Szkolenie Testy penetracyjne z wykorzystaniem Nmap

Praktyczne informacje o szkoleniu

  • KATEGORIA: Bezpieczeństwo
  • PODKATEGORIA: Audyt bezpieczeństwa
  • KOD SZKOLENIA: SC-AB-63
  • CZAS TRWANIA: 2 dni
  • INFORMACJA CENOWA od: 2450 zł netto za jedną osobę
  • RODZAJ SZKOLENIA: szkolenie zamknięte
  • JĘZYK SZKOLENIA: polski
  • FORMA REALIZACJI: stacjonarna, online

Opis szkolenia

Szkolenie skupia się na praktycznym wykorzystaniu narzędzia Nmap w testach penetracyjnych i audytach bezpieczeństwa. Uczestnicy poznają zaawansowane techniki skanowania i analizy sieci przy użyciu tego wszechstronnego narzędzia. Program realizowany jest w formie praktycznych warsztatów, gdzie teoria jest natychmiast weryfikowana w laboratorium. Kursanci pracują na specjalnie przygotowanych środowiskach testowych, ucząc się identyfikacji i analizy podatności w infrastrukturze sieciowej.

Profil uczestnika

  • Pentesterzy rozpoczynający karierę
  • Administratorzy systemów i sieci
  • Audytorzy bezpieczeństwa IT
  • Specjaliści ds. bezpieczeństwa
  • Analitycy bezpieczeństwa
  • Inżynierowie sieciowi
  • Osoby zainteresowane testami penetracyjnymi

Agenda

  1. Podstawy skanowania z Nmap
    • Architektura i możliwości narzędzia
    • Techniki skanowania portów
    • Wykrywanie usług i systemów operacyjnych
    • Optymalizacja skanowania
  2. Zaawansowane techniki
    • Skrypty NSE (Nmap Scripting Engine)
    • Omijanie zabezpieczeń firewall
    • Skanowanie IPv6
    • Techniki ukrywania skanowania
  3. Analiza wyników
    • Interpretacja rezultatów skanowania
    • Identyfikacja podatności
    • Dokumentowanie wyników
    • Generowanie raportów
  4. Praktyczne zastosowania
    • Audyt bezpieczeństwa sieci
    • Wykrywanie nieautoryzowanych urządzeń
    • Mapowanie infrastruktury
    • Integracja z innymi narzędziami

Korzyści

Po ukończeniu szkolenia uczestnik będzie potrafił efektywnie wykorzystywać narzędzie Nmap w testach penetracyjnych i audytach bezpieczeństwa. Zdobędzie umiejętność przeprowadzania zaawansowanych skanów sieci i interpretacji ich wyników. Nauczy się identyfikować potencjalne podatności w infrastrukturze sieciowej. Będzie w stanie tworzyć własne skrypty NSE dostosowane do specyficznych potrzeb testowych. Opanuje techniki omijania podstawowych zabezpieczeń sieciowych podczas testów. Zdobędzie praktyczne doświadczenie w dokumentowaniu i raportowaniu wyników testów penetracyjnych.

Wymagane przygotowanie uczestników

  • Podstawowa znajomość protokołów sieciowych
  • Znajomość systemów operacyjnych Linux
  • Podstawy skryptowania
  • Ogólna wiedza z zakresu bezpieczeństwa IT

Zagadnienia

  • Techniki skanowania sieci
  • Wykrywanie usług i systemów
  • Skrypty NSE
  • Mapowanie infrastruktury
  • Identyfikacja podatności
  • Omijanie zabezpieczeń
  • Optymalizacja skanowania
  • Dokumentacja testów
  • Generowanie raportów
  • Analiza wyników
  • Integracja z narzędziami bezpieczeństwa
  • Metodyka testów penetracyjnych

Organizacja szkolenia

  • Minimalna liczba uczestników: 4 osób
  • Maksymalna liczba uczestników: 12 osób
  • Miejsce: siedziba klienta lub wskazana lokalizacja
  • Czas trwania każdego dnia: 8 godzin zegarowych (9:00-17:00)

Formy realizacji szkolenia

Szkolenie stacjonarne

  • Szkolenie w siedzibie klienta lub wskazanej lokalizacji
  • Sala szkoleniowa wyposażona w niezbędny sprzęt
  • Materiały szkoleniowe w formie elektronicznej
  • Przerwy kawowe i lunch
  • Bezpośrednia interakcja z trenerem
  • Networking w grupie
  • Ćwiczenia warsztatowe w zespołach

Szkolenie zdalne

  • Wirtualne środowisko szkoleniowe
  • Materiały w formie elektronicznej
  • Interaktywne ćwiczenia online
  • Breakout rooms do pracy w grupach
  • Wsparcie techniczne podczas szkolenia
  • Nagrania sesji (opcjonalnie)

Możliwość dofinansowania

Szkolenie może zostać sfinansowane ze środków publicznych w ramach:

  • Krajowego Funduszu Szkoleniowego (KFS)
  • Bazy Usług Rozwojowych (BUR)
  • Projektów unijnych realizowanych przez PARP
  • Programu Akademia HR (PARP)
  • Regionalnych programów operacyjnych

W przypadku zainteresowania dofinansowaniem, nasz zespół pomoże w przygotowaniu wymaganej dokumentacji.

