Ребят, спасибо огромное за классный курс. Не смотря на то, что работаю ежедневно с гипервизорами, c сетью на уровне linux, микросервисами и некоторыми прочими практиками devops - однозначно могу назвать курс полезным, грамотно изложенным, без воды и достаточно информативным. На удивление, были интересные моменты, которые почерпнул для себя. С другой стороны, ничего удивительного, когда ребята берут на Standoff первые места ;)) Мои почтения и рекомандации ;))

Прошел курс WAPT - весна 2023. Материал и упражнения подобраны интересно. Хотелось бы продолжения и углубления тем (токены, api, mfa, облака). Отличный курс, всем рекомендую!

Курс WAPT

У меня до начала курса были базовые знания по Web Penetration Testing и курс не сказать что был сложным для меня. Однако я получил огромный опыт, набил руку по всем уязвимостям и активно применяю полученный опыт в реальных кейсах и CTF соревнованиях.

Конечно есть и минусы у курса. 1. Видео уроки зачастую непознавательные. Я просмотрел 2-3 видео и понял что материал тот же что и в методичках, все повторяется. По этой причине я их не смотрел 2. База заданий оказывается старая. После сдачи курса я пообщался с людьми, которые тоже сдавали этот курс и на мое удивление они помнят все эти задания, начиная от заданий в лабе до самого экзамена. Наличие этого факта наводит на мысль о том, что кто то просто может иметь знакомого, который сдал курс и взять у него ответы на все и получить курс не приложив усилия.

Что же на счет плюсов? 1. Хоть задания и устаревшие, но они все же заставляют тебя раскручиваться по полной, полностью сфокусироваться на решении. Как я уже говорил, тут я получил очень ценный опыт. 2. Общение в телеграм чате. В этом чате я нашел единомышленников, которые на протяжении курса решали задания вместе со мной. Когда ты общаешься с людьми у которых такая же цель как и у тебя, то тебе становится намного приятнее решать задачи, ибо вместе всегда веселее)

Курс «Организация защиты информации на объектах критической информационной инфраструктуры», 187-ФЗ Данный курс помог мне поэтапно разобраться в запутанном законодательстве о КИИ, и выстроить объективную картину мира о том, как правильно организовать защиту информации на предприятиях и в организациях. Эти знания реально помогают донести важность и значимость правильной организации информационной безопасности на предприятии при решении этих вопросов с топ-менеджментом компаний.

Организация защиты информации на объектах критической информационной инфраструктуры», 187-ФЗ Курс добротный, если изначально брать его с целью именно познакомиться с темой КИИ. В большей массе своей курс представляет из себя разбитую по темам саккумулированную информацию из приказов ФСБ, ФСТЭК и федеральных законов Основы преподносятся в курсе достаточно хорошо и если предварительно не разбираться в этой или смежных сферах, то курс поможет. А если целью был поиск каких-то лучших практик, перенятие чужого опыта и тд, то тут такого нет. Курс чисто теоретический и практика появляется там только во 2 его половине в достаточно слабом виде.

Курс подойдет разобраться в законах по КИИ без практической реализации. Можно добавить кейсы с примерами реализации, например стеку СЗИ, демонстрации процесса аттестации по шагам, как подготавливали свою или "примерную" организацию к КИИ.

«Реверсивный инжиниринг ПО под ОС Windows» - превосходный курс ! Отлично разобрана тема по реверсу в ОС Windows, примеры и задания исчерпывающи и достаточны для прохождения курса и освоения предметной области. Сам материал: уроки, примеры и задания выполнены на достойном уровне. Нет пустопорожнего изобилия ассемблерной арифметики и ctf-like заданий, но при этом навыки полученные на курсе можно вполне применять на практике. С уверенностью могу сказать - это лучший курс на русском языке по реверсу. Спасибо!

Отзыв по курсу «Реверсивный инжиниринг ПО под ОС Windows»: Спасибо за курс. Структура и материал очень интересные и грамотно подобраны. Курс не из простых, так что если для вас данная тема новая, то советую начать с введения или придётся тратить на курс на много больше времени.

Итого, если у вас есть базовое понимание темы и вам нужен структурированный курс чтобы прокачаться и попрактиковаться - это то что надо, на РФ рынке именно курсов, а не штудирования форумов, такого качества вы не найдёте.

