Materiale și instrumente folosite într-o evaluare de securitateIlustrație a unui mediu de lucru

Înscrierile se deschid în curând

Recon: de la indiciu la dovadă

Recon și dovezi din terminal

Învață recunoașterea și analiza logurilor păstrând proveniența fiecărui rezultat. Combină comenzi din terminal, filtrarea datelor, observații HTTP și verificări de integritate într-un pachet clar pentru un evaluator sau client.

349 PLNpreț planificat, cu taxe incluse

În browser · Fără instalare · Tutor și narațiune

FormatÎn browser, în ritmul tău
Programa11 arii tematice
Limba edițieiPoloneză
Tip de înscriereListă de așteptare gratuită

Recon: de la indiciu la dovadă

Înscrie-te pe lista de așteptare

Ai o întrebare? Scrie-mi pe e-mail

Îți poți retrage consimțământul oricând. Această înscriere se referă la cursul selectat — nu te adăugăm automat pe listele celorlalte cursuri.

Deschide browserul. Începe să înveți.

Tutorul îți arată.
Naratorul explică. Tu exersezi.

Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.

Vezi la ce să fii atent

Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.

Auzi de ce contează rezultatul

Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.

Testează-ți propriul raționament

Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.

Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.

Ce vei putea face?

Transformă observațiile în dovezi reproductibile.

Nu te opri la outputul comenzii. Păstrează-i contextul și pregătește material pe care altcineva îl poate verifica.

Punct de plecare

Rezultatele instrumentelor dispar în fișiere fără context.

Abilitatea pe care o dezvolți

Organizează evidența acțiunilor, identităților, momentelor și surselor.

Cum o testezi în practică

Reconstituie ce comandă a rulat cu ce input. Separă fișierele sursă de extrasele de lucru.

Punct de plecare

Ai o cerere și un log, dar nu știi dacă descriu același eveniment.

Abilitatea pe care o dezvolți

Leagă observațiile prin identificatori și o cronologie.

Cum o testezi în practică

Identifică intrarea care corespunde testului și ce confirmă ea. Marchează datele lipsă în loc să inventezi succesiunea.

Punct de plecare

Raportul primește un folder întreg sau o captură de ecran din terminal.

Abilitatea pe care o dezvolți

Selectează materialul necesar și elimină datele inutile din copia de predare.

Cum o testezi în practică

Pregătește un index al dovezilor, un pachet organizat și instrucțiuni pentru reverificarea constatării.

De ce contează asta dincolo de curs?

Dezvoltă abilități de recunoaștere, analiză a logurilor și predare a dovezilor spre evaluare. O resursă descoperită rămâne un indiciu până la verificare.

Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.

O programă susținută de materiale

Subiecte specifice.
Practică ce te ajută să le înțelegi.

Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.

12capitole
Capitole tematice din materialele actuale ale cursului. Subvizualizările și indexurile aceluiași conținut nu cresc acest număr.
277pași cu comentarii
Perechi distincte de text pe ecran și narațiune, după eliminarea duplicatelor identice. Sunt segmente de ghidare, nu lecții complete separate.
66variante de exercițiu
16 cazuri și 50 de niveluri de lucru cu comenzi și dovezi. Asta nu înseamnă 66 de scanări reale de rețea.
50niveluri de exercițiu
Nivelurile de exerciții sunt deja incluse în cele 66 de variante. Aceste două valori nu trebuie adunate.

Cifrele descriu materialele-sursă în limba engleză. Lista de așteptare este pentru ediția planificată în limba poloneză. Aceste cifre nu înseamnă că traducerea ei este completă. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.

Punct de intrare

Pentru cine este acest curs?

  • Pentesteri și analiști care folosesc deja terminalul și vor să organizeze întregul flux de lucru al evaluării.
  • Persoane care adună multe rezultate și vor să le documenteze mai bine proveniența.

Ce te ajută la început

  • Utilizare de bază a terminalului și înțelegerea URL-urilor.

Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.

Cum înveți

Mai întâi, înțelege.
Apoi, fă-o singur.

Tutorul parcurge un exemplu și explică fiecare decizie. În exercițiu, revino la context, verifică rezultatul și îmbunătățește-ți răspunsul.

  1. Înțelege situația

    Scop, constrângeri și date de intrare. Știi ce testezi și de ce.

  2. Vezi mecanismul

    Urmărește o demonstrație cu comentariile tutorului, pas cu pas.

  3. Rezolvă sarcina

    Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.

  4. Trage o concluzie

    Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.

Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.

Programa planificată

Știi ce înveți. Și de ce.

Fiecare arie dezvoltă o abilitate concretă. Înveți nu doar subiectul, ci și acțiunea și rezultatul la care duce învățarea.

Fiecare subiect include o abilitate și un rezultat concret al exercițiului.

Vreau să mă înscriu pe listă
01Mediul de lucru

Stabilește utilizatorul, directorul de lucru, ora și versiunile instrumentelor înainte de analiză. Pregătește o structură de directoare și un jurnal de activitate. Astfel, evidența comenzilor va păstra contextul necesar pentru a explica outputul.

Exercițiu ghidat de tutor

Ce exersezi
Organizează munca astfel încât să păstrezi contextul fiecărui rezultat.
Rezultat practic
Organizează directorul cazului, fișierele sursă și fișierele de lucru. Notează ce acțiune a fost efectuată asupra căror date.
02Citirea și căutarea în fișiere

Alege afișarea întregului fișier, a unei părți sau cu linii numerotate, în funcție de mărimea materialului. Exersează tiparele de nume de fișiere, căutarea în conținut și ghilimelele pentru argumente. Verifică și fișierele ascunse și diferențele de majuscule/minuscule.

Exercițiu ghidat de tutor

Ce exersezi
Găsește materialul relevant fără să citești totul manual.
Rezultat practic
Caută în fișierele pregătite și examinează intrările din jur. Distinge lipsa unei potriviri de lipsa unui eveniment.
03Pipeline-uri și analiza logurilor

Combină grep, sort, uniq, cut și awk pentru a analiza căi și evenimente. Urmărește stdout, stderr, suprascrierea și adăugarea outputului. Pregătește un extras de log lizibil, păstrând materialul de intrare.

Exercițiu ghidat de tutor

Ce exersezi
Combină filtrarea și transformarea datelor într-o analiză clară.
Rezultat practic
Construiește un rezumat dintr-un log și compară-l cu intrările sursă. Explică ce a eliminat fiecare etapă.
04Identitate și permisiuni

Citește utilizatorii, grupurile și modurile fișierelor, inclusiv biții speciali de permisiune. Notează starea înainte și după o modificare. Alege accesul minim la material în loc să-ți simplifici munca prin permisiuni excesive.

Exercițiu ghidat de tutor

Ce exersezi
Ia în calcul utilizatorul și accesul la fișiere când interpretezi rezultatele.
Rezultat practic
Verifică contextul de execuție și permisiunile. Distinge lipsa accesului, o resursă inexistentă și o eroare de comandă.
05Recunoaștere în limitele scope-ului

Transpune scope-ul angajamentului în surse și comenzi permise. Compară rezultatele furnizate ale recunoașterii publice cu validarea autorizată a serviciilor. Întreabă despre resursele nou descoperite atunci când autorizația nu stabilește dacă pot fi testate.

Exercițiu ghidat de tutor

Ce exersezi
Alege recunoașterea în limitele aprobate ale evaluării.
Rezultat practic
Compară resursele descoperite cu scope-ul. Identifică ce indicii pot fi testate și care necesită un acord suplimentar.
06Înregistrarea rezultatelor HTTP

Păstrează headerele, corpurile răspunsurilor și cererile exacte. Compară rezultatul unei căi interesante cu cel al unei resurse inexistente pentru a identifica un fals pozitiv de tip soft 404. Identifică observațiile care justifică o analiză suplimentară.

