Materiały i narzędzia pracy przy analizie bezpieczeństwaIlustracja warsztatu pracy

Zapisy wkrótce

Recon: od tropu do dowodu

Recon i materiał dowodowy w terminalu

Naucz się prowadzić rozpoznanie i analizę logów tak, aby po zakończeniu pracy nadal było wiadomo, skąd pochodzi każdy wynik. Połączysz polecenia terminala, filtrowanie danych, obserwacje HTTP i kontrolę integralności w czytelny pakiet dla recenzenta lub klienta.

349 złplanowana cena brutto

W przeglądarce · Bez instalacji · Tutor i narracja

FormaW przeglądarce, we własnym tempie
Program11 obszarów tematycznych
Język edycjiPolski
Forma zapisuBezpłatna lista oczekujących

Recon: od tropu do dowodu

Dołącz do listy oczekujących

Masz pytanie? Napisz do mnie

Możesz wycofać zgodę w każdej chwili. Zapis dotyczy wybranego szkolenia — nie dopiszemy Cię automatycznie do list pozostałych kursów.

Otwierasz przeglądarkę. Zaczynasz naukę.

Tutor pokazuje.
Narrator wyjaśnia. Ty ćwiczysz.

Nie tracisz pierwszego wieczoru na konfigurację środowiska. Aplikacja, narzędzia i kontekst zadania są w jednym miejscu. Nie potrzebujesz Dockera, VPN, maszyny wirtualnej ani płatnego oprogramowania.

Widzisz, na co zwrócić uwagę

Wirtualny tutor prowadzi przez przykład i wskazuje istotne elementy aplikacji, kodu lub narzędzia. Łatwiej powiązać instrukcję z tym, co dzieje się na ekranie.

Słyszysz, dlaczego wynik ma znaczenie

Narracja tłumaczy mechanizm, decyzję i rezultat. Możesz zatrzymać prowadzenie, wrócić do wcześniejszego kroku i przeanalizować go we własnym tempie.

Sprawdzasz własny tok myślenia

Przejmujesz pracę w ćwiczeniu: zmieniasz dane, wykonujesz próbę albo podejmujesz decyzję. Porównujesz wynik i poprawiasz rozwiązanie na podstawie wyjaśnienia.

Jedno środowisko, bez przełączania się między filmem a instalacją. Narzędzia dobieramy do tematu: od żądań HTTP i kodu po terminal, kalkulator lub dokument. Ćwiczysz w symulatorach i na przygotowanych przypadkach, bez atakowania cudzych systemów.

Co będziesz potrafić?

Z obserwacji budujesz dowód, który można odtworzyć.

Nie kończysz pracy na wyniku polecenia. Zachowujesz jego kontekst i przygotowujesz materiał, który ktoś inny może sprawdzić.

Punkt wyjścia

Wyniki narzędzi giną w plikach bez kontekstu.

Umiejętność, którą rozwijasz

Organizujesz zapis działań, tożsamości, czasu i źródeł.

Jak sprawdzisz ją w praktyce

Odtwarzasz, jakie polecenie uruchomiono i z jakim wejściem. Oddzielasz pliki źródłowe od roboczych wyciągów.

Punkt wyjścia

Masz żądanie i log, ale nie wiesz, czy dotyczą tego samego zdarzenia.

Umiejętność, którą rozwijasz

Łączysz obserwacje przez identyfikatory i oś czasu.

Jak sprawdzisz ją w praktyce

Wskazujesz wpis odpowiadający testowi oraz to, co potwierdza. Zaznaczasz brakujące dane zamiast dopowiadać przebieg.

Punkt wyjścia

Do raportu trafia cały katalog albo zrzut terminala.

Umiejętność, którą rozwijasz

Wybierasz potrzebny materiał i usuwasz zbędne dane w kopii do przekazania.

Jak sprawdzisz ją w praktyce

Przygotowujesz indeks dowodów, uporządkowany pakiet i instrukcję ponownego sprawdzenia ustalenia.

Po co Ci to poza kursem?

Zyskujesz warsztat przydatny w reconie, analizie logów i przekazywaniu dowodów do przeglądu. Sam odkryty zasób pozostaje tropem, dopóki go nie zweryfikujesz.

Każdą umiejętność łączysz z konkretnym rezultatem pracy. Do wyjaśnień możesz wracać w trakcie ćwiczenia.

Zakres, za którym stoją materiały

Konkretne tematy.
Praktyka, która pomaga je zrozumieć.

Zobacz, co składa się na program: lekcje, objaśnienia, przykłady i ćwiczenia. Liczby poniżej opisują różne rodzaje materiałów.