Не минусы, а советы по улучшению:

1. Записанные уроки иногда огорчали разрешением, возможно это из-за хостинга, но было бы круто если бы все видео были минимум Full HD. Данная проблема точно была не из-за интернет соединения.
2. Как по мне не очень проработан процесс проверки домашних заданий. На платформе курса не было коммуникации с проверяющими или возврата домашних заданий на доделку. Я понимаю, что можно было задавать вопросы в телеграмме, но всё таки раз через платформу есть интерфейс сдачи ДЗ, то хотелось бы получать персональный фидбек.
3. По самой платформе нет замечаний, всё удобно, материалы и презентации всегда были доступны, минорные баги быстро фиксились кураторами, но сдавать код простынёй текста - это боль. Было бы конечно круто если был бы GitLab для сдачи дз, где оно бы и проверялось кураторами, всё в одном месте. Удобно фиксить, компилировать и коммитить изменения. Это особенно хотелось видеть, так как первая часть курса это программирование на ASMе. Да и решения CrackMe-шек удобней было бы оформлять в md, прикапывать базы из IDA и также коммитить в репозиторий.
4. Раздатка - помимо презентаций было бы круто иметь "методичку". Нет никаких проблем писать в процессе курса конспект(я так и сделал), но методичка, основанная на уроках, с развёрнутой информацией из презентаций и лекций - было бы 12 из 10. Итого, курсом доволен. Спасибо преподавателю.

Спасибо за развёрнутый отзыв! Администрация.

Неплохой вводный курс по SQL Injection, для тех кто ничего не знает по SQL будет сложнее вникнуть в специфику. Для тех кто знаком с SQL будет очень интересно. Замечание лишь в том, что есть ряд ошибок и неточностей в материалах к курсу (в исходных кодах), и нужно пересмотреть их с учетом актуальных версий php и mysql

Здравствуйте, Плюсы: Структура классная, систематизирует знания, задаёт вектор. Должен пройти каждый безопасник. Минусы: Слишком просто, ДЗ проверяются поверхностно, задания простые. Неплохо бы добавить схему лабы изначальную. С уважением, Неудачин Александр

Хочу выразить искренние благодарности разработчикам курса SQL injection Master, а также куратору нашего зимнего потока Александру! Видео и методические материалы по каждой теме максимально детально проработаны для обучающихся, а сама лаборатория с задачами – это неописуемый восторг! Решать задачи по каждой теме было невероятным удовольствием. Все сомнения по поводу непреодолимых задач, которые мучали меня, с каждым пройденным этапом курса улетучивались. Где-то в начале курса была переписка с технической поддержкой, где поделилась своими восторгами по поводу практических занятий. Мне в шутку сказали, что я еще устану от большого количества задач. Так вот, очень грустно, что задачи закончились, очень хочется продолжения курса! Желаю Вам успехов, дорогие Учителя, с нетерпением буду ожидать новые учебные программы!

отличный курс не просто для тех, кто только начинает свой путь в ИБ, но и для тех, кто не знаком с linux (несмотря на то, что kali linux не рекомендуют к использованию тем, кто не знаком с linux, тут все до мелочей разжевано) почему-то не пропускает отзыв без обязательной загрузки фото, пусть будет один из скринов которые я делала в качестве конспекта

Я очень рад, что выбрал именно эту школу и этот курс. Первоначально еще до курса думал пройти базовую часть самому с помощью книжек, тренажеров, сайтов и пр. вспомогательной базы.

Но лень-матушка заставляла все время откладывать на потом))но потом после курса WAPT на этом же сайте решил приобрести курс Python базовый и не пожалел, за то время пока обучался, я понял, что данный курс дал мне самое главное, это обратную связь от куратора и передачу опыта от своего преподавателя, за что ему большая благодарность, Дмитрий F22!

Курс очень хорошо продуман, задания в конце уже не казались такими тяжелыми как в начале, все-таки количество перешло в качество=) Очень понравился подход куратора к проверке домашних заданий, пусть код и работает, и отдает то, что нужно по условию. Но Дмитрий всячески старался приближать мой код к удобочитаемому, правильно оформленному без лишнего мусора.

Надеюсь, что с данным курсом на пару "говнокодеров" в мире становится меньше :D Теперь перехожу к обучению на продвинутом курсе по Python! Всем, кто хочет начать осваивать данный язык программирования, советую обратить внимание на данный курс от школы Codeby!

