Szkolenie: Jak zostać hakerem? Pierwsze kroki w etycznym hakowaniu z Kali Linux” Rozdział 3 – Symulacje phishingowe i proces testowania socjotechniki.

Usługa prowadzona jest w godzinach dydaktycznych. Przerwy nie są wliczone w ogólny czas usługi rozwojowej. Harmonogram usługi może ulec nieznacznemu przesunięciu, ponieważ ilość przerw oraz długość ich trwania zostanie dostosowana indywidualnie do potrzeb uczestników szkolenia. Łączna długość przerw podczas szkolenia nie będzie dłuższa aniżeli zawarta w harmonogramie.

Szczegółowy harmonogram realizacji usługi zostanie dostosowany do potrzeb i możliwości uczestników a jego finalna wersja zostanie podana zgodnie z wymaganiami systemu BUR, przed rozpoczęciem realizacji usługi.

Zajęcia zostaną przeprowadzone przez ekspertów z wieloletnim doświadczeniem, którzy przekazuje nie tylko wiedzę teoretyczną, ale także praktyczne wskazówki i najlepsze praktyki. Uczestnicy mają możliwość czerpania z jego wiedzy i doświadczeń.

Moduł 1: Wprowadzenie do socjotechniki i phishingu(2h)

• Czym jest inżynieria społeczna?
• Rodzaje ataków socjotechnicznych: phishing, vishing, smishing
• Elementy psychologii wpływu i manipulacji w cyberatakach

Moduł 2: Etapy ataku phishingowego – od planowania do wykonania(3h)

• Wybór celu i zbieranie informacji (OSINT)
• Opracowanie wektora ataku: e-mail, formularz, domena
• Techniki podszywania się (spoofing, typosquatting)

Moduł 3: Narzędzia do testowania phishingu w Kali Linux(4h)

• SET – Social Engineering Toolkit
• Gophish – platforma do kampanii phishingowych
• Spoofing e-maili i rejestrowanie reakcji ofiar
• Analiza skuteczności ataku

Moduł 4: Projektowanie kampanii phishingowych – symulacje(3h)

• Projektowanie realnych scenariuszy (np. faktury, alerty logowania)
• Testy na wewnętrznych użytkownikach (bezpieczne środowisko labowe)
• Analiza błędów użytkownika i rekomendacje zabezpieczeń

Moduł 5: Ochrona przed phishingiem i edukacja użytkowników(3h)

• Mechanizmy ochrony: SPF, DKIM, DMARC
• Systemy wykrywania ataków socjotechnicznych
• Budowanie świadomości w organizacji
• Jak raportować i reagować na incydenty

Walidacja końcowa(1h)

Informacje o materiałach dla uczestników usługi

Uczestnik otrzyma skrypt, materiały dydaktyczne w formie prezentacji oraz zestaw ćwiczeń w formie cyfrowej- pdf.

Warunki uczestnictwa:

• Podstawowa znajomość obsługi komputera, przeglądarek internetowych i systemu operacyjnego (Windows lub Linux).
• Podstawowa wiedza z zakresu działania sieci komputerowych i protokołu HTTP.
• Umiejętność pracy z edytorem tekstu i terminalem systemowym (cmd/bash).
• Własny komputer z dostępem do Internetu, możliwością instalacji oprogramowania oraz uprawnieniami administratora.
• Zainstalowana przeglądarka internetowa (np. Firefox, Chrome)
• Chęć pracy w środowiskach testowych i respektowania zasad etycznego testowania bezpieczeństwa.

Podstawa zwolnienia z VAT:

1) art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2024 o podatku od towarów i usług - w przypadku dofinansowania w wysokości 100%

2) § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

3) W przypadku braku uzyskania dofinansowania lub uzyskania dofinansowania poniżej 70%, do ceny usługi należy doliczyć 23% VAT

Szkolenie realizowane jest w czasie rzeczywistym za pośrednictwem platformy wideokonferencyjnej (Click Meeting).

Uczestnik powinien dysponować:

• komputerem/laptopem z min. 4 GB RAM, procesorem x64 (zalecane: 8 GB RAM i SSD),
• systemem operacyjnym umożliwiającym uruchomienie maszyny wirtualnej (np. VirtualBox) lub środowiska Kali Linux (VM/Live USB),
• stabilnym łączem internetowym (min. 10 Mb/s),
• przeglądarką internetową (zalecany: Chrome/Firefox),
• aktywnym mikrofonem i kamerą (wymagane),