Kurs Pentestera 3.0 - ruszamy 4 listopada!
Interesujesz się cyberbezpieczeństwem? Chcesz dowiedzieć się, jak hakerzy wyszukują podatności i jak wygląda praca pentestera?
White Hats zaprasza na Kurs Pentestera 3.0! Kurs prowadzimy od wielu lat, ale na rok akademicki 2026/2027 przebudowaliśmy cały program - zaktualizowaliśmy tematy, które się zestarzały, i uporządkowaliśmy, czego i w jakiej kolejności się uczymy.
$ cat plan_kursu.txt
1. Wprowadzenie do kursu i branży 04.11
2. Systemy operacyjne, wirtualizacja i git 18.11
3. Podstawy sieci komputerowych 25.11
4. OSINT i Social Engineering 02.12
5. Recon aktywny i enumeracja usług 09.12
6. Skanery podatności i analiza CVE 16.12
7. Podstawy kryptografii 13.01
8. Łamanie haseł 20.01
9. Eskalacja uprawnień 27.01
10. Praktyczny wstęp do testów penetracyjnych 03.02Podczas spotkań przyjrzymy się różnym obszarom cyberbezpieczeństwa ofensywnego - od podstaw działania systemów i sieci komputerowych, przez techniki rozpoznania, aż po praktyczne aspekty testów penetracyjnych.
Nie musisz mieć żadnej wcześniejszej wiedzy z cyberbezpieczeństwa - zaczynamy od zera! Wystarczą chęci do nauki i zainteresowanie tematyką etycznego hackingu.
To również okazja, aby przekonać się, czy informatyka i cyberbezpieczeństwo naprawdę Cię interesują - i czy chcesz dalej uczyć się lub pracować w tej branży.
Jak wygląda kurs?
Kurs składa się z dwóch semestrów - zimowego i letniego. Zaczynamy od fundamentów, aby stopniowo przechodzić do bardziej zaawansowanych zagadnień i praktycznych zastosowań zdobytej wiedzy. Harmonogram semestru letniego opublikujemy później.
Po zakończeniu semestru letniego przewidziany jest dobrowolny egzamin. Osoby, które go zdadzą, otrzymają certyfikat pomyślnego ukończenia Kursu Pentestera 3.0 z uzyskanym wynikiem. Może to być Twój pierwszy certyfikat i dobry początek dalszego rozwoju w kierunku kariery w cyberbezpieczeństwie. Za obecność na zajęciach można również zdobywać dodatkowe punkty na egzamin.
Jak wyglądają zajęcia?
Spotkania łączą wykład z częścią praktyczną. Po omówieniu tematu wspólnie przechodzimy przez przykładowe zadanie lub wyzwanie pokazywane na ekranie. Prowadzący wyjaśnia kolejne kroki, a Ty, jeżeli chcesz, możesz wykonywać je razem z nami. Jeśli nie czujesz się jeszcze na siłach lub po prostu obawiasz się spróbować, możesz jedynie obserwować - nikt nie będzie Cię oceniał.
Zachęcamy do przynoszenia własnego laptopa na zajęcia, aby móc wykonywać omawiane zadania razem z prowadzącym lub wygodnie robić notatki. Jeśli nie masz go ze sobą, możesz usiąść z osobą, która ma laptopa, i działać wspólnie. Własny sprzęt nie jest obowiązkowy.
Nie bój się pytać! Zaczynamy od podstaw, więc nikt nie będzie wyśmiewany za brak wiedzy czy błędy. Jeśli coś nie wyjdzie, pomożemy Ci przejść przez zadanie krok po kroku i poczekamy, aż nadążysz. Nie zostawiamy nikogo bez pomocy.
Na zakończenie każdych zajęć przewidujemy krótki quiz z 5 bardzo prostymi pytaniami, służący sprawdzeniu obecności, a nie ocenianiu umiejętności. Obecność może przynieść dodatkowe punkty na dobrowolnym egzaminie końcowym.
Platforma White Hats GYM
Większość zadań, które będziemy wspólnie rozwiązywać podczas zajęć, oraz egzamin końcowy będą odbywać się na naszej platformie White Hats GYM.
Aby korzystać z platformy, zaloguj się adresem e-mail w domenie edu.pl (np. studenckim). Na kurs może przyjść każdy, ale z platformy White Hats GYM mogą korzystać tylko osoby posiadające taki adres. Jeśli go nie masz, nadal możesz uczestniczyć w zajęciach i śledzić zadania pokazywane na ekranie.