Отличный курс! Спасибо разработчикам. Узнал для себя много нового!

Решил написать более детальный отзыв по этому курсу.Я давно планировал приобрести этот курс , потому что всегда интересовали SQL инъекции...

Они по сути не такие сложные , как другие уязвимости , но возможности дают огромные.Записался на курс я сразу после того , как встретился на ctf с explorer (автор курса) очень хороший человек. По началу было довольно сложно влиться , т.к ребята уже некоторые делали сайты , имели какие-то знания в веб , а я просто умел пользоваться sqlmapом и знал основные команды линукса :d

В чате общался активно и находил единомышленников , которые помогали и объясняли мне , если я что-то не понимал из видео / методички.Коллектив отличный , также куратор , который 24/7 онлайн , всегда поможет наведет куда нужно.Шикарные машины для отработки инъекций на виртуалке от куратора и много всего.Я уверен , что курс стоит своих денег.Мы с моим знакомым поспорили , где курс лучше у одного известного питерского университета или у кодебай.

По итогу он получил бумажку (сертификат) за 50 штук рублей , а знаний 0 их учили работать в excel и самым банальным sql запросам :DDDD Так что это правда , что курс дешевле аналогичных и уникальнее.Когда я гуглил полезные запросы из методички ничего не находил - этим многое сказано. Дальше планирую идти на WAPT , потому что экзамен успешно сдал.

Хочу оставить здесь свой отзыв на курсы "Основы Python" и "Python для пентестера". Изначально опыта в программировании на Python не было никакого, а общий уровень программирования ограничивался школьно-институтскими базовыми вещами на qbasic и pascal)) Однако, работая в сфере ИБ, понимала, что для автоматизации рутинных задач, корректировки эксплойтов очень не хватает знаний в программировании.

Решила, что лучше всего для моих целей начать с питона)) Курсы codeby для быстрого старта - прекрасны! Хорошее, структурированное изложение материала. Оптимальное соотношение теории и практики: 10-20 минутные видео, методички, которые более полно описывают изучаемую тему, и 2-7 заданий по каждой теме. Т.е. теорию по теме можно изучить за 40-60 минут и пару-тройку дней сидеть над заданиями))) Сразу скажу, что много времени уделять курсам не получалось, ибо работа и маленький ребенок на руках)) в среднем по часу-два в день.

Дополнительной литературы и видео по питону я не читала/смотрела, лишь документацию по функциям и пакетам, да стаковерфлоу)) Я прорешала на обоих курсах все задания. Но при этом нельзя сказать, что курсы - легкие)) Не верьте категорированию от codeby)) Придется напрячь мозги по полной) Курс основы питон в срок до конца из 26 закончили только 2))), а питон для пентестера 5 из 29))), и это говорит о том, что курс потребует значительного упорства с вашей стороны.

В части обучения самому питону (надо отметить, что и в курсе Python for Pentesters немалую часть составляют темы непосредственно о питоне - ООП, многопроцессность и многопоточность, создание фреймворков и т.д.) - охвачено много тем, т.е. удалось показать красоту и мощь инструментов python за относительно небольшой промежуток времени. В части применения python в пентесте, то, мне кажется базовые вещи там изложены прекрасно, будет доступно даже тем, кто не силен в ИБ, но однозначно есть задел на продолжение курса (Python for Pentesters advanced) с изучением сниффинга, создания и инжектирования сетевых пакетов (scapy), использования headless браузеров, атак на веб, написанию эксплойтов и т.д.

Понятно, что это потребует хороших знаний в части пентеста от учеников, но если такой курс у codeby появится - будет очень классно!!! Главное достоинство курса - это преподаватель (Дмитрий, f22). Безо всякой лести - лучший преподаватель, которого я встречала. Он очень требователен к коду, при этом всегда уделяет много времени разбору д/з, пишет не просто комментарии к коду, а примеры кода. Находит слабые моменты в коде, а, соответственно, и в твоих знаниях))) Сдать с первого раза д/з - большая редкость))) Поэтому значительную часть знаний ты приобретаешь в результате разбора и переделки д/з.

При этом Дмитрий никогда не оставит в беде, всегда подскажет и поможет. Что немаловажно в обучении, преподаватель очень доброжелательный и позитивный. Иногда создавалось впечатление, что Дмитрий, не человек, а ИИ, потому как проверяет д/з и отвечает на вопросы он практически 24/7! Рекомендую ли я курсы по Python? Однозначно, да!