12rozdziałów
Tematyczne rozdziały obecnej bazy kursu. Podwidoki i indeksy tych samych treści nie zwiększają tej liczby.
277kroków z komentarzem
Różne pary tekstu ekranu i narracji po usunięciu identycznych powtórzeń. To fragmenty prowadzenia przez materiał, nie osobne pełne lekcje.
66wariantów ćwiczeń
16 przypadków i 50 poziomów pracy z poleceniami oraz materiałem dowodowym. Nie oznacza to 66 rzeczywistych skanów sieci.
50poziomów ćwiczeń
Poziomy ćwiczeń ujęte już w 66 wariantach. Tych dwóch wartości nie należy sumować.

Liczby opisują źródłową, anglojęzyczną bazę materiałów. Lista oczekujących dotyczy planowanej edycji polskiej. Liczby nie oznaczają ukończenia jej tłumaczenia. Kroki demonstracji, przykłady i zadania to różne jednostki, nie godziny nagrań ani liczba unikalnych podatności.

Punkt wejścia

Dla kogo jest ten kurs?

  • Dla pentesterów i analityków, którzy korzystają już z terminala i chcą uporządkować cały przebieg badania.
  • Dla osób, które zbierają dużo wyników, ale chcą lepiej dokumentować ich pochodzenie.

Co warto znać na początku

  • Podstawowa obsługa terminala i rozumienie adresów URL.

Zapisy dotyczą polskiej edycji. Nazwy poleceń, fragmenty kodu i oznaczenia standardów pozostają w oryginale.

Sposób nauki

Najpierw rozumiesz.
Potem robisz samodzielnie.

Tutor prowadzi przez przykład i wyjaśnia kolejne decyzje. W ćwiczeniu możesz wrócić do kontekstu, sprawdzić wynik i poprawić swoją odpowiedź.

  1. Poznaj sytuację

    Cel, ograniczenia i dane wejściowe. Wiesz, co sprawdzasz i po co.

  2. Zobacz mechanizm

    Obserwujesz demonstrację z komentarzem tutora, krok po kroku.

  3. Wykonaj zadanie

    Pracujesz z danymi, narzędziem lub scenariuszem. Porównujesz rezultat z oczekiwaniem.

  4. Wyciągnij wniosek

    Uzasadniasz decyzję i poznajesz ograniczenia. Wracasz do miejsc wymagających poprawy.

Ćwiczenia korzystają z symulatorów oraz wybranych mechanizmów wykonywanych w przeglądarce. Nie wymagają atakowania cudzych systemów.

Planowany program

Wiesz, czego się uczysz. I po co.

Każdy obszar rozwija konkretną umiejętność. Poznajesz nie tylko temat, ale także działanie i rezultat, do którego prowadzi nauka.

Przy każdym temacie znajdziesz umiejętność i konkretny rezultat ćwiczenia.

Chcę dołączyć do listy
01Warsztat pracy

Ustalisz użytkownika, katalog roboczy, czas i wersje narzędzi przed rozpoczęciem analizy. Przygotujesz strukturę katalogów i dziennik czynności. Dzięki temu zapis polecenia będzie zawierał kontekst potrzebny do wyjaśnienia jego wyniku.

Ćwiczenie z tutorem

Co ćwiczysz
Organizujesz pracę tak, aby zachować kontekst każdego wyniku.
Praktyczny rezultat
Porządkujesz katalog sprawy, pliki źródłowe i robocze. Zapisujesz, jakie działanie wykonano i na jakich danych.
02Czytanie i wyszukiwanie w plikach

Dobierzesz odczyt całego pliku, fragmentu lub ponumerowanych linii do wielkości materiału. Przećwiczysz wzorce nazw, wyszukiwanie treści i cytowanie argumentów. Sprawdzisz także pliki ukryte i różnice wynikające z wielkości liter.

Ćwiczenie z tutorem

Co ćwiczysz
Odnajdujesz potrzebny fragment materiału bez ręcznego przeglądania całości.
Praktyczny rezultat
Wyszukujesz wpisy w przygotowanych plikach i sprawdzasz ich otoczenie. Odróżniasz brak dopasowania od braku zdarzenia.
03Potoki i analiza logów

Połączysz grep, sort, uniq, cut i awk w analizie ścieżek oraz zdarzeń. Prześledzisz stdout, stderr, nadpisywanie i dopisywanie wyników. Przygotujesz czytelny wyciąg z logów, zachowując materiał wejściowy.

