Testy penetracyjne — praktyczny warsztat z Kali Linux
Pięciodniowy warsztat hands-on prowadzący od zera do samodzielnego przeprowadzenia testu penetracyjnego z użyciem Kali Linux — pełny cykl: rekonesans, skanowanie, eksploatacja podatności, eskalacja uprawnień i raportowanie, w laboratorium z realnymi celami ćwiczebnymi.
Od teorii OWASP do samodzielnego ataku na przygotowany cel
Wiele szkoleń z bezpieczeństwa uczy rozpoznawać podatności na slajdach. Ten warsztat od pierwszego dnia stawia uczestników przed przygotowanym środowiskiem laboratoryjnym, w którym trzeba samodzielnie przeprowadzić rekonesans, znaleźć podatność, wykorzystać ją i udokumentować ścieżkę ataku — dokładnie tak, jak wygląda praca prawdziwego pentestera.
Kompletny zestaw narzędzi Kali Linux, nie tylko Nmap
Zamiast wąskiego skupienia na jednym narzędziu, program przechodzi przez pełen łańcuch: Nmap do rekonesansu, Metasploit i Burp Suite do eksploatacji, John the Ripper i Hashcat do łamania haseł, BloodHound do mapowania Active Directory. Każde narzędzie jest wprowadzane w kontekście konkretnej fazy testu, nie jako izolowana demonstracja.
Egzamin praktyczny zamiast testu wiedzy teoretycznej
Warsztat kończy się samodzielnym testem penetracyjnym przygotowanego środowiska — bez podpowiedzi, z pełną odpowiedzialnością za przeprowadzenie wszystkich faz i napisanie raportu. To najbliższe realnej pracy pentestera doświadczenie, jakie można uzyskać w formacie szkoleniowym, i solidny punkt startowy do dalszej samodzielnej praktyki przed OSCP.
Korzyści
- Samodzielne przeprowadzenie kompletnego testu penetracyjnego infrastruktury sieciowej od rekonesansu do raportu
- Opanowanie kluczowych narzędzi Kali Linux: Nmap, Metasploit, Burp Suite, John the Ripper, BloodHound
- Praktyczne przećwiczenie technik eksploatacji podatności i eskalacji uprawnień w środowisku lab
- Napisanie profesjonalnego raportu z testu penetracyjnego zrozumiałego dla zarządu i zespołu technicznego
Dla kogo jest to szkolenie?
Wymagania wstępne
- Podstawowa znajomość sieci komputerowych (TCP/IP, protokoły) i systemów Linux
- Umiejętność pracy w linii poleceń (nie jest wymagane wcześniejsze doświadczenie w pentestingu)
Program szkolenia
Metodyka testów penetracyjnych i przygotowanie środowiska Kali Linux
- Fazy testu penetracyjnego: planowanie, rekonesans, skanowanie, eksploatacja, post-exploitation, raportowanie
- Konfiguracja własnego środowiska Kali Linux i laboratorium testowego (vulnerable VMs)
- Aspekty prawne i etyczne testów penetracyjnych — zakres, zgoda, rules of engagement
- Różnice między pentestingiem a red teamingiem oraz bug bounty
Rekonesans i skanowanie (reconnaissance & scanning)
- OSINT i pasywny rekonesans infrastruktury celu
- Skanowanie portów i usług narzędziem Nmap — techniki zaawansowane i unikanie detekcji
- Enumeracja usług sieciowych (SMB, LDAP, DNS, web)
- Skanowanie podatności automatycznymi narzędziami (Nessus/OpenVAS) i weryfikacja wyników
Eksploatacja podatności (exploitation)
- Framework Metasploit — moduły exploit, payload, post-exploitation
- Testowanie bezpieczeństwa aplikacji webowych z Burp Suite (OWASP Top 10 w praktyce)
- Ataki na uwierzytelnianie: łamanie haseł (John the Ripper, Hashcat), ataki na Active Directory
- Eksploatacja podatności w usługach sieciowych na przygotowanych celach laboratoryjnych
Eskalacja uprawnień i ruch poprzeczny (post-exploitation)
- Techniki eskalacji uprawnień w systemach Linux i Windows
- Mapowanie relacji Active Directory narzędziem BloodHound i planowanie ścieżek ataku
- Ruch poprzeczny (lateral movement) i utrzymanie dostępu w środowisku testowym
- Zbieranie dowodów i dokumentowanie ścieżki ataku na potrzeby raportu
Raportowanie i finalny egzamin praktyczny
- Struktura profesjonalnego raportu pentestowego: streszczenie zarządcze, szczegóły techniczne, rekomendacje
- Klasyfikacja podatności (CVSS) i priorytetyzacja rekomendacji naprawczych
- Egzamin praktyczny — samodzielny test penetracyjny przygotowanego środowiska laboratoryjnego
- Ścieżka dalszego rozwoju: przygotowanie do OSCP, CEH i innych certyfikacji ofensywnych
Formy realizacji
Online
- Wygoda uczestnictwa z dowolnego miejsca
- Interaktywne sesje na żywo z trenerem
- Materiały dostępne przez 30 dni
- Brak kosztów dojazdu
Stacjonarnie
- Bezpośredni kontakt z trenerem i grupą
- Intensywne warsztaty praktyczne
- Networking z innymi uczestnikami
- Pełne skupienie na nauce
Najczęściej zadawane pytania
Czym różni się ten warsztat od pozostałych szkoleń z testów penetracyjnych w naszym katalogu (Nmap, Python + Kali Linux, sieci 5G, poziom średniozaawansowany)?