Я узнал о курсе python для пентестера от хороших знакомых. По итогам его прохождения, могу сказать, что ни разу не пожалел о своем выборе. Особого опыта в программировании у меня нет.

Немного занимался C# и Java. С python познакомился учась в универе, выполняя несколько проектов, связанных с криптографией и анализом данных. Конечно сразу поразила его лаконичность и простота).

Появилось желание углубить свои знания в этом языке. В основном все ограничилось просмотром видосиков на ютубе от многих известных авторов и чтением нескольких совсем простых книжек. К сожалению, в моем окружении не было людей, которые могли бы посмотреть на мой код и сказать что с ним не так. Так я пришел к необходимости поиска опытного наставника для структурирования своих знаний.

Кроме того, появилось желание использовать python для автоматизации своей деятельности в сфере ИБ. И в этом мне очень помог курс python для пентестера и мой куратор Дмитрий @f22. Курс дал мне много полезных знаний и инструментов, которые я активно применяю в своем проекте на работе. Материал курса представлен очень емко, но в тоже время более чем достаточен для понимания. Очень понравилось, что охвачены не только темы, связанные с пентестом, но и такие как базы данных, многопоточность – за нее отдельный респект).

Большое спасибо за тему ООП - она разжевана просто потрясающе. Неоднократно подступался к ней как в python, так и в другом языке, использовал разные источники, уверенное понимание пришло только здесь. Сложность курса нарастает постепенно. Если вначале на выполнение заданий по каждой теме уход один вечер, то над последнем заданием (написание фреймворка) пришлось попотеть недельку).

Пользуясь случаем выражаю огромную благодарность Дмитрию, за его самое непосредственное участие в моем обучении. Мне очень нравится его подход, который заключается не в том, чтобы формально проверить работоспособность программы, а в том, чтобы добиться от тебя грамотно организованного и понятного кода, использования более эффективных конструкций, обработке исключений. Наверно, хватит пальцев одной руки, чтобы подсчитать сколько заданий я ему сдал с первого раза) Много ночей я провел думая над оптимизацией своего кода.

Но, в результате, к окончанию курса у меня сложилась целостная картина: как должно быть. Создателям курса желаю успехов и дальнейшего развития темы программирования на python для запуска нового, следующего по сложности курса. А пока запишусь на курс по Django)

Курс «Специалист центра мониторинга инцидентов информационной безопасности (SOC)» Курс полностью соответствует названию и будет полезен именно специалистам первой линии. В рамках курса вы получите знания основных понятий и процессов SOC, немного познакомитесь с анализом ОП и ЖМД с Windows и Linux. Если появляются вопросы куратор всегда ответит и поможет. Могу порекомендовать данный курс начинающим работникам SOC или специалистам первой линии для расширения кругозора.

Отзыв о курсе Python для пентестера. Мне курс зашел отлично. Первая половина курса была больше академической, из за этого менее интересна, но вот во второй части было увлекательно решать задания.

SQL INJ MASTER - это очень крутой курс , очень многое узнал для себя , куратор всегда помогал и давал доп.инфу.Советую всем

Курсы "Базовый Python", "Python EH". С вышеуказанных курсов решил начать свое погружение в IT (читай ИБ). Первоначально весьма скептически относился к любым онлайн-курсам, но по совету знакомого приобрел свои первые два курса в Кодебай, И НЕ ПОЖАЛЕЛ!!! 1. Куратор Дмитрий, программист с большой буквы, с безграничным терпением, не отвечает на вопрос - а делает намек (если ты его не понимаешь даст другой намек и так далее, до тех пор пока сам не сделаешь) и это очень круто, любое образование = самообразование, если пришел учиться - учись, а за тебя никто ничего делать не будет. 2. Информация, не по боюсь этого описания, фундаментальна, подача материала систематична и, что очень круто, не только по последней теме, а по всем изученным темам (не забывается ничего). Предоставленной методички вполне предостаточно, за редким исключением - просто гугл, смухлевать, поискать вариант решения (но конкретного решения не найдешь) 3. Практики - предостаточно, иногда даже очень)))) - не обезьянья работа - перепиши из методички - думать-думать-думать. 4. Участие в проектах параллельных курсов. Получилось поработать с ребятами из реверс инжиниринг. 5. Если решил изучать, сразу ориентир - нужно будет много времени (конечно это условно, в зависимости от когнитивных способностей, мне иногда по 10 часов приходилось сидеть за самой элементарной задачей). К сожалению, всего спектра эмоций от желания отказаться от всего из-за усталости, до эйфории от создания своего первого фреймворка, брута и т.д. в один отзыв не вместить, но если решился учить - через тернии к звездам! Огромную благодарность, еще раз хочу выразить, специалистам компании Кодебай, и особенно Дмитрию, за то, что вытерпел меня)))) в 3.00 ночи общаться по вопросу как подойти к программе и объяснить это все гуманитарию достойно глубочайшего уважения! Спасибо Вам!!!!!!!

