Szkolenie: Jak zostać hakerem? Pierwsze kroki w etycznym hakowaniu z Kali Linux. Rozdział 1-Testowanie bezpieczeństwa aplikacji webowych.

Usługa prowadzona jest w godzinach dydaktycznych. Przerwy nie są wliczone w ogólny czas usługi rozwojowej. Harmonogram usługi może ulec nieznacznemu przesunięciu, ponieważ ilość przerw oraz długość ich trwania zostanie dostosowana indywidualnie do potrzeb uczestników szkolenia. Łączna długość przerw podczas szkolenia nie będzie dłuższa aniżeli zawarta w harmonogramie.

Szczegółowy harmonogram realizacji usługi zostanie dostosowany do potrzeb i możliwości uczestników a jego finalna wersja zostanie podana zgodnie z wymaganiami systemu BUR, przed rozpoczęciem realizacji usługi.

Zajęcia zostaną przeprowadzone przez ekspertów z wieloletnim doświadczeniem, którzy przekazuje nie tylko wiedzę teoretyczną, ale także praktyczne wskazówki i najlepsze praktyki. Uczestnicy mają możliwość czerpania z jego wiedzy i doświadczeń.

Moduł 1: Wprowadzenie do bezpieczeństwa aplikacji webowych i OWASP Top 10 (2 godziny)

• Wprowadzenie do etycznego hakowania
• Struktura aplikacji webowej (HTTP, sesje, ciasteczka)
• OWASP Top 10 – przegląd najczęstszych podatności

Moduł 2: Rekonesans i analiza aplikacji webowych (3 godziny)

• Pasywny i aktywny rekonesans (Whois, DNSdump, SSLscan)
• Wykorzystanie narzędzi Dirbuster, Gobuster, Nmap
• Analiza struktury aplikacji i enumeracja punktów wejścia

Moduł 3: Ataki na aplikacje – SQL Injection, XSS, CSRF (5 godzin)

• Testowanie ręczne i automatyczne SQLi
• Wstrzykiwanie JavaScript – ataki refleksyjne i trwałe (XSS)
• CSRF i zabezpieczenia typu token / SameSite
• Ćwiczenia w środowiskach testowych (DVWA, Juice Shop)

Moduł 4: Burp Suite i ZAP Proxy – przechwytywanie i manipulowanie ruchem (3 godziny)

• Konfiguracja proxy i przeglądarki
• Przechwytywanie żądań i odpowiedzi
• Modyfikowanie payloadów, automatyzacja testów
• Skanowanie aktywne i pasywne

Moduł 5: Zaawansowane scenariusze i logika aplikacji (3 godziny)

• Bypassowanie uwierzytelniania (brute-force, sesje, JWT)
• Logiczne błędy w aplikacjach – case study
• Przykłady luk w uprawnieniach, kolejności działań, parametrach

Moduł 6: Raportowanie i etyka testów (2 godziny)

• Responsible disclosure – jak zgłaszać luki
• Elementy dobrego raportu z testów penetracyjnych
• Ograniczenia prawne i etyczne w testowaniu

Walidacja (1 godzina)

Informacje o materiałach dla uczestników usługi

Uczestnik otrzyma skrypt, materiały dydaktyczne w formie prezentacji oraz zestaw ćwiczeń w formie cyfrowej- pdf.

Warunki uczestnictwa:

• Podstawowa znajomość obsługi komputera, przeglądarek internetowych i systemu operacyjnego (Windows lub Linux).
• Podstawowa wiedza z zakresu działania sieci komputerowych i protokołu HTTP.
• Umiejętność pracy z edytorem tekstu i terminalem systemowym (cmd/bash).
• Własny komputer z dostępem do Internetu, możliwością instalacji oprogramowania oraz uprawnieniami administratora.
• Zainstalowana przeglądarka internetowa (np. Firefox, Chrome)
• Chęć pracy w środowiskach testowych i respektowania zasad etycznego testowania bezpieczeństwa.

Podstawa zwolnienia z VAT:

1) art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2024 o podatku od towarów i usług - w przypadku dofinansowania w wysokości 100%

2) § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

3) W przypadku braku uzyskania dofinansowania lub uzyskania dofinansowania poniżej 70%, do ceny usługi należy doliczyć 23% VAT

Szkolenie realizowane jest w czasie rzeczywistym za pośrednictwem platformy wideokonferencyjnej (Click Meeting).

Uczestnik powinien dysponować:

• komputerem/laptopem z min. 4 GB RAM, procesorem x64 (zalecane: 8 GB RAM i SSD),
• systemem operacyjnym umożliwiającym uruchomienie maszyny wirtualnej (np. VirtualBox) lub środowiska Kali Linux (VM/Live USB),
• stabilnym łączem internetowym (min. 10 Mb/s),
• przeglądarką internetową (zalecany: Chrome/Firefox),
• aktywnym mikrofonem i kamerą (wymagane),