Materiale și instrumente folosite într-o evaluare de securitateIlustrație a unui mediu de lucru

Înscrierile se deschid în curând

Pentest: trusa operatorului

Unelte și operațiuni de pentester

Leagă uneltele de pentest într-un flux de lucru gândit: de la descoperirea serviciilor la validare, documentare și încheiere. Exersează relațiile dintre comenzi, sesiuni și permisiuni într-un mediu de training controlat. Alege pasul următor pe baza rezultatului anterior.

599 PLNpreț planificat, cu taxe incluse

În browser · Fără instalare · Tutor și narațiune

FormatÎn browser, în ritmul tău
Programa8 arii tematice
Limba edițieiPoloneză
Tip de înscriereListă de așteptare gratuită

Pentest: trusa operatorului

Înscrie-te pe lista de așteptare

Ai o întrebare? Scrie-mi pe e-mail

Îți poți retrage consimțământul oricând. Această înscriere se referă la cursul selectat — nu te adăugăm automat pe listele celorlalte cursuri.

Deschide browserul. Începe să înveți.

Tutorul îți arată.
Naratorul explică. Tu exersezi.

Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.

Vezi la ce să fii atent

Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.

Auzi de ce contează rezultatul

Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.

Testează-ți propriul raționament

Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.

Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.

Ce vei putea face?

Alege unealta pentru întrebare, nu invers.

Leagă recunoașterea, validarea, starea sesiunii și încheierea într-un flux de lucru controlat.

Punct de plecare

Știi numele uneltelor, dar nu și pe care s-o folosești acum.

Abilitatea pe care o dezvolți

Alege unealta și parametrii potriviți scopului și domeniului testului.

Cum o testezi în practică

Justifică comanda, accesul necesar și semnalul așteptat. Identifică momentul în care un rezultat cere încă o verificare.

Punct de plecare

Un port deschis sau un rezultat de scanner devine imediat o vulnerabilitate.

Abilitatea pe care o dezvolți

Treci de la descoperirea serviciului la validarea controlată.

Cum o testezi în practică

Leagă resursa descoperită de o observație de protocol și de testarea unei ipoteze concrete. Deosebește o pistă de o problemă confirmată.

Punct de plecare

După o încercare reușită, nu știi ce a rămas în mediu.

Abilitatea pe care o dezvolți

Controlează starea sesiunii, permisiunile și încheierea operațiunilor.

Cum o testezi în practică

Documentează operațiunile, verifică curățarea din scenariu și pregătește condițiile de retestare.

De ce contează asta dincolo de curs?

Pregătește-te să folosești unelte într-un angajament autorizat. Modelele de training te învață dependențele și deciziile; nu înlocuiesc practica cu fiecare unealtă reală.

Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.

O programă susținută de materiale

Subiecte specifice.
Practică ce te ajută să le înțelegi.

Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.

16capitole
Capitole tematice din materialele actuale ale cursului. Subvizualizările și indexurile aceluiași conținut nu cresc acest număr.
118exemple de comenzi
109 exemple folosesc modele deterministe, 8 lucrează pe artefacte din browser și unul este material de referință. Nu sunt operațiuni pe o rețea reală a unei terțe părți.
400pași cu comentarii
Perechi distincte de text pe ecran și narațiune, după eliminarea duplicatelor identice. Sunt segmente de ghidare, nu lecții complete separate.
8scenarii practice
Misiuni într-un model local al poligonului de testare. Atlasul uneltelor și subvizualizările terminalului nu cresc numărul de misiuni.

Cifrele descriu materialele-sursă în limba engleză. Lista de așteptare este pentru ediția planificată în limba poloneză. Aceste cifre nu înseamnă că traducerea ei este completă. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.

Punct de intrare

Pentru cine este acest curs?

  • Persoane cu baze de Linux și rețelistică care vor să treacă de la comenzi izolate la un flux de pentest organizat.
  • Pentesteri care vor să lege operațiunile uneltelor în loc să învețe tot mai multe comenzi izolat.

Ce te ajută la început

  • Bazele Linux, TCP/IP, HTTP și ale testării autorizate.

Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.

Cum înveți

Mai întâi, înțelege.
Apoi, fă-o singur.

Tutorul parcurge un exemplu și explică fiecare decizie. În exercițiu, revino la context, verifică rezultatul și îmbunătățește-ți răspunsul.

  1. Înțelege situația

    Scop, constrângeri și date de intrare. Știi ce testezi și de ce.

  2. Vezi mecanismul

    Urmărește o demonstrație cu comentariile tutorului, pas cu pas.

  3. Rezolvă sarcina

    Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.

  4. Trage o concluzie

    Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.

Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.

Programa planificată

Știi ce înveți. Și de ce.

Fiecare arie dezvoltă o abilitate concretă. Înveți nu doar subiectul, ci și acțiunea și rezultatul la care duce învățarea.