Вот и подошёл к концу мой курс по программированию "Основы программирования на Python". И я должен признаться, у меня остались очень хорошие впечатления. Одним из наиболее впечатляющих и приятных аспектов курса был его подход к обучению. Хотя были некоторые нюансы, они были скорее косметическими и не влияли на общее впечатление. Я знаю, что книгу нельзя судить по обложке, и этот курс - яркий пример. Меня беспокоило, что если я отстаю хотя бы на одном уроке, я потеряю интерес и заброшу учебу. Курс длился только два месяца, и это был мой шанс. Но, я понял, что мне нужно было собраться и определиться с приоритетами, чтобы учиться продуктивно. Мне понравился подход к обучению, когда каждый урок был максимально информативным и методические материалы полностью дополняли материал урока. Кстати, куратор курса Дмитрий был на высоте! Он не только помогал мне, но и давал хорошие советы, которые я применяю и после курса. Задания, предлагаемые на курсе, были интересными и помогали мне закрепить полученные знания. Некоторые из них, вроде были легкими, но требовали дополнительного изучения информации. Но это не было проблемой, так как куратор Дмитрий всегда помогал мне справиться с трудностями(будьте готовы почувствовать себя в роли ученика Магистра Йоды) Я обнаружил несколько вещей, которые вызывали у меня вопросы. Например, я волновался, что не успею закончить курс за два месяца. Однако, я понял, что это зависит от моей организации времени и приоритетов. Также было не совсем удобно сдавать домашние задания через форум или личные сообщения в Телеграме. Но это не было серьезной проблемой, и я быстро привык. Заморозка курса помогает тем людям которые либо не успевают по личным причинам, либо не усваивают быстро материал, это очень здорово. В общем, я считаю, что этот курс - самый лучший на рынке, особенно, если учесть его доступную цену. Я рекомендую этот курс всем, кто хочет изучить основы программирования на Python. Важно помнить, что успех зависит от вашей мотивации и желания учиться. Но если вы серьезно настроены, то этот курс даст вам все необходимые знания и навыки, чтобы начать свой путь в программировании на Python. Удачи всем в учебе и развитии своих навыков программирования!

Курс «Security Operation Center (SOC) from the inside» был выбран для систематизации знаний и получения практических навыков. Считаю, что мои ожидания полностью реализованы. Авторы курса постарались сделать его максимально концентрированным. Домашние задания давались непросто, экзамен впечатлил. Спасибо, вернусь к вам за новыми скиллами!

Очень понравился данный курс. Работаю в инфобезе уже три года, но тем не менее, подчерпнул отсюда интересные теоретические познания. Проходил курс вместе с коллегами по работе, мы живо обсуждали интересные методики и решения, представленные в данном курсе. Огромное спасибо преподавателю\куратору за курс и оперативную помощь в процессе его выполнения. Была пара замечаний касаемо технических моментов (не до конца отточеный функционал виртуалок, опечатки в методичке), но это было оперативно поправлено. Будущим ученикам рекомендую не страшиться заданий, а если что-то не выходит, обязательно обращаться к кураторам. Помогут в любое время.

