google is blocking your ip and the workaround, returning Searching 500 results.

Скажите пожалуйста что я делаю не так? И Как это исправить? Программа theHarvester актуальна? В уроке все красиво и просто - на практике ни одного E-mail адреса ни в одной поисковой системе. Спасибо.

В отзыве невозможно вести беседу. Под каждым уроком есть форма для его обсуждения. Администрация.

Добрый день! Хорошо составленный грамотный курс с интересными и местами сложными домашними заданиями. Большое спасибо наставнику курса Дмитрию за помощь в прохождении материла. В отличие от таких организаций как Skillbox и Skillfactory, наставник действительно проверяет каждое сделанное вами ДЗ и дает свои рекомендации и замечания. То есть каждое ДЗ по рекомендациям наставника корректируется до правильного и эталонного вида, что закладывает в процессе обучения профессиональный подход к написанию кода для реальных проектов. Комфортный график изучения новых тем, что особенно полезно для работающих людей. Хороший и понятный методический материал + видеоматериал.

Можно было было предлагать краткую методичку с описанием приложений и команд к ним. В видео с уязвимостями начиная с 19 было кратко всё показано и остались недопонимания с методом "POST" например. Понравилось подробное объяснения и демонстрация в видео 22 Upload Files. В последнем 23 видео было не совсем понятно, но попробую разобраться после прочтения прилагающейся методички. Спасибо за курс!

Спасибо за отзыв! Администрация.

Спасибо, на прекрасный вводный урок и разбор начальных техник

Курс Web Application Penetration Testing (WAPT) В первую очередь хочу поблагодарить создателей и модераторов курса за сложные и одновременно интересные задания, которые заставили всерьез поломать голову.

Помимо того, на протяжении всего курса прослеживается концепция "Try Harder" (сдававшие экзамен OSCP поймут) - никто из кураторов не будет выкладывать готовое решение для того или иного задания, а лишь даст наводку на правильное решение, до которого нужно будет дойти самому.

Из недостатков, субъективно, могу отметить наличие небольшого количества CTF-like заданий, в которых была заложена особая логика, и без наводок от кураторов пришлось бы потратить не один день на решение таких заданий. Также стоит отметить, что курс требует наличие начальных знаний в области анализа защищенности веб-приложений, однако, навыки в программировании необязательны - дойти до конца курса и решить все задания вполне можно при помощи стандартного инструментария (Burp Suite, ffuf и др.).

Однозначно рекомендую данный курс всем, кто хочет развиваться и тестировать безопасность веб-приложений.

Спасибо за отзыв! Администрация.

Курс WAPT...Курс замечательный...и замечателен он именно тем, что помимо великолепных методичек имеет место быть лаборатория для прокачки скилла...Таски в лаборатории построены методически правильно - от простого к сложному, на высоком профессиональном уровне..сразу было видно - разрабатывали люди, которые знают толк в пентесте...

Ну и конечно же многие таски не были сами по себе чисто практическим отражением теоретической части (что, в общем-то, практикуется повсеместно), а заставляли подумать, почитать дополнительную литературу, что само по себе очень сильно повышало практическую ценность полученных знаний...ибо когда сам, своими ручками, потом и кровью - это уже на века...

Скажу честно, хотя курс и был с пометной "сложно" - ожидал от него меньшего...А сейчас испытываю просто щенячий восторг вспоминая месяцы прожитые с этим курсом...

Спасибо вам за вашу работу, амигос))) Вы делате великое дело))) И обязательно буду учиться дальше именно у вас)) p.s.: самое главное...может пожелания тут и не уместны,но они у меня есть...я уже учился в HackerU, ещё кое-где и совершенно откровенно могу сказать - ваша лаборатория просто великолепна, лучше неё найти трудно, а может и невозможно!!!