Ważne! Na platformie White Hats GYM używaj dokładnie tego samego nicku, który podajesz w quizach sprawdzających obecność. Dzięki temu będziemy mogli powiązać Twoje quizy z kontem na platformie i prawidłowo doliczyć dodatkowe punkty na egzamin.
Warto zadbać o zgodność nicków już od pierwszych zajęć!
Harmonogram
| Data | Temat i opis |
|---|---|
| 04.11.2026 | Wprowadzenie do kursu i branży Opowiemy o planie i organizacji kursu, świecie cyberbezpieczeństwa, specyfice pracy pentestera oraz możliwościach rozwoju w branży. |
| 18.11.2026 | Systemy operacyjne, wirtualizacja i Git Omówimy różne systemy operacyjne, wirtualizację i konteneryzację - czym są, jak działają i do czego służą. Pokażemy też, na czym polega kontrola wersji, na przykładzie Gita. |
| 25.11.2026 | Podstawy sieci komputerowych Wyjaśnimy, jak zbudowane są sieci komputerowe, jak działa Internet i jakie protokoły odpowiadają za komunikację. Przejdziemy też przez urządzenia i narzędzia wykorzystywane do tworzenia oraz analizowania sieci. |
| 02.12.2026 | OSINT i Social Engineering Sprawdzimy, jak pozyskiwać informacje z ogólnodostępnych źródeł i jaką rolę w bezpieczeństwie odgrywa czynnik ludzki. Zobaczymy przykład wcześniej przeprowadzonego rekonesansu* oraz przekonującej, przykładowej wiadomości typu spear phishing**. |
| 09.12.2026 | Recon aktywny i enumeracja usług Nauczymy się zbierać informacje o systemach - od wyszukiwania otwartych portów i identyfikacji usług po sprawdzanie dostępnych katalogów aplikacji webowych. |
| 16.12.2026 | Skanery podatności i analiza CVE Poznamy sposoby wyszukiwania podatności i automatyzowania tej pracy. Dowiemy się, czym są exploity, skąd się biorą i jak działają, a także jak oceniać zagrożenia za pomocą CVSS i kalkulatorów punktacji. |
| 13.01.2027 | Podstawy kryptografii Zastanowimy się, po co istnieje kryptografia, na jakich zasadach działają jej podstawowe mechanizmy i jak wykorzystuje się je do ochrony informacji. |
| 20.01.2027 | Łamanie haseł Przyjrzymy się metodom atakowania haseł i narzędziom używanym do ich testowania. Porozmawiamy też o dobrych praktykach tworzenia i przechowywania haseł oraz o nawykach, których należy unikać. |
| 27.01.2027 | Eskalacja uprawnień Dowiemy się, czym jest eskalacja uprawnień, jak może przebiegać oraz jakie skutki dla bezpieczeństwa systemu mogą mieć błędy pozwalające uzyskać wyższe uprawnienia. |
| 03.02.2027 | Praktyczny wstęp do testów penetracyjnych Połączymy wybrane zagadnienia z wcześniejszych spotkań, przyglądając się przykładowemu scenariuszowi testu penetracyjnego. |
* Przykład pochodzi z rzeczywistego rekonesansu przeprowadzonego na zlecenie. Dane osobowe oraz informacje pozwalające zidentyfikować zleceniodawcę zostaną ukryte.
** Przykładowa wiadomość spear phishingowa została przygotowana wyłącznie do celów edukacyjnych. Nie została wysłana do nikogo i nigdy nie zostanie wysłana.
Informacje organizacyjne
Kiedy? Środy, godz. 19:00-21:00, zgodnie z harmonogramem. Wszystkie terminy zajęć znajdziesz też w kalendarzu na stronie głównej White Hats.
Gdzie? Politechnika Wrocławska, budynek C-16 - Technopolis, sala D2.2.
Dla kogo? Dla wszystkich zainteresowanych cyberbezpieczeństwem - również osób, które dopiero zaczynają swoją przygodę z informatyką i etycznym hackingiem.
Materiały z zajęć, w tym prezentacje, będziemy publikować na stronie White Hats w zakładce Kurs Pentestera.
Facebook - grupa dla kursantów: Dołącz do grupy - tutaj będziemy przekazywać najważniejsze informacje organizacyjne dotyczące kursu.
Discord White Hats: Dołącz do serwera - miejsce do swobodnych rozmów z członkami koła i innymi osobami zainteresowanymi cyberbezpieczeństwem. Tutaj również będziemy publikować informacje o kursie.
Do zobaczenia!