Exercițiu ghidat de tutor

Ce exersezi
Păstrează datele necesare pentru a repeta un anumit test HTTP.
Rezultat practic
Leagă cererea de răspuns, de moment și de identitatea testului. Distinge rezultatul de simpla rulare a unui instrument.
07Corelarea logurilor

Leagă intrări din loguri diferite prin identificatorul cererii, utilizator și moment. Construiește o cronologie a evenimentelor și verifică coerența contextului. Distinge ce confirmă aplicația de presupunerile bazate doar pe marcaje temporale apropiate.

Exercițiu ghidat de tutor

Ce exersezi
Verifică dacă observațiile din surse diferite privesc același eveniment.
Rezultat practic
Potrivește identificatorul cererii și momentul cu logul. Identifică o verigă lipsă în loc să inventezi succesiunea.
08Fișiere și integritate

Înregistrează metadatele și hash-urile fișierelor și construiește un manifest. Verifică coerența după copiere sau arhivare. Leagă modificările de octeți de proveniența fișierului, ca destinatarul să știe ce a primit.

Exercițiu ghidat de tutor

Ce exersezi
Verifică coerența materialului și păstrează-i proveniența.
Rezultat practic
Compară sumele de control și identificatorii fișierelor. Explică de ce hash-urile identice nu dovedesc veridicitatea conținutului.
09Redactare și partajare

Păstrează originalul și pregătește o copie separată pentru destinatar. Elimină secretele și datele inutile, păstrând ce explică constatarea. Etichetează fișierele sursă și pe cele redactate.

Exercițiu ghidat de tutor

Ce exersezi
Minimizează datele partajate, păstrând dovezile utile.
Rezultat practic
Lucrează pe o copie și elimină secretele inutile. Verifică dacă contextul rămas permite evaluarea constatării.
10Retest

Pregătește comenzi de reproducere a cererilor și condiții explicite de succes sau eșec. Verifică respingerea operațiunilor neautorizate și păstrarea funcționalității legitime. Înregistrează rezultatele astfel încât succesul să decurgă din verificare, nu doar din finalizarea scriptului.

Atelier cu date pregătite

Ce exersezi
Repetă un test în condiții comparabile după o modificare a sistemului.
Rezultat practic
Compară rezultatele dinainte și de după remediere. Notează versiunea, diferențele și un control pentru operarea legitimă.
11Predarea

Asamblează o arhivă cu o cronologie, o copie a raportului, un index al conținutului și comenzi de retest. Verifică hash-ul fișierului livrat și descrie scopul fiecărui material. Oferă destinatarului o evidență organizată a evaluării, nu un folder fără etichete.

Atelier cu date pregătite

Ce exersezi
Pregătește material pe care o altă persoană îl poate verifica.
Rezultat practic
Organizează indexul dovezilor, descrierile acțiunilor și limitările. Explică cum se reproduce concluzia fără a ghici proveniența fișierelor.

În practică

La ce vei lucra
în timpul cursului?

Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.

Reconstituirea unei cereri din loguri

Găsește liniile relevante, pregătește filtre și leagă identificatorii de moment și utilizator. Compară sursele pentru a stabili ce se știe de fapt despre accesul la date.

Rezultatul munciiO cronologie a evenimentelor și un extras de log legate de descrierea constatării.

Un pachet de dovezi gata de evaluare

Păstrează materialul brut, pregătește o copie redactată și un manifest. Include comenzi de retest cu condiții explicite de evaluare, apoi verifică integritatea arhivei de predare.

Rezultatul munciiO arhivă organizată, un index al conținutului și un scenariu de retest.

Certificat de absolvire

Termini cursul.
Primești certificatul.

Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.