Было бы здорово, если бы постоянно в сети крутилась подобная лаба с тасками и на неё можно было бы покупать абонимент....Я бы лично (да и много кто, вы уж мне поверьте) точно был бы постоянным клиентом этой лабы...Часто бывает так - для того,чтобы проверить новый скрипт, тулзу или новую технику - нужны танцы с бубном и поиск подходящей лабы...а тут - всё под рукой, всё великолепно сделано...Такое вот у меня предложение)))

Спасибо за отзыв! Администрация.

Прошел "Бесплатный курс по пентесту". Впечатления - волшебно! Думаю, основную задачу курс выполнил - познакомил на практике с основными методами пентеста - фаззинг, брутфорс, SQL инъекции, XSS межсайтовый скриптинг, подделка запроса, реверс-шел и другие.

Я в этой теме еще 2 месяца назад вообще не разбирался. А сейчас хотя бы стал понимать, что значат страшные слова SQL-injection и совсем ужасное reverse shell. Вслед за лектором удалось сделать почти все задания в 23 уроках. Конечно, на 10 минутное видео при этом уходило 2-3 часа, но было очень интересно. Удивился, что такой курс дают бесплатно :)

Из отрицательных моментов (и такое есть). Пару раз лектор использовал какие-то свои файлы php для эксплойта. Где бы их взять?? Единственная методичка хоть с каким-то описанием была в уроке реверс шел. Да и там не было одного файла, что лектор использовал для работы (или я не нашел :).

Очень понравился урок по работе с реальными сайтами по SQL-injection, а не с подопытными компьютерами типа bWapp или DVWA. Из замечаний - некоторые сайты, что использовал лектор уже "починили", но из урока было понятно, как можно найти другие :). Хотя один из показанных методов (MySQL инъекция вслепую) реализовать так и не удалось. Еще из положительных - знаний даже минимальных питона, джаваскрипта, SQL, сетевого администрирования не нужно для этого курса. А если работать в этом направлении дальше - то крайне нужно :)

В целом очень рекомендую!

Спасибо за отзыв, он просто огонь! Администрация.

Отличный курс для начинающих! Отдельно хотелось бы отметить подробный разбор SQL-инъекций. Для многих начинающих - это проблема!

Круто! Для полного 0 в sql было очень полезно, но последние два урока скорее не учат, а показывают, что это мастерство необходимо нарабатывать долгими часами и понимать каждый символ,что ты вводишь.Было сложно и непонятно) спасибо Codeby, буду брать sql master чтоб наконец одолеть то, от чего упорно бегал:D

Спасибо за отзыв! Администрация.

Отличный курс. Надеюсь, курс WAPT будет так же хорошо объясняться и будет таким же увлекательным, как и бесплатный курс

Для бесплатного курса очень хорош. Проходила в качества закрепления понимания прочитанного ранее. Не хватило Инструкции, хотя бы письменной по установке, или готового образа под виртуалбокс например. Также хотелось бы краткого итога после в виде вывода - мы можем получить данные и пр., самое название SQL Injection всегда ставило в тупик, словно имеется ввиду именно занесение данных, хотя тут фактически сплошной extract. Чисто объективно в виде ссылок или кратенько, описание как устранять подобные ошибки.

Спасибо за отзыв! Администрация.

Большое спасибо за курс. Пожелания следующие: 1) Хотелось бы видеть больше тем по современным уязвимостям, таким как "Prototype Pollution", "Request Smuggling" и т.д. 2) Более подробное раскрытие темы с десериализации 3) Чуть уменьшить длительность курса 4) И хотелось бы видеть больше "real life" тасков, нежели "CTF like"

Бесплатный курс по пентесту Достаточно объемный курс для новичков, чтобы "ввести в курс дела". Рассмотрены подробно наиболее популярные техники атак, что может дать мотивацию изучать предмет дальше. Спасибо команде Codeby!

Для ввода в тему курс вполне подходит. Перед его просмотром всё-таки рекомендую понимать базу технологий: - клиент-серверная архитектура - базовые знания linux - неплохо понимать SQL - базовые знания компьютерных сетей - язык разметки HTML