Te szkolenia koncentrują się na wąskich narzędziach lub środowiskach (sam Nmap, konkretny język programowania, sieci telekomunikacyjne) albo zakładają wcześniejsze doświadczenie (poziom średniozaawansowany). Ten warsztat to kompletna ścieżka od zera do samodzielnego testu penetracyjnego — pełen cykl metodyki, wszystkie kluczowe narzędzia Kali Linux i finalny egzamin praktyczny, zaprojektowany jako fundament przed specjalizacją.
Czy po szkoleniu jestem gotowy do egzaminu OSCP?
Szkolenie buduje solidny fundament metodyczny i praktyczny zgodny z podejściem OSCP (własnoręczna eksploatacja, dokumentowanie ścieżki ataku, raportowanie), ale sam egzamin OSCP wymaga dodatkowo intensywnej samodzielnej praktyki w dedykowanym laboratorium OffSec (zwykle kilka miesięcy). Warsztat pokazuje dokładnie, na czym polega taka praktyka i jak się do niej systematycznie przygotować.
Czy testowanie podatności na cudzej infrastrukturze bez zgody jest legalne?
Nie — testy penetracyjne bez wyraźnej pisemnej zgody właściciela infrastruktury są przestępstwem w Polsce (nieuprawniony dostęp do systemu informatycznego, art. 267 KK) i w większości jurysdykcji. Na szkoleniu pracujemy wyłącznie na przygotowanym środowisku laboratoryjnym i omawiamy aspekty prawne: zakres testu, rules of engagement i dokumentację zgody wymaganą przed rozpoczęciem prawdziwego testu.
Jakie umiejętności programistyczne są potrzebne?
Warsztat nie wymaga wcześniejszego doświadczenia w programowaniu — narzędzia takie jak Metasploit czy Burp Suite mają interfejsy operacyjne pozwalające skutecznie testować bez pisania kodu. Podstawowa znajomość skryptów bash i pracy w linii poleceń Linux jest jednak pomocna i wprowadzana na starcie warsztatu.
Co dostaję po zakończeniu warsztatu poza wiedzą?
Uczestnicy otrzymują dostęp do środowiska laboratoryjnego wykorzystywanego podczas szkolenia (do samodzielnych powtórek), szablon profesjonalnego raportu pentestowego gotowy do użycia w pracy zawodowej oraz spersonalizowaną ścieżkę dalszego rozwoju w kierunku wybranej certyfikacji ofensywnej.
Poproś o ofertę
Możliwości dofinansowania
Sprawdź możliwości dofinansowania dla Twojej firmy
Baza Usług Rozwojowych
Instrument dla mikro, małych i średnich firm — sprawdź, czy dotyczy Twojej organizacji
Sprawdź dostępnośćKrajowy Fundusz Szkoleniowy
Instrument dla pracodawców — pomagamy sprawdzić, czy da się go zastosować
Dowiedz się więcejZaufali nam
Szkolimy zespoły największych polskich firm
Zainteresowany tym szkoleniem?
Skontaktuj się z nami - przygotujemy ofertę dopasowaną do potrzeb Twojego zespołu.