Szkolenie Hackuj strony i systemy: testy penetracyjne w praktyce - TERMIN GWARANTOWANY - 23.11.2026

W skrócie

Bez testów penetracyjnych luki w serwerach i aplikacjach webowych najczęściej wychodzą na jaw dopiero po incydencie, gdy ktoś z zewnątrz wykorzysta je pierwszy. Po tym szkoleniu sam legalnie testujesz swoje systemy Linux i Windows oraz aplikacje webowe, więc znajdujesz podatności przed atakującym i przekładasz je na konkretne rekomendacje poprawek. Przechodzisz od zagrożeń z listy OWASP Top 10, przez testy w bezpiecznych środowiskach, po raport z oceną w skali CVSS.

Co potrafisz po szkoleniu

• Oceniasz bezpieczeństwo systemów Linux i Windows - Na przygotowanych maszynach szkoleniowych sprawdzasz konfigurację i podatności serwerów, np. czy ustawienia domyślne nie zostawiają luk w ochronie danych. Ten sam sposób pracy przenosisz potem na systemy, za które odpowiadasz.
• Oceniasz bezpieczeństwo aplikacji webowych - W Burp Suite, narzędziu do analizy ruchu między przeglądarką a aplikacją, wykrywasz najczęstsze podatności, np. w formularzu logowania. Ćwiczysz wyłącznie na aplikacjach celowo przygotowanych do nauki.
• Korzystasz z narzędzi do analizy podatności - Skanerem podatności przeglądasz sieć i serwery na początku testu, więc wiesz, od których słabych punktów zacząć szczegółową analizę. Pracujesz w Kali Linux, dystrybucji Linuksa przygotowanej do testów bezpieczeństwa.
• Tworzysz raport z testu - Dla każdej podatności określasz, jak jest poważna, na co wpływa i jak prawdopodobne jest jej wystąpienie. Wynik wyrażasz też w skali CVSS, czyli standardowym systemie oceny podatności, więc zespół wie, co naprawić najpierw. Dołączasz kroki, które pozwalają odtworzyć błąd i sprawdzić poprawkę.
• Rekomendujesz poprawki bezpieczeństwa - Opisaną podatność uzupełniasz o sugerowane rozwiązanie, np. zmianę konfiguracji serwera albo poprawkę w kodzie aplikacji, z odniesieniem do CWE, czyli katalogu typowych słabości oprogramowania. Propozycje poprawek omawiasz w grupie.
• Klasyfikujesz podatności i zagrożenia - Rozpoznajesz, jakimi metodami napastnicy najczęściej atakują, więc wiesz, przed czym konkretnie bronisz system. Znalezione luki, np. błędy w kontroli dostępu, przypisujesz do kategorii z list najczęstszych zagrożeń OWASP Top 10 i CWE Top 25.
• Dobierasz standard bezpieczeństwa - Porównujesz standardy bezpieczeństwa i wiesz, który wybrać w swojej organizacji i dlaczego, np. gdy sklep internetowy przyjmuje płatności kartą albo gdy zabezpieczasz konfigurację serwerów.
• Rozróżniasz role i rodzaje testów penetracyjnych - Planując test, dobierasz jego rodzaj do celu: z pełną wiedzą o systemie, z częściową albo bez żadnej, tak jak widzi go ktoś z zewnątrz. Rozumiesz też, czym test aplikacji webowej różni się od testu systemu operacyjnego i czym zajmuje się pentester.

Jak pracujemy

Nacisk pada na zrozumienie mechanizmów podatności. Podczas warsztatów pracujesz w przygotowanym środowisku w chmurze, na bezpiecznych maszynach szkoleniowych: testujesz wyłącznie systemy przeznaczone do nauki i nic nie instalujesz na swoim komputerze. Prowadzi Adrian Chaber, Head of IT Security w grupie spółek odpowiedzialnej za SALESmanago, Leadoo i Thulium, wcześniej w IBM, ING i Akamai.

Dla kogo

Dla administratorów systemów Linux i Windows oraz twórców i opiekunów aplikacji webowych, którzy chcą samodzielnie ocenić bezpieczeństwo systemów, za które odpowiadają, i rekomendować poprawki. Wymagania wstępne: praktyczna znajomość administracji systemami lub tworzenia aplikacji webowych; wiedza z zakresu testów penetracyjnych nie jest konieczna.

Co zyskujesz

Umiejętność samodzielnego, legalnego przeprowadzenia testu bezpieczeństwa własnego systemu lub aplikacji i opisania wyników w raporcie z rekomendacjami poprawek. Termin gwarantowany odbywa się na pewno, nie odwołamy go z powodu małej grupy. Otrzymujesz też imienny certyfikat ukończenia szkolenia.

Zarezerwuj miejsce i naucz się legalnie testować bezpieczeństwo własnych systemów oraz opisywać wyniki w raporcie z rekomendacjami.

Sprawdź, czy w Twoim przypadku dostępne jest finansowanie szkolenia ze środków BUR/KFS. Dostępność finansowania zależy od warunków danego programu oraz decyzji właściwej instytucji. Więcej informacji: https://jsystems.pl/dofinansowanie/

Prowadzący szkolenie

Adrian Chaber

Ekspert cyberbezpieczeństwa na co dzień pełniący rolę Head of IT Security w grupie spółek odpowiedzialnej za produkty takie jak SALESmanago, Leadoo oraz Thulium.

Odpowiada za bezpieczeństwo jednego z największych systemów marketing automation w Europie, dbając o ochronę danych, zgodność z normami (w tym NIS2, DORA, ISO) oraz rozwój bezpiecznych praktyk w całej organizacji.

Doświadczenie zdobywał w międzynarodowych organizacjach takich jak IBM, ING oraz Akamai, gdzie pracował z systemami o wysokiej skali i krytycznym znaczeniu biznesowym.

W swojej pracy koncentruje się na praktycznym podejściu do bezpieczeństwa - takim, które można realnie wdrożyć w środowisku produkcyjnym, a nie tylko opisać w teorii.

Znany z podejścia "najpierw zrozum, potem hackuj" - oraz z tego, że jeśli nie zna odpowiedzi, to na pewno ją znajdzie.

Program szkolenia

Przeczytaj na naszym blogu