  • Oricine, de exemplu un angajator, poate verifica codul fără autentificare.
  • Certificatul este emis în limba engleză.
  • Confirmă absolvirea cursului; nu este o certificare din industrie.

Verificarea codului: cyberszkola.pl/verify

Model de certificat de absolvire, pagina 1, cu date de exemplu și filigranul SPECIMEN
Model de certificat, pagina 2: tematica cursului
Model de certificat: pagina 1 și tematica cursului pe pagina 2. Numele, data și codul sunt exemple.
Mărește tematica cursului
Model de certificat, pagina 2: tematica cursului

Curs separat anunțat

Un conținut bine definit.
Fără să cumperi întregul parcurs.

  • Date pentru analiza logurilor, a rezultatelor HTTP și pentru recunoașterea resurselor.
  • Exerciții de pipeline-uri, căutare, redactare și verificare a hash-urilor.
  • Un caz care leagă observația, descrierea sursei, împachetarea și predarea.
  • Certificat de absolvire în limba engleză, cu cod de verificare.

Prețul planificat al cursului

349 PLNcu taxe incluse

Ediția în poloneză · Data lansării nu a fost încă anunțată

Anunță-mă la lansare

Înscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Aceasta este o listă separată de persoane interesate, nu o rezervare de loc sau o achiziție.

Pentru firme și echipe

Curs pentru echipa ta.
Pe platforma noastră sau în LMS-ul tău.

  • Conturi de firmă, departamente și licențe pe platforma noastră, cu rapoarte de progres pentru manageri.
  • Livrare în sistemul de e-learning al firmei tale. Progresul și finalizarea apar în propriile tale rapoarte.
  • Factură cu TVA pe numele firmei.

Compatibil cu platforme LMS, printre care:

  • Moodle
  • TalentLMS
  • Cornerstone
  • Docebo
  • SAP SuccessFactors
  • Workday Learning
  • Absorb
  • 360Learning

și alte platforme care suportă standardele de e-learning.

Preț pentru firme

Ofertă personalizatădepinde de numărul de licențe, perioada de acces și modul de implementare

Implementare în LMS-ul propriu al firmei de la 50 de licențe.

Cere o ofertă

Scrie-ne la [email protected]: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.

Jacek Wlodarczyk

Autorul proiectului

Jacek Wlodarczyk

Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.

Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.

Mai multe despre autor

Înainte de înscriere

Bine de știut.

Prin ce diferă de cursul de Linux?

Linux construiește încrederea generală în terminal. Acest curs folosește comenzile pentru un proces concret: recunoaștere, analiza logurilor, păstrarea surselor și predarea dovezilor. Cunoștințele de bază despre navigarea prin fișiere sunt utile dinainte.

Cursul este util și dincolo de pentesting?

Da. Filtrarea logurilor, proveniența fișierelor și evidența reproductibilă ajută și la analiza incidentelor și la depanare. Cazurile din curs rămân axate pe evaluări de securitate.

Cumpăr acum un curs?

Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.

Când se lansează și cât va costa?

Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.

În ce limbă va fi cursul?

Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.

Trebuie să instalez Docker, un VPN sau propriul laborator?

Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.

Este doar o colecție de videoclipuri?

Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.

Exercițiile acționează asupra sistemelor altor persoane?

Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.

Voi primi un certificat sau o garanție de angajare?

Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.

Sunt acestea cursuri oficiale OWASP sau ISO?

Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.

Înscrie-te pe lista de așteptare

Nu rata lansarea: Recon: de la indiciu la dovadă

Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.

Preț planificat: 349 PLN cu TVA inclus

  • Noutăți despre lansarea cursului ales
  • Oferta completă înainte să decizi dacă cumperi
  • Înscriere gratuită, fără obligația de a cumpăra

Înscrie-te pe lista de așteptare

Ai o întrebare? Scrie-mi pe e-mail

Îți poți retrage consimțământul oricând. Această înscriere se referă la cursul selectat — nu te adăugăm automat pe listele celorlalte cursuri.