Всем привет! Хочу поделиться отзывом о пройденном мною на осеннем потоке 2024 года курса "Анализ защищенности инфраструктуры на основе технологий Active Directory".
Аналогов этому курсу на российском рынке я не нашел, именно поэтому мой выбор остановился на текущем курсе академии Codeby, о чем я ни разу не пожалел. Он абсолютно оправдал и даже превзошел все ожидания! Так же при покупке обратил внимание на помету "Сложный" на сайте и было интересно узнать действительно ли это так. Всё оказалось именно так, курс для меня показался сложным из-за большого количества нового материала и далеко не всегда очевидных техник в практических заданиях. Так же говорю сразу, что на поддержку кураторов рассчитывать не стоит, они лишь намекнут тебе или зададут наводящие вопросы, ответив на которые ты чуть приблизишься к решению своего вопроса =)
До курса имел только общие представления об AD, слышал об атаках на kerberos: золотой и серебряный билеты, но не знал как их эксплуатировать и не понимал саму суть атак. Курс позволил узнать просто тонны материала: большое количество различных атак, техник, технологий используемых в Windows Active Directory и в целом очень подробно раскрыты темы, касающиеся актуальных проверок безопасности AD. Курс рассчитан на 4 месяца и абсолютно не дает заскучать. Первый месяц, материалы открываются 2 раза в неделю, но по мере усложнения материала и практических заданий, дается больше время на их усвоение и открытие новых тем происходит раз в неделю. В связи с наличием основной работы и учебы, у меня не всегда сразу получалось уделять большое количество времени текущему курсу и как только я почти выполнял задания текущей недели всегда появлялись следующие и я снова отставал.
Организация:
Для каждого потока создаются чаты в мессенджере "Пачка". Все организационные моменты решаются там, так же в нем можно общаться со студентами, делится материалами, задавать вопросы кураторам и решать технические вопросы связанные с лабораторными, так как иногда из-за различных ошибок или действий студентов они могут не работать должным образом и потребуется полная перезагрузка машин.
Сам курс состоит из следующих частей:
Стоит отметить, что при выборе курса на странице сайта было указано: достаточно будет ~ 1 часа в неделю на изучение теории и от 3 до 5 часов в неделю на выполнение домашних заданий. Оказалось, что это совсем неправда) Лично мне приходилось тратить по несколько часов, а иногда и больше чтобы ознакомиться с теорией, законспектировать, посмотреть видео и повторить те же действия на тестовом стенде. И это без учета самих лабораторных, на которые приходилось так же уделять намного больше времени чем 3-5 часов. Но все индивидуально, может у вас получиться быстрее =)
Также, иногда в лабораторных работах перестает что-то отвечать или работать и в некоторых случаях не всегда сразу можно быстро определить на чьей стороне возникли проблемы. Но без этого никуда и такие небольшие трудности оперативно решаются.
Экзамен:
В конце курса предстоит сдать экзамен. Допуск к нему можно получить только при успешной сдаче всех 16 лабораторных работ. Запись на экзамен осуществляется при наличии допуска на любой выбранный вами, но при этом свободный день, так как в день экзамен могут сдавать только несколько человек. На него выделяется 48 часов: 24 часа на практическую часть и 24 часа на отчет. В самой практической части не встречается неописанных в методичке техник, но один момент мне все-таки показался необычным и сложным, так что проявляйте находчивость). При решении всех лаб решить экзамен не составит большого труда, главное набраться сил, выспаться, настроиться и не переживать из-за нехватки времени, если вдруг не будет получаться определенный шаг. Пробуйте разные векторы атак и какой-нибудь из них обязательно сработает!
Большое спасибо за создание данного курса, желаю всем сил, терпения и удачи при его прохождении!