Ćwiczenie z tutorem

Co ćwiczysz
Łączysz filtrowanie i przekształcanie danych w czytelną analizę.
Praktyczny rezultat
Budujesz zestawienie z logu i porównujesz je z wpisami źródłowymi. Wyjaśniasz, które dane odrzucił każdy etap.
04Tożsamość i uprawnienia

Odczytasz użytkownika, grupy i tryby plików, w tym znaczenie dodatkowych bitów uprawnień. Zapiszesz stan przed zmianą i po niej. Dobierzesz minimalny dostęp do materiału, zamiast ułatwiać pracę przez nadmierne uprawnienia.

Ćwiczenie z tutorem

Co ćwiczysz
Uwzględniasz użytkownika i dostęp do plików przy interpretacji wyniku.
Praktyczny rezultat
Sprawdzasz kontekst wykonania oraz uprawnienia. Rozróżniasz brak dostępu, brak zasobu i błąd polecenia.
05Rozpoznanie w zakresie

Przełożysz zakres zlecenia na dozwolone źródła i polecenia. Porównasz dostarczone wyniki rozpoznania publicznego z dozwoloną walidacją usługi. Zapiszesz pytanie o nowo odkryty zasób, gdy upoważnienie nie rozstrzyga, czy można go sprawdzać.

Ćwiczenie z tutorem

Co ćwiczysz
Dobierasz rozpoznanie do zatwierdzonej granicy badania.
Praktyczny rezultat
Porównujesz odkryte zasoby z zakresem. Wskazujesz, który trop można sprawdzić, a który wymaga dodatkowego uzgodnienia.
06Zapis wyników HTTP

Zachowasz nagłówki, treść odpowiedzi i dokładne żądanie. Porównasz wynik interesującej ścieżki z odpowiedzią dla nieistniejącego zasobu, aby rozpoznać pozorne trafienie typu soft 404. Wskażesz, które obserwacje uzasadniają dalszą analizę.

Ćwiczenie z tutorem

Co ćwiczysz
Zachowujesz dane pozwalające powtórzyć konkretną próbę HTTP.
Praktyczny rezultat
Łączysz żądanie z odpowiedzią, czasem i tożsamością testową. Oddzielasz wynik od samego uruchomienia narzędzia.
07Korelacja z logami

Połączysz wpisy z różnych logów przez identyfikator żądania, użytkownika i czas. Zbudujesz oś zdarzeń oraz sprawdzisz zgodność kontekstów. Oddzielisz to, co potwierdza aplikacja, od przypuszczenia wynikającego jedynie z bliskości czasowej wpisów.

Ćwiczenie z tutorem

Co ćwiczysz
Sprawdzasz, czy obserwacje z różnych źródeł dotyczą tego samego zdarzenia.
Praktyczny rezultat
Dopasowujesz identyfikator i czas żądania do logu. Wskazujesz brakujące ogniwo zamiast dopowiadać przebieg.
08Pliki i integralność

Zapiszesz metadane oraz skróty plików i zbudujesz manifest. Sprawdzisz zgodność po skopiowaniu lub przygotowaniu archiwum. Wykrycie zmiany bajtów połączysz z historią pochodzenia pliku, aby odbiorca wiedział, co otrzymał.

Ćwiczenie z tutorem

Co ćwiczysz
Weryfikujesz zgodność materiału i zachowujesz jego pochodzenie.
Praktyczny rezultat
Porównujesz sumy kontrolne oraz identyfikatory plików. Wyjaśniasz, dlaczego zgodność skrótu nie dowodzi prawdziwości treści.
09Redakcja i udostępnianie

Zachowasz oryginał materiału i przygotujesz osobną kopię dla odbiorcy. Usuniesz zbędne sekrety oraz dane, pozostawiając elementy potrzebne do wyjaśnienia ustalenia. Oznaczysz, które pliki są źródłowe, a które zostały zredagowane.

Ćwiczenie z tutorem

Co ćwiczysz
Minimalizujesz dane przekazywane odbiorcy, zachowując użyteczność dowodu.
Praktyczny rezultat
Pracujesz na kopii materiału i usuwasz zbędne sekrety. Sprawdzasz, czy pozostały kontekst pozwala ocenić ustalenie.
10Retest

Przygotujesz polecenia odtwarzające żądanie i jawne warunki sukcesu lub błędu. Sprawdzisz zarówno odmowę niedozwolonej operacji, jak i zachowanie poprawnej funkcji. Zapiszesz wynik tak, aby komunikat sukcesu wynikał ze sprawdzenia, nie z samego zakończenia skryptu.

