Testy penetracyjne — metodologia, rekonesans, eksploatacja podatności i raportowanie

Pentest to nie „uruchom Nmap i Metasploit” — to metodologia, myślenie atakującego i profesjonalny raport

Narzędzia (Nmap, Nessus, Metasploit, Burp Suite) to 20% pentestingu. Reszta to: metodologia (PTES — od scope i rules of engagement po raportowanie), myślenie (jak atakujący postrzega Twoją infrastrukturę — co widzi, czego szuka, jak się porusza), i raport (executive summary dla zarządu + techniczne findings z CVSS + konkretne rekomendacje naprawcze). Bez metodologii — skanujesz bez celu. Bez myślenia atakującego — omijasz to, co atakujący znajdzie. Bez raportu — pentest nie ma wartości biznesowej.

Czterodniowe szkolenie: od metodologii (PTES, OWASP Testing Guide, planowanie) i rekonesansu (OSINT, Nmap, enumeration), przez skanowanie podatności (Nessus, Burp Suite, OWASP Top 10) i eksploatację (Metasploit, manual exploitation, password attacks, post-eksploatacja), po eskalację uprawnień (Linux, Windows), pivoting (tunneling, Active Directory attacks) i raportowanie (struktura raportu, CVSS, prezentacja dla biznesu, aspekty prawne).

Dla kogo jest to szkolenie?

Dla osób wchodzących w pentesting lub rozszerzających kompetencje security. Szczególnie gdy:

• Chcesz nauczyć się pentestingu OD PODSTAW — metodycznie, z narzędziami i raportowaniem, nie „po YouTubie”
• Jesteś adminem/inżynierem bezpieczeństwa i chcesz zrozumieć perspektywę atakującego — co widzi, jak eskaluje, czego szuka
• Przygotowujesz się do certyfikacji (OSCP, CEH) i potrzebujesz praktycznych fundamentów przed samodzielną nauką

Cztery dni: od rekonesansu do raportu

Dzień 1: Metodologia i rekonesans — PTES, OWASP Testing Guide, planowanie (scope, rules of engagement), rekonesans pasywny (OSINT, Shodan, Google Dorks), rekonesans aktywny (Nmap, fingerprinting), enumeration (SMB, LDAP, web directories).

Dzień 2: Podatności i eksploatacja — skanowanie (Nessus, OpenVAS), OWASP Top 10 (SQLi, XSS, Burp Suite), Metasploit (exploit, payload, meterpreter), eksploatacja manualna (CVE, password attacks), post-eksploatacja (credentials, persistence).

Dzień 3: Eskalacja i lateral movement — eskalacja Linux (SUID, cron, sudo), eskalacja Windows (services, tokens), pivoting (SSH tunneling, Chisel), Active Directory (BloodHound, Kerberoasting, DCSync), ataki sieciowe (Responder, relay).

Dzień 4: Raportowanie i praktyka — struktura raportu (executive summary, CVSS, dowody), prezentacja wyników, rekomendacje naprawcze, retesting, aspekty prawne i etyczne, warsztaty przygotowania raportu.

Z ponad 2500 szkoleń w ofercie i oceną 4.8/5, EITT jest zaufanym partnerem w rozwoju kompetencji. Skontaktuj się z nami — organizujemy szkolenia pentestingowe zamknięte dla zespołów bezpieczeństwa.