144 ак.ч. обучения,1 урок в неделю
Pentest
WAPT: пентест веб-приложенийWAPT:пентест веб-приложений
Научитесь находить уязвимостив веб-приложениях и эксплуатироватьих в практической лабораторииНаучитесь находить уязвимостив веб-приложениях и эксплуатироватьих в практической лаборатории
с первого занятия,86 заданий в лаборатории
уровень сложностии подготовки
в первые 14 дней,если не подойдёт курс
Через 4 месяца вы сможете
01
Собирать информацию о цели
OSINT через Shodan и Vulners, анализDNS и SSL-сертификатов, фаззингв Wfuzz и Ffuf
02
Находить и эксплуатироватьуязвимости
SQL-, XXE-, SSTI-, SSRF-, CMD-и PHP-инъекции — основныеклассы атак на веб-приложения
03
Работать с инструментамипентестера
Burp Suite, Nmap, sqlmap, Nuclei, Metasploit, WPScan
04
Обходить защиту приложенийи пользователей
IDOR и брутфорс — на сервере; XSS, CSRF и Clickjacking — в браузере
05
Закрепляться в системепосле взлома
Эскалация привилегий в Windows: охота за credentials, AlwaysInstallElevated, неквотируемые пути служб
06
Обходить WAF и фильтры
Кодирование, HTTP Parameter Pollution, DNS-rebinding — когда стандартный пейлоад блокируют
Кому подходит
Курс поможет получить навыки и опыт для повышенияна текущей работе или перехода в смежное направлениеКурс поможет получить навыкии опыт для повышенияна текущей работеили перехода в смежное направление
Практикующим пентестерам
Углубите навыки в пентесте веб-приложений — от разведки до эскалации привилегий
Начинающим пентестерам
Постройте структурное мышление при поиске уязвимостей — с практикой в лаборатории на 86 заданиях
Любителям CTF-соревнований
Закройте пробелы в методологии и автоматизируйте рутину через Burp Suite, sqlmap и Nuclei
Разработчикам веб-приложений
Поймите логику атак на веб-приложения и научитесь находить уязвимости
Рынок труда
Сколько зарабатывают
веб-пентестеры
Данные по рынку труда в России — актуальны на начало 2026 года
Закрывает уязвимости из OWASP Top-10 с помощью сканеров — Nikto, Nuclei, WPScanЗакрывает уязвимости из OWASP Top-10с помощью сканеров — Nikto, Nuclei, WPScan
Связывает уязвимости в цепочки, обходит механизмы аутентификации, атакует бизнес-логикуСвязывает уязвимости в цепочки,обходит механизмы аутентификации,атакует бизнес-логику
Выстраивает сложные цепочки эксплойтов через инфраструктуру и AD, разрабатывает методологию тестированияВыстраивает сложные цепочки эксплойтовчерез инфраструктуру и AD,разрабатывает методологию тестирования
Лаборатория
Практика
в учебной лаборатории
В процессе обучения на курсе вы выполняете практические заданияв лаборатории Codeby, где каждый кейс создан на основе реальныхпроектов и рабочих задачВ процессе обучения на курсе вы выполняетепрактические задания в лаборатории Codeby,где каждый кейс создан на основе реальныхпроектов и рабочих задач
Такой формат позволяет безопасно отрабатывать навыки в среде,максимально близкой к боевой, с первой недели — то, что в работенарабатывается месяцамиТакой формат позволяет безопасноотрабатывать навыки в среде, максимальноблизкой к боевой, с первой недели — то, чтов работе нарабатывается месяцами
- Ищете решение самостоятельно
- Совершаете ошибки и сразу видите результат
- Вырабатываете свой алгоритм
Программа
14 тем — полный цикл веб-пентеста14 тем — полный цикл веб-пентеста
144 академических часа: веб-уязвимости из OWASP Top-10, обход WAF, эксплуатация и эскалация привилегий, экзамен с практическими заданиями144 академических часа: веб-уязвимостииз OWASP Top-10, обход WAF,эксплуатация и эскалация привилегий,экзамен с практическими заданиями
Как проходит обучение
Без отрыва от работы —
с первого дня в делеБез отрываот работы —с первого дня в деле
Теория и видеолекции
Обучаетесь в комфортном темпеи удобном формате: онлайн-занятия, записи и методическиематериалы
Практика с первых модулей
Сразу после теории — решаетереальную задачу, чтобы закрепитьматериал
Разбор сложных тем
Получаете разбор выполненныхзаданий и рекомендации.Сможете задать вопросыпо сложным темам
Итоговая аттестация
В конце обучения сдаётеэкзамен: 16 практическихзаданий в лаборатории
Команда
Кураторы и авторы курса
Практикующие специалисты с многолетним опытом в сферепентеста и информационной безопасностиПрактикующие специалистыс многолетним опытомв сфере пентестаи информационной безопасности
Высшее образование по ИБ (МЭСИ, ЕОИБАС), опыт работы более 10 лет, сертификаты OSCP, PNPT, CEH, CHAPT, SQLiM. 3-кратный победитель Standoff в составе команды Codeby (2022, весна и осень 2023)
Высшее образование по ИБ, участник нескольких десятков успешных проектов по пентесту крупных компаний и банковского сектора
Документ об обучении
Ваше удостоверение
или сертификат
После успешного завершения курса выполучите документ установленного образца,который усилит ваше резюме и подтвердитквалификацию для работодателяПосле успешного завершения курса выполучите документ установленногообразца, который усилит ваше резюмеи подтвердит квалификациюдля работодателя
Удостоверение о повышении квалификации
Для тех, кто имеет высшее или средне-специальное образование. Установленный образец, принимается работодателями.
Сертификат Codeby Academy
Для всех выпускников, независимо от уровня образования.
Стоимость
Стоимость
обучения
107 988 ₽
Стоимость обучения для юридических лиц
Подготовим договор, счёт и закрывающие документы.
Менеджер поможет согласовать обучение с HR
или руководителем.
Вернём 100% в первые 14 днейЕсли курс не подойдёт — вернём деньги без объяснения причин
Верните 13% от стоимостиЕсли вы платите НДФЛ, государство вернёт вам 13% от стоимости обучения. Поможем оформить все документы
Полный пакет документовПодходит для бухгалтерии и кадровой службы.
Персональный менеджерСопроводит согласование и оформление.
Корпоративное обучение
Этот курс может
оплатить ваш
работодатель
Многие компании готовы компенсировать обучение сотрудников в сфере кибербезопасности.
- Расскажем руководителю о программе и её ценностидля компанииРасскажем руководителю о программеи её ценности для компании
- Ответим на вопросы и поможем составить обоснованиедля HR или CISOОтветим на вопросы и поможемсоставить обоснование для HR или CISO
- Сообщим стоимость и предоставим коммерческое предложение
- Подготовим договор и счёт для бухгалтерииПодготовим договор и счётдля бухгалтерии
Нам доверяют
Запись на курс
Остались вопросы?
Свяжемся и ответимОстались вопросы?Свяжемсяи ответим
Оставьте заявку — менеджер свяжетсяв течение рабочего дня, ответит на всевопросы по программе, стоимостии документам.Оставьте заявку — менеджер свяжется в течениерабочего дня, ответит на все вопросыпо программе, стоимости и документам.
8 (800) 444-17-50 — звонок по России бесплатный
Telegram — написать напрямую