Warsztat na przygotowanych danych

Co ćwiczysz
Powtarzasz próbę w porównywalnych warunkach po zmianie systemu.
Praktyczny rezultat
Zestawiasz wyniki przed poprawką i po niej. Zapisujesz wersję, różnice oraz kontrolę dozwolonej operacji.
11Przekazanie

Złożysz archiwum z osią czasu, kopią raportową, spisem zawartości i poleceniami retestu. Sprawdzisz skrót przekazywanego pliku i opiszesz przeznaczenie materiałów. Odbiorca dostanie uporządkowany zapis badania, a nie niepodpisany katalog wyników.

Warsztat na przygotowanych danych

Co ćwiczysz
Przygotowujesz materiał, który druga osoba może sprawdzić.
Praktyczny rezultat
Porządkujesz indeks dowodów, opis działań i ograniczenia. Wskazujesz, jak odtworzyć wniosek bez zgadywania pochodzenia plików.

W praktyce

Z czym zmierzysz się
podczas nauki?

Każdy przypadek ma kontekst, konkretne działanie i rezultat. Nie chodzi o zapamiętanie polecenia, ale o zrozumienie, dlaczego wynik się zmienił.

Rekonstrukcja żądania z logów

Znajdziesz istotne linie, przygotujesz filtry i powiążesz identyfikatory z czasem oraz użytkownikiem. Porównasz źródła, aby wskazać, co faktycznie wiadomo o dostępie do danych.

Rezultat pracyOś zdarzeń i wyciąg z logów powiązany z opisem ustalenia.

Pakiet dowodowy gotowy do przeglądu

Zachowasz materiał surowy, przygotujesz zredagowaną kopię i manifest. Dołączysz polecenia ponownego testu z jawnymi warunkami oceny, a następnie sprawdzisz integralność przekazywanego archiwum.

Rezultat pracyUporządkowane archiwum, spis zawartości i scenariusz retestu.

Certyfikat ukończenia

Kończysz kurs.
Otrzymujesz certyfikat.

Gdy ukończysz kurs, certyfikat zostanie wydany automatycznie i wysłany na Twój adres e-mail. Zawiera imię i nazwisko, datę wydania i unikalny kod, a na drugiej stronie zakres kursu.

  • Kod sprawdzi każdy, np. pracodawca, bez logowania.
  • Certyfikat wystawiamy w języku angielskim.
  • To potwierdzenie ukończenia kursu, nie certyfikacja branżowa.

Weryfikacja kodu: cyberszkola.pl/weryfikacja

Wzór certyfikatu ukończenia, strona 1, z przykładowymi danymi i znakiem SPECIMEN
Wzór certyfikatu, strona 2: zakres kursu
Wzór certyfikatu: strona 1 i zakres kursu na stronie 2. Imię i nazwisko, data i kod są przykładowe.
Powiększ zakres kursu
Wzór certyfikatu, strona 2: zakres kursu

Zapowiedź osobnego szkolenia

Konkretny zakres.
Bez kupowania całej ścieżki.

  • Dane do analizy logów, wyników HTTP i rozpoznania zasobów.
  • Ćwiczenia potoków, wyszukiwania, redakcji danych i weryfikacji skrótów.
  • Przypadek łączący obserwację, opis źródła, pakowanie i przekazanie materiału.
  • Certyfikat ukończenia w języku angielskim, z kodem weryfikacyjnym.

Planowana cena szkolenia

349 złbrutto

Polska edycja · Termin nie jest jeszcze ogłoszony

Powiadom mnie o starcie

Zapis jest bezpłatny. Przed otwarciem sprzedaży otrzymasz termin, pełny zakres i warunki zakupu. Dziś nie pobieramy płatności. To osobna lista zainteresowanych, nie rezerwacja miejsca ani zakup.

Dla firm i zespołów

Szkolenie dla zespołu.
U nas albo w Twoim LMS.

  • Konta firmowe, działy i licencje na naszej platformie, z raportem postępów dla przełożonego.
  • Uruchomienie w systemie e-learningowym Twojej firmy. Postęp i ukończenie widać w Twoich raportach.
  • Faktura VAT na firmę.

Zgodne z platformami LMS, m.in.:

  • Moodle
  • TalentLMS
  • Cornerstone
  • Docebo
  • SAP SuccessFactors
  • Workday Learning
  • Absorb
  • 360Learning

oraz innymi platformami obsługującymi standardy e-learningowe.

Cena dla firm

Wycena indywidualnazależy od liczby licencji, okresu dostępu i sposobu wdrożenia

Wdrożenie we własnym LMS firmy od 50 licencji.

Zapytaj o wycenę

Napisz na kontakt@cyberszkola.pl: liczba osób, wybrane szkolenia i system LMS, jeśli go używacie.

