Instalujesz Kali Linux, otwierasz terminal i wciąż potykasz się o konfigurację? To szkolenie prowadzi od podstaw do świadomego działania w kontrolowanym laboratorium. Przygotujesz bezpieczne środowisko, opanujesz pracę w terminalu, nauczysz się analizować ruch sieciowy i rozpoznawać wektory ataku. Zrozumiesz mechanikę exploitów oraz perspektywę napastnika po przełamaniu zabezpieczeń. To solidny fundament do dalszego rozwoju w obszarze bezpieczeństwa.

Laboratorium pentestera i konfiguracja

Rozpoczynasz od podstaw, czyli od zbudowania bezpiecznego miejsca do ćwiczeń. Krok po kroku instalujesz i konfigurujesz Kali Linux na maszynie wirtualnej, aby nie narażać własnego systemu operacyjnego. Tworzysz odizolowany poligon doświadczalny do testów, w którym możesz eksperymentować bez ryzyka. Wykorzystasz Metasploitable – celowo dziurawą maszynę przygotowaną do nauki ataków – dzięki czemu zobaczysz w praktyce zachowanie podatnych usług. Po tej części masz gotowe środowisko, które stanie się bazą do dalszych ćwiczeń i pierwszych testów penetracyjnych.

Terminal Linuxa – centrum dowodzenia

Większość narzędzi nie ma wygodnych okien, więc biegłość w terminalu to konieczność. Uporządkujesz kluczowe komendy, by sprawnie poruszać się po systemie plików i zarządzać procesami. Nauczysz się edytować pliki konfiguracyjne w edytorze nano oraz filtrować duże zbiory danych za pomocą grep. Dowiesz się, jak nadawać i modyfikować uprawnienia do plików i katalogów, a także jak efektywnie zarządzać użytkownikami oraz grupami. Pokażemy też, jak szybko wyszukiwać istotne informacje w logach systemowych, by przyspieszyć diagnozowanie problemów.

Analiza sieci i przechwytywanie ruchu

W kolejnej części skupisz się na podstawach komunikacji sieciowej. Poznasz działanie protokołów TCP i UDP oraz zasady adresacji IP, co ułatwi rozumienie, gdzie mogą kryć się słabości. Zastosujesz narzędzia diagnostyczne, takie jak ping i traceroute, aby wstępnie rozpoznać ścieżkę i dostępność usług. Następnie wejdziesz głębiej, wykorzystując Wiresharka do podglądu pakietów. Nauczysz się je filtrować, analizować kontekst i wyłapywać anomalie, które mogą świadczyć o zagrożeniu. Zobaczysz, jak wygląda realny ruch i jak go interpretować.

Skanowanie i enumeracja celu

Informacja to najcenniejszy zasób atakującego, dlatego nauczysz się zdobywać ją precyzyjnie i bez zbędnego hałasu. Wykorzystasz Nmap do mapowania sieci, wykrywania otwartych portów oraz identyfikacji usług i wersji oprogramowania. Dzięki temu utworzysz obraz powierzchni ataku i wskażesz potencjalne wektory. Rozszerzysz rozpoznanie o enumerację aplikacji web, używając ffuf i Dirbuster do odnajdywania ukrytych katalogów oraz zasobów. Zrozumiesz, jak interpretować wyniki i przekuć je w konkretne hipotezy do dalszych testów.

Atak krok po kroku z Metasploit

W praktycznej części przejdziesz przez kompletny proces ataku w kontrolowanym środowisku. Nauczysz się dobierać odpowiedni exploit, konfigurować payload i konsekwentnie dążyć do przełamania zabezpieczeń. Poznasz architekturę i najważniejsze moduły Metasploit Framework, co ułatwi sprawne wyszukiwanie oraz wykorzystanie znanych luk. Skorzystasz także z msfvenom do generowania ładunków dostosowanych do scenariusza. Zobaczysz, jak w praktyce pracować z sesjami meterpreter, by uzyskać użyteczne informacje o systemie testowym.

Post-exploitation i raportowanie

Po uzyskaniu dostępu zaczniesz działać metodycznie. Nauczysz się stabilizować sesję i migrować procesy, aby utrzymać połączenie w trakcie pracy. Pokażemy, jak przeszukiwać przejęty system w poszukiwaniu wartościowych danych, eskalować uprawnienia tam, gdzie to możliwe, oraz pozostawić persistence, by móc wrócić do środowiska testowego. Zrozumiesz, jak porządkować wnioski i wyniki, aby jasno dokumentować wykonane kroki. Ta część porządkuje cały proces po włamaniu i domyka cykl ćwiczeń.