Дорогой Читатель! Напишу я здесь, свой отзыв о курсе «Специалист центра мониторинга инцидентов информационной безопасности (SOC)». Русский язык для меня не родной, отнеситесь к этому с пониманием ) Курс направлен по защитному направлению ИБ.(Направление курса - защитное направление ИБ) Програма(программа) насищена(насыщена) и как обычно для курсов Codeby есть много практики, на затверждения(закрепление) знаний и скила. Сначала конечно идет теория. Без ней(неё) никуда, но она в дальнейшему(дальнейшем) сильно пригодитса(пригодится). После прохождения теоритических(теоретических) основ защитной ИБ, вас научат как собриать(собирать) и пользоватся(пользоваться) хорошей информации(информацией) по лендскейпу угроз. Как все ето(это) проанализировать и составить солидный план защиты информации. Как находить и нейтролизировать(нейтрализовать) уязвимости и вторжения в сети. Еще в добавок чуток форензики и статичного анализа ВПО, например анализ дампа памяти, логов и сетевого трафика. Раз уже разминку прошли, пора занятся(заняться) делом. А дело ето(это) нелегкое. Настройка и администрация сетевых екранов(экранов), EDR, ELK, Suricata и других средств защиты информации и обнаружения вторжений и взлома. Написание правил, yara, детектов на ВПО, правил для Suricata и т.д. Наконец еще разсмотрены(рассмотрены) и IRP на примеру theHive и MISP, что вам дасть(даст) знания как управлять весь(всем) процес(процессом) реакции при кибер инцидентов. В целом считаю, курс получился очень хороший. Мне он зашел и многому научил. Кураторам спасибо! На все вопросы мои отвечали и старались выяснить все и помочь и с настройки(настройками) виртуалок и с прохождением домашных(домашних) заданий. И напоследок я скажу. Если вы встали на путь ИБ и правда хотите учится, курсы лучше чем у Codeby, вам не найти. Всем очень рекомендую, не пожалеете! Итак, если вы дочитали до этих строк, значит, мы подошли к концу, а это значит, что наверно вам пора на курс записаться. Желаю всем удачи и крепкого здоровья!

Спасибо, очень понравилось. Ёмко и качественно

Добрый день. Общая оценка 4,5, но сайт не позволяет, поэтому округляю в большую сторону :) Начну с плюсов: 1) куратор - уделяет максимальное время, всегда доступен. Дает правильные коррективы, отвечает на вопросы. В общем сопровождение - Дмитрий aka f22 - 5+++. 2) Материалы к занятиям - довольно-таки полные, позволяют выполнять ДЗ с минимальным гуглингом - 5. Нейтральные моменты: 1) Организационные ограничения - был неприятно удивлен, когда понял, что запрещено проходить обучение впереди группы. Т. е. несмотря на то, что уроки онлайн и преподавать не надо, нельзя пройти курс, скажем так, за месяц. Я лично и выбирал курс с прицелом на интенсивное обучение. Конечно, жизнь внесла свои коррективы и я вылетел с обучения на 2 месяца, поэтому курс начал проходить практически в конце февраля. В итоге желаемую интенсивность я получил xD. Наверняка такие ограничения с чем-то связаны, но в таком случае было бы правильно об этом где-то указывать, покупатель имеет право знать об этом. 2) Файлы с домашним заданием надо бы обновить, потому что в группе телеги куратор дает пояснения/требования/подсказки которых в ДЗ нет. Соответственно надо или мониторить телегу или узнавать о дополнительных вводных уже после направления ДЗ. Откровенно отрицательных моментов я не увидел! Общее впечатление о курсе: Python для пентестера продвинутый уровень - название на мой взгляд не отражает содержание, больше подходит Python для пентестера начинающий, потому что: 1) С точки зрения разработки - это никак не продвинутый уровень. Я вот в первый раз запустил Python и прошел курс. Предполагаю, что так много людей отказываются от курса в течение первых недель не из-за сложности курса, а от несоответствия названию. 2) К пентесту тут очень мало отношения. Слова иногда встречаются, задачи иногда с ним пересекаются, но в целом, если человек с пентестом хоть мельком знаком - новой информации нет, если совершенно незнаком - то без дополнительного самостоятельного гуглинга или параллельного написания боевых скриптов для своих проектов - ничего в знаниях не останется. Для пентеста главное - знать, что "под капотом", чтобы это эксплуатировать, тут этого нет. Рекомендации: Я бы наверное порекомендовал усложнить курс, хотя бы на последних его стадиях. В целом я доволен, потому что интуитивно предвидел вышесказанное (кроме ограничения на обучение в своем темпе), да и с пентестом я знаком. Мне надо было кому то заплатить, чтобы был стимул освоить простейшие техники python для работы с сетью и БД - желаемое я получил :) Все конечно субъективно, не сочтите за душноту, но для этого и сделан фидбэк :)