Jacek Wlodarczyk

Autor projektu

Jacek Wlodarczyk

Twórca projektów Cyberwiedza, cyberszkola i AI SecLabs. W tych szkoleniach łączę wyjaśnienie mechanizmu z ćwiczeniem, obserwacją i decyzją, którą trzeba umieć uzasadnić.

Nie wystarczy uruchomić polecenie. Ważne jest, co jego wynik potwierdza, czego nie potwierdza i jaki powinien być następny krok.

Więcej o autorze

Przed zapisem

Warto wiedzieć.

Czym to się różni od kursu Linuksa?

Linux buduje ogólną swobodę w terminalu. Ten kurs wykorzystuje polecenia do konkretnego procesu: rozpoznania, analizy logów, zachowania źródeł i przekazania dowodów. Podstawy poruszania się po plikach warto znać wcześniej.

Czy kurs przyda się poza pentestami?

Tak. Filtrowanie logów, opisywanie pochodzenia plików i przygotowanie odtwarzalnego zapisu pomagają także w analizie incydentu i diagnostyce. Przypadki kursowe pozostają osadzone w badaniu bezpieczeństwa.

Czy teraz kupuję szkolenie?

Nie. To zapowiedź kursu i lista zainteresowanych. Zapis nie jest zakupem, rezerwacją miejsca ani zobowiązaniem do zapłaty.

Kiedy będzie start i jaka będzie cena?

Termin, cena i warunki dostępu zostaną ogłoszone przed otwarciem sprzedaży. Lista zainteresowanych służy do wysłania tej informacji.

W jakim języku będzie szkolenie?

Szkolenie jest dostępne po polsku i po angielsku — język przełączasz w dowolnym momencie, a lekcje, objaśnienia ćwiczeń i narracja są w obu wersjach. Polecenia, kod i nazwy narzędzi zachowują oryginalną składnię, taką samą jak w codziennej pracy.

Czy muszę instalować Dockera, VPN lub własne laboratorium?

Nie. Wszystkie ćwiczenia kursu wykonujesz w przeglądarce, na komputerze z dostępem do internetu. Aplikacje szkoleniowe, terminale, edytory i warsztaty są częścią platformy. Nie instalujesz Dockera, maszyny wirtualnej ani VPN i nie potrzebujesz płatnych narzędzi zewnętrznych.

Czy to zwykłe nagrania wideo?

Nie. Pracujesz w interaktywnym środowisku. Wirtualny tutor wskazuje istotne elementy, a narracja wyjaśnia działanie i jego wynik. Zatrzymujesz lekcję, wracasz do wcześniejszych kroków i wykonujesz własne próby. To prowadzenie wbudowane w kurs, nie indywidualne konsultacje z człowiekiem.

Czy ćwiczenia wykonują działania na cudzych systemach?

Nie. Korzystasz z aplikacji szkoleniowych, symulatorów i przygotowanych danych. Poznajesz mechanizm oraz jego ograniczenia w bezpiecznym środowisku. Odsyłacze do materiałów zewnętrznych są uzupełnieniem, nie warunkiem ukończenia ćwiczeń.

Czy dostanę certyfikat lub gwarancję pracy?

Tak, certyfikat ukończenia. Gdy ukończysz kurs, otrzymasz certyfikat w języku angielskim z unikalnym kodem, który każdy może sprawdzić na cyberszkola.pl/weryfikacja. To potwierdzenie ukończenia kursu wystawiane przez autora, a nie certyfikacja branżowa. Nie obiecujemy zatrudnienia.

Czy kursy są oficjalnymi szkoleniami OWASP lub ISO?

Nie. To autorskie szkolenia korzystające z publicznych odniesień i własnych przypadków. Nie zastępują licencjonowanych standardów, akredytacji ani kwalifikacji wymaganych w branżach regulowanych.

Dołącz do listy oczekujących

Nie przegap startu: Recon: od tropu do dowodu

Zostaw adres e-mail. Otrzymasz wiadomość o otwarciu zapisów, programie i warunkach pierwszej edycji. Nie musisz regularnie sprawdzać strony.

Planowana cena: 349 zł brutto

  • Wiadomość o starcie wybranego szkolenia
  • Pełna oferta przed decyzją o zakupie
  • Bez opłat i bez zobowiązania do zakupu

Dołącz do listy oczekujących

Masz pytanie? Napisz do mnie

Możesz wycofać zgodę w każdej chwili. Zapis dotyczy wybranego szkolenia — nie dopiszemy Cię automatycznie do list pozostałych kursów.