Аналогов этому курсу на российском рынке я не нашел, именно поэтому мой выбор остановился на текущем курсе академии Codeby, о чем я ни разу не пожалел. Он абсолютно оправдал и даже превзошел все ожидания! Так же при покупке обратил внимание на помету "Сложный" на сайте и было интересно узнать действительно ли это так. Всё оказалось именно так, курс для меня показался сложным из-за большого количества нового материала и далеко не всегда очевидных техник в практических заданиях. Так же говорю сразу, что на поддержку кураторов рассчитывать не стоит, они лишь намекнут тебе или зададут наводящие вопросы, ответив на которые ты чуть приблизишься к решению своего вопроса =)
До курса имел только общие представления об AD, слышал об атаках на kerberos: золотой и серебряный билеты, но не знал как их эксплуатировать и не понимал саму суть атак. Курс позволил узнать просто тонны материала: большое количество различных атак, техник, технологий используемых в Windows Active Directory и в целом очень подробно раскрыты темы, касающиеся актуальных проверок безопасности AD. Курс рассчитан на 4 месяца и абсолютно не дает заскучать. Первый месяц, материалы открываются 2 раза в неделю, но по мере усложнения материала и практических заданий, дается больше время на их усвоение и открытие новых тем происходит раз в неделю. В связи с наличием основной работы и учебы, у меня не всегда сразу получалось уделять большое количество времени текущему курсу и как только я почти выполнял задания текущей недели всегда появлялись следующие и я снова отставал.
Организация:
Для каждого потока создаются чаты в мессенджере "Пачка". Все организационные моменты решаются там, так же в нем можно общаться со студентами, делится материалами, задавать вопросы кураторам и решать технические вопросы связанные с лабораторными, так как иногда из-за различных ошибок или действий студентов они могут не работать должным образом и потребуется полная перезагрузка машин.
Сам курс состоит из следующих частей:
- Материалы в виде подробных методичек.
- Видео, в которых объясняются практические примеры из методичек и иногда показываются отличные от методичек инструменты.
- Тестовые стенды, с помощью которых можно отработать полученные из методичек техники, тем самым закрепить знания и лучше понять их работу.
- Практические лабораторные, состоящие из нескольких машин, благодаря чему всегда приходится перемещаться с машины на машину и не зацикливаться только на одной. Конечной задачей в лабораторных является поиск флагов и написание отчета по проделанной работе. Так же стоит отметить что, чем дальше к концу курса мы продвигаемся, тем сложнее будут лабораторные, так как в них помимо техник из текущего урока могут присутствовать любые техники из прошлых материалов, тем самым заставляя студента вспомнить и применить их.
Стоит отметить, что при выборе курса на странице сайта было указано: достаточно будет ~ 1 часа в неделю на изучение теории и от 3 до 5 часов в неделю на выполнение домашних заданий. Оказалось, что это совсем неправда) Лично мне приходилось тратить по несколько часов, а иногда и больше чтобы ознакомиться с теорией, законспектировать, посмотреть видео и повторить те же действия на тестовом стенде. И это без учета самих лабораторных, на которые приходилось так же уделять намного больше времени чем 3-5 часов. Но все индивидуально, может у вас получиться быстрее =)
Также, иногда в лабораторных работах перестает что-то отвечать или работать и в некоторых случаях не всегда сразу можно быстро определить на чьей стороне возникли проблемы. Но без этого никуда и такие небольшие трудности оперативно решаются.
Экзамен:
В конце курса предстоит сдать экзамен. Допуск к нему можно получить только при успешной сдаче всех 16 лабораторных работ. Запись на экзамен осуществляется при наличии допуска на любой выбранный вами, но при этом свободный день, так как в день экзамен могут сдавать только несколько человек. На него выделяется 48 часов: 24 часа на практическую часть и 24 часа на отчет. В самой практической части не встречается неописанных в методичке техник, но один момент мне все-таки показался необычным и сложным, так что проявляйте находчивость). При решении всех лаб решить экзамен не составит большого труда, главное набраться сил, выспаться, настроиться и не переживать из-за нехватки времени, если вдруг не будет получаться определенный шаг. Пробуйте разные векторы атак и какой-нибудь из них обязательно сработает!
Большое спасибо за создание данного курса, желаю всем сил, терпения и удачи при его прохождении!
