Szkolimy praktyków cyberbezpieczeństwa

Czego się nauczyszDowiesz się, jak przebiega szkolenie i jak z niego korzystać, żeby uczyć się skutecznie. Poznasz platformę treningową z laboratoriami: tryb samodzielny i prowadzony, CyberBox albo własną maszynę przez VPN oraz zasady zdobywania flag i punktów.

Czego się nauczyszPrzygotujesz w pełni funkcjonalne środowisko do etycznego hackingu. Na start wystarczy CyberBox w przeglądarce, a jeśli wolisz pracować lokalnie — krok po kroku zainstalujesz i skonfigurujesz Kali Linuxa na Windowsie lub macOS (Intel i Apple Silicon).

Czego się nauczyszRozwiążesz pierwsze laboratorium praktycznie i zobaczysz, że cyberbezpieczeństwo to nie jest "czarna magia". Zdobędziesz swoją pierwszą flagę i poczujesz to, co czują etyczni hakerzy po znalezieniu dostępu do systemu.

Czego się nauczyszBędziesz swobodnie poruszać się w systemie Linux i wykorzystywać terminal oraz niezbędne polecenia jak profesjonalista. Zrozumiesz, czym jest powłoka i jak zbudowany jest system plików — to podstawa każdej pracy na zdalnej maszynie.

Czego się nauczyszSzybko znajdziesz potrzebne pliki, nawet ukryte głęboko w systemie, i sprawnie wykonasz operacje na plikach i katalogach. Te umiejętności wykorzystasz później przy szukaniu haseł, kluczy i plików konfiguracyjnych na przejętych maszynach.

Czego się nauczyszZbierzesz kluczowe informacje o systemie, na którym pracujesz, i będziesz pewnie edytować pliki w nano i vim. To codzienność pentestera, który często ma do dyspozycji tylko terminal.

Czego się nauczyszZrozumiesz system uprawnień w Linuxie (rwx, chmod, SUID) oraz zarządzanie użytkownikami i grupami. Ta wiedza będzie fundamentem do późniejszej eskalacji uprawnień w testach penetracyjnych.

Czego się nauczyszZainstalujesz potrzebne oprogramowanie i zapanujesz nad procesami i usługami działającymi w systemie. Będziesz wiedzieć, jak sprawdzić, co działa na maszynie i jak tym zarządzać.

Czego się nauczyszZrozumiesz, czym jest cyberbezpieczeństwo i dlaczego jest tak ważne, poznasz triadę CIA (poufność, integralność, dostępność) i jej praktyczne przełożenie na bezpieczeństwo. Dowiesz się też, jak traktować bezpieczeństwo jako proces według frameworka NIST CSF 2.0.

Czego się nauczyszZrozumiesz koncepcje ryzyka i oceny podatności według międzynarodowych standardów. Nauczysz się oceniać podatności w systemie CVSS, modelować zagrożenia oraz zarządzać ryzykiem i liczyć jego metryki.

Czego się nauczyszPoznasz najczęstsze rodzaje ataków — phishing, malware, MitM, exploity, DDoS i socjotechnikę — oraz to, kim są atakujący i czym się kierują. Dowiesz się, jak wygląda plan reagowania na incydent.

Czego się nauczyszPoznasz metodologię prowadzenia testów penetracyjnych oraz zagadnienia związane z profesjonalnym podejściem i etyką w cyberbezpieczeństwie. Dowiesz się, gdzie legalnie ćwiczyć hacking i jak budować mindset etycznego hackera.

Czego się nauczyszBędziesz potrafić skutecznie zbierać informacje o celu za pomocą technik OSINT-owych — enumerować domeny i subdomeny, wyszukiwać wycieki danych oraz analizować metadane dokumentów. Rozpoznasz usługi działające na celu, zanim wykonasz pierwszy skan.

Czego się nauczyszNauczysz się skanować sieci, odkrywać hosty, identyfikować usługi i ich wersje oraz będziesz potrafić znajdować potencjalne wektory ataków. Opanujesz Nmapa w realistycznych wyzwaniach i w misji projektowej #01.

Czego się nauczyszBędziesz potrafić identyfikować podatności za pomocą skanerów Nessus i OpenVAS — popularnych narzędzi wykorzystywanych w cyberbezpieczeństwie. Nauczysz się interpretować wyniki skanów i odróżniać realne podatności od fałszywych alarmów.

Czego się nauczyszBędziesz potrafić przejąć kontrolę nad systemem, wykorzystując znalezione podatności. Nauczysz się wyszukiwać exploity, eksploitować usługi i aplikacje (m.in. WordPress) oraz korzystać z bind i reverse shelli — w kilku wyzwaniach praktycznych.

Czego się nauczyszSamodzielnie przeprowadzisz eksploitację w laboratorium projektowym i wykorzystasz reverse shelle w praktyce. Zdobędziesz doświadczenie, które możesz opisać w portfolio i CV.

Czego się nauczyszBędziesz sprawnie i pewnie wykorzystywać framework Metasploit do testowania zabezpieczeń i eksploitacji usług. Poznasz strukturę Metasploita, payloady i enkodery, a także pracę z przestrzeniami roboczymi i sesjami — wszystko utrwalisz w wyzwaniach praktycznych.

Czego się nauczyszBędziesz potrafić eskalować uprawnienia i poruszać się po zhakowanej infrastrukturze. Nauczysz się wyprowadzać dane, przenosić narzędzia na przejęty system i podnosić uprawnienia przez hasła i klucze, sudo, SUID i CRON — w sześciu laboratoriach.

Czego się nauczyszNauczysz się tworzyć wartościowe raporty, które dokumentują znalezione luki. Stworzone raporty będziesz mógł dodać do swojego portfolio i CV. Wykorzystasz również raport z pentestu udostępniony przez Cyberium.

Czego się nauczyszPoznasz podstawy atakowania aplikacji webowych i nauczysz się przechwytywać ruch w Burp Suite. Będziesz wykrywać i wykorzystywać podatności IDOR oraz kodować i dekodować dane (Base64, URL encoding, Hex), żeby obchodzić proste zabezpieczenia.

Czego się nauczyszPrzeprowadzisz ataki na formularze logowania z użyciem Burp Suite i Hydry i zrozumiesz, dlaczego słabe zabezpieczenia logowania są tak groźne. Całość sprawdzisz w misji projektowej #03.

Czego się nauczyszOpanujesz SQL Injection — od podstaw SQL i baz danych, przez techniki Union i zaawansowane, po automatyzację w SQLmap. Wydobędziesz dane z podatnych aplikacji w kilku laboratoriach i w misji projektowej #04.

Czego się nauczyszWykorzystasz podatności XSS w odmianach reflected, stored i DOM-based oraz nauczysz się obchodzić filtrowanie i sanityzację. Umiejętności sprawdzisz w misji projektowej #05.

Czego się nauczyszPrzeprowadzisz ataki Command Injection, wstrzykując polecenia systemowe przez aplikację, oraz ataki LFI i RFI — także z obejściem filtrów przy użyciu wrapperów PHP. Każdą technikę przećwiczysz w osobnym laboratorium.

Czego się nauczyszZrozumiesz specyfikę testów w chmurze i będziesz potrafić identyfikować błędne konfiguracje. Nauczysz się wykrywać publicznie dostępne buckety S3 i wycieki kluczy API.

Czego się nauczyszPrzećwiczysz wykorzystanie realnej, aktualnej podatności (React2Shell, CVE-2025-55182) i zobaczysz, jak wygląda praca z nowym CVE od opisu do wykorzystania.