Самая лучшая платформа что ещё могу сказать кроме этого учитесь

Самое сложное в пройденном курсе - это поставить заслуженную оценку. Очень хотелось бы поставить оценку "4", но лучше для создателей, кураторов, менеджеров курса поставить оценку "3" и обратить их внимание на имеющиеся недостатки. Итак, начнем с плюсов: 1) Курс про SOC, про работу в SOC на первой линии. Может показаться сарказмом или легкой иронией, но на самом деле это очень важно, ввиду засилья различных курсов, которые заявляют одно, а по факту дают нечто второе, из-за чего у слушателей в голове что-то третье. 2) Материалы и домашние задания курса позволяют охватить различные области информационной безопасности: от составления модели угроз организации до написания правил для IDS Suricata. 3) Предлагаемые к выполнению домашние задания позволят слушателю получить первоначальные знания, необходимые для работы с современными open-source СЗИ, используемыми в SOC. 4) Есть возможность поэксперементировать на заранее сконфигурированных виртуальных машинах. 5) Экзамен. Он хорош. Стоило дойти до конца обучения только из-за него. Большое спасибо, было очень интересно. Правда. 6) Есть возможность получить удостоверение о повышении квалификации. Теперь перейдем к минусам. Заранее оговорюсь, что это мое личное мнение и оно будет отличаться от других. Я не ставлю перед собой цель принизить, унизить, оскорбить создателей, кураторов, менеджеров курса. Моя цель - помочь авторам сделать курс лучше. Итак, минусы: 1) Название курса предполагает краткое содержание. На мой взгляд, текущее название с этим не справилось. Уместнее считаю название "SOC для начинающих", т.к. в этом курсе вы получаете основы работы в SOC. 2) Курс не содержит опыта от Codeby. Когда покупал курс думал, что будут материалы с экспертизой от Codeby, полученные и наработанные ими в результате участия в различных CTF-ах, StandOff-ах. К сожалению, этого не было. Предлагаю в дальнейшем добавить Ваш опыт в данный курс или сделать расширенный курс по SOC для специалистов 2 или 3 линии. 3) Нет понимания кто читает курс. В других курсах от Codeby лекторы указаны на главной странице курса. Здесь только ники в ТГ. Предлагаю указать откуда ваши лекторы, каков их путь в ИБ, чем они занимаются сейчас и почему они достойны читать курс слушателям. 4) Содержимое методического материала. Мало ссылок на книги, много ссылок на материалы сайтов, что создает ощущение "надерганного материала". Предлагаю добавить ссылки на книги по тематике SOC/Blueteam/реагирование на инциденты ИБ. Естественно хотелось бы, чтобы вы переработали материалы, а именно убрали бы слэнговые выражения, исправили опечатки и огрехи в форматировании. 5) К требованиям курса необходимо добавить замечание о том, что для выполнения некоторых домашних заданий потребуются вычислительные мощности для запуска виртуальных машин. В начале курса об этом никто не говорил. Также в качестве предложений: 1) Так как курс идёт 3 месяца, предлагаю устроить промежуточный контроль полученных знаний. Если получится, то по формату близко к экзамену, но чуть проще :-) 2) Также предлагаю устраивать в рамках курса промежуточные встречи и обсуждения возникших проблемных вопросов. Спасибо за курс! Надеюсь, что он скоро станет еще лучше ;-)

Закончил курс «Security Operation Center (SOC) from the inside». В первую очередь хочу высказать благодарность авторам. Оперативная обратная связь. Можно задать вопросы по теме, получить советы и помощь. Курс интерактивный, почти каждый урок дается настроенная виртуальная машина, чтобы можно было теорию попробовать на практике. В связи с этим обучение максимально оптимизировано. Экзамен оказался сложным, но не нереальным. Нас как-бы из песочницы обучения отправляют на фронт, где нужно самостоятельно применить все навыки, полученные за курс и разобрать реальные задачи SOC. После 5 часов экзамена и написания в общим то ответов на все вопросы была в душе не уверенность что все ли правильно сделал=) Так что курс заставил специалиста по ИБ с многолетним опытом снова почувствовать себя неуверенным студентом, а это значит то что курс оказался профитным даже опытным специалистам.