Как обойти защиту от пасеров?
Попробовать раз в жизни не тырить мелочь по карманам, а побыть для разнообразия честным человеком.
Слать GET-запрос, а не POST.
Cookie отправляются не через _POSTFIELDS

Ну и всё это по итогу бессмысленно, так как на указанной странице нету списка курсов, а все курсы подтягиваются отдельным ajax-запросом через API. 
Например по такому url где в ответе JSON с данными

https://www.udemy.com/api-2.0/discovery-units/all_...

Скриншот ответа api