Fiecare subiect include o abilitate și un rezultat concret al exercițiului.

Vreau să mă înscriu pe listă
01Autorizare și recunoaștere

Citește regulile angajamentului, țintele exacte și excluderile. Construiește recunoașterea de la un nume, prin DNS și TLS, până la un serviciu, în mediul pregătit. Leagă fiecare pas următor de autorizare și de întrebarea la care răspunde.

Analiză de caz

Ce exersezi
Alege acțiunile uneltei potrivite scopului și domeniului permis.
Rezultat practic
Identifică în scenariu resursa, restricțiile și permisiunea necesară. Deosebește disponibilitatea unei unelte de autorizarea de a o folosi.
02Protocoale

Compară informațiile disponibile prin HTTP, SSH, SMB și LDAP. Deosebește un port deschis, un răspuns al serviciului și o permisiune confirmată. Alege analiza următoare potrivită protocolului și contextului disponibil.

Demonstrație cu explicații

Ce exersezi
Citește rezultatele uneltelor în contextul protocolului testat.
Rezultat practic
Analizează fluxurile și răspunsurile pregătite. Deosebește detectarea unui serviciu, o conexiune acceptată și o operațiune confirmată.
03Legarea uneltelor

Construiește un pipeline de la numele resurselor, prin descoperirea porturilor, până la îmbogățirea cu informații HTTP. Păstrează rezultatele intermediare și verifică dacă unealta următoare primește datele corecte. Pregătește o notă care explică atât rezultatele găsite, cât și pe cele lipsă.

Exercițiu ghidat de tutor

Ce exersezi
Păstrează identitatea și contextul când treci de la o unealtă la alta.
Rezultat practic
Urmărește secvența de acțiuni pregătită și identificatorii comuni. Verifică dacă observațiile succesive privesc aceeași țintă.
04Validare și material offline

Analizează materialul de audit furnizat, inclusiv hash-uri sintetice și rezultate ale uneltelor. Alege o condiție care confirmă sau contrazice ipoteza unui scanner. Leagă semnalul, verificarea și cauza în loc să transmiți doar o alertă.

Exercițiu ghidat de tutor

Ce exersezi
Verifică materialul pregătit fără să-l confunzi cu starea curentă a sistemului.
Rezultat practic
Compară fișierele de intrare, rezultatele uneltelor și limitele analizei. Identifică ce nu poate confirma materialul offline.
05Sesiuni și framework-uri

Urmărește pregătirea unui modul, setarea opțiunilor, verificarea condițiilor prealabile și gestionarea sesiunilor. Exercițiile folosesc un model explicit al stării uneltelor, inclusiv Metasploit, pentru a deprinde dependențele și deciziile. Notează resursele create și încheie-ți acțiunile în mod controlat.

Demonstrație cu explicații

Ce exersezi
Deosebește o sesiune deschisă de atingerea scopului testului.
Rezultat practic
Urmărește crearea, folosirea și închiderea sesiunii în fluxul modelat. Identifică dovada concretă a efectului acțiunii.
06Permisiuni și pachete de rețea

Folosește un exemplu de permisiuni Linux ca să identifici condiția care face posibil efectul, validarea minimă și eliminarea cauzei. Analizează traficul furnizat, cu informații despre proveniență. Corelează evenimentele și momentele fără să prezinți fișierul ca pe propria captură.

Analiză de caz

Ce exersezi
Ține cont de contextul de execuție și de dependențe înainte să folosești o unealtă.
Rezultat practic
Analizează permisiunile necesare și componentele disponibile ale mediului. Deosebește lipsa pregătirii de rezultatul unui test de securitate.
07Rutare și identitate

Exersează accesul printr-o rută autorizată către alt segment și compară starea înainte și după modificare. Leagă informațiile Kerberos, LDAP și SMB de modelul de identitate. Analizează decizii de autorizare în AWS și Kubernetes fără să colectezi secrete sau să modifici infrastructura externă.

Analiză de caz

Ce exersezi
Recunoaște ruta conexiunii și identitatea vizibilă pentru destinatar.
Rezultat practic
Identifică ruta, punctul de plecare și contul în rezultatele pregătite. Explică de ce o schimbare de context modifică interpretarea testului.
08Misiuni combinate

Combină recunoașterea, validarea, sesiunile și documentarea pornind de la o stare de bază curată. Pregătește un pachet minimal de observații și închide procesele și sesiunile exercițiului. Încheie cu respingerea unei acțiuni neautorizate și un control al utilizării legitime.

Exercițiu ghidat de tutor

Ce exersezi
Leagă pregătirea, testarea, corelarea dovezilor și încheierea.
Rezultat practic
Parcurge o misiune modelată de la starea de bază la retestare. Compară efectele, dovezile și curățarea în loc să consideri simpla invocare a uneltei drept finalizare.