+48 22 487 84 90

biuro@eitt.pl

?
?
Zapoznałem/łam się i akceptuję politykę prywatności. *

Zaufali nam

Zobacz wiecej

Poznaj naszą firmę

Kim jesteśmy

Kreujemy
dedykowane warsztaty

Zespół

Zespół doświadczonych
ekspertów-praktyków

Akredytacje

Stawiamy na najwyższą jakość
usług szkoleniowych

FAQ — Często zadawana pytania

Oferujemy szkolenia w różnych, dopasowanych do potrzeb formatach: stacjonarnie (w siedzibie klienta lub naszym centrum szkoleniowym), interaktywnie online na żywo z trenerem oraz w formule hybrydowej. Szczegółowa informacja o dostępnych formach realizacji dla konkretnego szkolenia znajduje się zawsze w jego opisie na stronie.
Szkolenia otwarte online zazwyczaj odbywają się w godzinach 9:00 - 17:00 czasu polskiego. W przypadku szkoleń zamkniętych, dedykowanych dla firm, harmonogram jest elastyczny i ustalamy go indywidualnie z klientem, aby jak najlepiej dopasować się do potrzeb organizacji.
Do prowadzenia interaktywnych szkoleń online wykorzystujemy sprawdzone i popularne platformy wideokonferencyjne, takie jak Microsoft Teams czy Zoom. Zapewniają one płynną komunikację, możliwość pracy w grupach i bezpośredni kontakt z trenerem. Informację o platformie używanej podczas konkretnego szkolenia przekazujemy uczestnikom przed jego rozpoczęciem.
Do komfortowego udziału w szkoleniu online wystarczy standardowy komputer (stacjonarny lub laptop) ze stabilnym dostępem do internetu oraz zainstalowaną aktualną wersją przeglądarki internetowej. Zalecamy korzystanie ze słuchawek z mikrofonem dla lepszej jakości dźwięku i komunikacji, choć nie jest to bezwzględnie wymagane. Posiadanie kamery internetowej zazwyczaj również nie jest obowiązkowe.
Tak, każdy uczestnik otrzymuje komplet materiałów szkoleniowych przygotowanych przez naszych ekspertów. Zazwyczaj dostarczamy je w formie elektronicznej (np. pliki PDF) na kilka dni przed rozpoczęciem szkolenia, po potwierdzeniu udziału i dokonaniu płatności.
Po pomyślnym ukończeniu większości naszych szkoleń uczestnicy otrzymują imienny Certyfikat Ukończenia EITT, potwierdzający zdobyte kompetencje. Dodatkowo, oferujemy szkolenia akredytowane (np. z zakresu ITIL®, PRINCE2®), które przygotowują do oficjalnych egzaminów certyfikacyjnych uznanych międzynarodowo. Informacja o rodzaju certyfikatu dostępnego po konkretnym szkoleniu znajduje się zawsze w jego szczegółowym opisie.
Proces zapisu zależy od rodzaju szkolenia. Na szkolenia otwarte (dostępne dla każdego chętnego) można zapisać się bezpośrednio przez formularz zgłoszeniowy dostępny na stronie danego szkolenia. W przypadku zainteresowania szkoleniem zamkniętym (dedykowanym dla pracowników jednej firmy), prosimy o bezpośredni kontakt mailowy lub telefoniczny – przygotujemy ofertę dopasowaną do Państwa potrzeb.
Standardowo cena szkolenia obejmuje: udział w zajęciach prowadzonych przez doświadczonego trenera-praktyka, komplet autorskich materiałów szkoleniowych w formie elektronicznej oraz imienny Certyfikat Ukończenia EITT. W przypadku szkoleń akredytowanych, cena często zawiera również koszt podejścia do oficjalnego egzaminu certyfikacyjnego. Szczegółowy zakres świadczeń dla danego kursu jest zawsze podany w jego opisie.
Preferowaną formą płatności za nasze szkolenia jest przelew bankowy, realizowany na podstawie wystawionej faktury pro forma lub faktury VAT. Szczegółowe informacje dotyczące terminów i warunków płatności są przekazywane w procesie potwierdzenia zapisu na szkolenie lub znajdują się w regulaminie.
Oczywiście! Naszą specjalnością są szkolenia zamknięte, projektowane "na miarę" – zgodnie z indywidualnymi potrzebami i celami biznesowymi danej organizacji. Jeśli interesuje Państwa temat spoza naszej regularnej oferty lub chcieliby Państwo zmodyfikować program istniejącego kursu, zapraszamy do kontaktu. Chętnie przygotujemy dedykowane rozwiązanie.
Jesteśmy elastyczni i dostosowujemy się do potrzeb klienta. Szkolenia zamknięte możemy zorganizować nawet dla niewielkich grup – zwykle minimum uczestników to 4 osoby, a koszt jest często kalkulowany dla całej grupy. Dbając o najwyższą jakość i komfort nauki, w przypadku bardzo licznych grup (powyżej 40 osób) zazwyczaj rekomendujemy podział na mniejsze zespoły, aby zapewnić efektywną interakcję.
Państwa opinia jest dla nas niezwykle ważna, ponieważ pozwala nam stale doskonalić naszą ofertę. Po każdym szkoleniu wysyłamy uczestnikom link do krótkiej ankiety ewaluacyjnej online. Zawsze można również skontaktować się z nami bezpośrednio mailowo lub telefonicznie, aby przekazać swoje uwagi.
  1. Zaproszenie w formie one-pager’a z terminami
  2. Kick-off projektu
  3. Strategiczne przywództwo i myślenie
  4. Komunikacja i współpraca. Zarządzanie konfliktem
  5. Motywowanie, angażowanie i trudne decyzje w biznesie
  6. Zarządzanie zmianą i innowacjami. Przywództwo w kryzysie
  7. Budowa organizacji przyszłości
  8. Warsztat dobrych praktyk – retrospektywa; stworzenie spójnego programu dla średniego i niższego szczebla zarządzania