În practică

La ce vei lucra
în timpul cursului?

Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.

De la numele unei resurse la o observație verificată

Combină recunoașterea DNS, descoperirea serviciilor și răspunsurile HTTP într-un singur flux. Păstrează rezultatele intermediare, alege o validare autorizată și compară rezultatul cu ipoteza uneltei.

Rezultatul munciiUn flux de recunoaștere documentat, cu motivele acțiunilor următoare.

Sesiuni, permisiuni și încheiere

În mediul modelat, urmărește pregătirea opțiunilor, starea sesiunii și validarea minimă a permisiunii. Notează și închide-ți propriile resurse, apoi testează remedierea împreună cu utilizarea legitimă a serviciului.

Rezultatul munciiUn registru al operațiunilor, confirmarea curățării și un set de teste finale.

Certificat de absolvire

Termini cursul.
Primești certificatul.

Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.

  • Oricine, de exemplu un angajator, poate verifica codul fără autentificare.
  • Certificatul este emis în limba engleză.
  • Confirmă absolvirea cursului; nu este o certificare din industrie.

Verificarea codului: cyberszkola.pl/verify

Model de certificat de absolvire, pagina 1, cu date de exemplu și filigranul SPECIMEN
Model de certificat, pagina 2: tematica cursului
Model de certificat: pagina 1 și tematica cursului pe pagina 2. Numele, data și codul sunt exemple.
Mărește tematica cursului
Model de certificat, pagina 2: tematica cursului

Curs separat anunțat

Un conținut bine definit.
Fără să cumperi întregul parcurs.

  • Cazuri controlate de recunoaștere, validare și înlănțuire a uneltelor.
  • Modele explicite ale stării uneltelor și sesiunilor și material de protocol furnizat.
  • Sarcini combinate care cer documentare, curățare și verificarea remedierii.
  • Certificat de absolvire în limba engleză, cu cod de verificare.

Prețul planificat al cursului

599 PLNcu taxe incluse

Ediția în poloneză · Data lansării nu a fost încă anunțată

Anunță-mă la lansare

Înscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Aceasta este o listă separată de persoane interesate, nu o rezervare de loc sau o achiziție.

Pentru firme și echipe

Curs pentru echipa ta.
Pe platforma noastră sau în LMS-ul tău.

  • Conturi de firmă, departamente și licențe pe platforma noastră, cu rapoarte de progres pentru manageri.
  • Livrare în sistemul de e-learning al firmei tale. Progresul și finalizarea apar în propriile tale rapoarte.
  • Factură cu TVA pe numele firmei.

Compatibil cu platforme LMS, printre care:

  • Moodle
  • TalentLMS
  • Cornerstone
  • Docebo
  • SAP SuccessFactors
  • Workday Learning
  • Absorb
  • 360Learning

și alte platforme care suportă standardele de e-learning.

Preț pentru firme

Ofertă personalizatădepinde de numărul de licențe, perioada de acces și modul de implementare

Implementare în LMS-ul propriu al firmei de la 50 de licențe.

Cere o ofertă

Scrie-ne la [email protected]: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.

Jacek Wlodarczyk

Autorul proiectului

Jacek Wlodarczyk

Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.

Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.

Mai multe despre autor

Înainte de înscriere

Bine de știut.

Se comportă toate uneltele ca pe propriul meu host?

Nu. Cursul folosește modele controlate ale uneltelor și materiale pregătite pentru a deprinde deciziile, dependențele și interpretarea rezultatelor. Nu prezintă aceste exerciții ca rulare a unui set complet de unelte pe infrastructură externă.

Prin ce diferă de Recon și probe?

Recon se concentrează pe surse, loguri, integritate și predarea rezultatelor. Trusa pentesterului extinde lucrul la protocoale, sesiuni, permisiuni și dependențele dintre unelte, păstrând cerințele de documentare și curățare.

Cumpăr acum un curs?

Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.

Când se lansează și cât va costa?

Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.

În ce limbă va fi cursul?

Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.

Trebuie să instalez Docker, un VPN sau propriul laborator?

Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.

Este doar o colecție de videoclipuri?

Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.

Exercițiile acționează asupra sistemelor altor persoane?

Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.

Voi primi un certificat sau o garanție de angajare?

Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.

Sunt acestea cursuri oficiale OWASP sau ISO?

Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.

Înscrie-te pe lista de așteptare

Nu rata lansarea: Pentest: trusa operatorului

Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.

Preț planificat: 599 PLN cu TVA inclus

  • Noutăți despre lansarea cursului ales
  • Oferta completă înainte să decizi dacă cumperi
  • Înscriere gratuită, fără obligația de a cumpăra

Înscrie-te pe lista de așteptare

Ai o întrebare? Scrie-mi pe e-mail

Îți poți retrage consimțământul oricând. Această înscriere se referă la cursul selectat — nu te adăugăm automat pe listele celorlalte cursuri.