Kali Linux: TCPDump w pigułce – Przejmij i Podsłuchuj Sieć

Dlaczego warto dołączyć do kursu?

Kompleksowe wprowadzenie do TCPdump'a - Przejmuj i podsłuchuj sieć

Kurs nauczy Cię obsługi tcpdump — od instalacji, przez wybór interfejsu, po zapis pełnych pcapów. Zrozumiesz format wyjścia i jak szybko wyłuskać istotne informacje z morza pakietów. To baza, bez której żaden pentester ani analityk ruchu sieciowego nie powinien ruszać w teren.

Praktyczne umiejętności krok po kroku

Krótkie, konkretne ćwiczenia: budowa filtrów (host/port/and/or/not), zapisywanie -s 0 -w, podgląd payloadu -A/-X i odtwarzanie sesji (Follow TCP Stream). Wszystko pokażemy na żywych przykładach w labie — FTP, Telnet, HTTP — żebyś mógł natychmiast zastosować wiedzę w praktyce.

Zdemaskuj nieszyfrowane protokoły i wykrywaj ataki

Dowiesz się, jak szybko wykryć nieszyfrowane loginy, wycieki danych i błędne konfiguracje, oraz jak identyfikować brute-force’y, DoS’y i anomalie ruchu. Kurs pokaże, jak zmienić surowe pcapy w twarde dowody: co, kiedy, z kim — gotowe do raportu i dalszej analizy.

Hacking od kuchni

Kurs pokaże Ci, jak w praktyce przy pomocy prostych skryptów Python współpracujących z tcpdump, pliki przesyłane przez nieszyfrowane protokoły np FTP.

Czy chcesz nauczyć się, jak działają hakerzy i w jaki sposób specjaliści ds. cyberbezpieczeństwa testują i zabezpieczają systemy? Ten kurs to Twoje praktyczne wprowadzenie do Metasploit Framework – jednego z najpotężniejszych narzędzi do testów penetracyjnych.

Kurs został stworzony tak, aby prowadzić Cię krok po kroku, od zupełnych podstaw aż po bardziej zaawansowane scenariusze. Dzięki temu nawet jeśli dopiero zaczynasz swoją przygodę z Linuxem czy hackingiem, poradzisz sobie i stopniowo zdobędziesz solidne umiejętności.

Czego się nauczysz

Jak zainstalować TCPDump’a,
Jak przygotować środowisko do nauki,
- Instalacja Kali Linux,
- Instalacja Metasploitable2,
Jak sprawdzić dostępne interfejsy sieciowe do podsłuchiwania ruchu sieciowego,
Jak wybrać interfejs do nasłuchiwania sieciowego,
Jak filtrować przechwycony ruch sieciowy po protokołach,
Jak wykryć atak DoS przy pomocy narzędzia TCPDump,
Jak wyświetlić konkretną liczbę pakietów bez zalewania terminala,
Jak zapisać przechwycony ruch sieciowy do pliku do analizy,
Jak uruchomić przechwycony ruch w Wiresharku,
Jak filtrować ruch po adresie IP,
Jak filtrować ruch po adresie IP – ruch wchodzący i ruch wychodzący,
Jak filtrować surowe dane,
Jak używać przełącznika -nn i po co on jest,
Jak filtrować ruch po konkretnym porcie TCP/UDP,
Jak łączyć filtry przy pomocy operatora logicznego or, aby jednocześnie przechwytywać różne typy ruchu (np. ICMP lub FTP),
Jak filtrować ruch po adresie IP z jednoczesnym filtrowaniem protokołu lub portu,
Jak łączyć filtry and i or w jednym poleceniu, aby analizować złożone scenariusze ruchu sieciowego,
Jak działa filtr NOT/! i jego praktyczne zastosowanie,
Jak wykorzystywać tcpdumpa w praktycznych scenariuszach hakowania, rekonesansu i analizy incydentów,
Jak wykonać atak MITM przy pomocy narzędzia tcpdump,
Jak dowiedzieć się jakie strony przegląda dany użytkownik, nawet jeśli strona jest oparta na https,
Jak przechwycić login oraz hasło użytkownika jeśli zostały przesłane protokołem http,
Jak przechwycić login oraz hasło użytkownika jeśli próbuje się połączyć z serwerem FTP,
Jak sprawdzić jakie polecenia były wprowadzone podczas sesji z serwerem FTP,
Jak zobaczyć co robi konkretny użytkownik na serwerze podczas, gdy nasłuchujemy sesja połączenia jest po telnecie,
Jak przy pomocy skryptu z wykorzystaniem pythona i tcpdumpa wyłapać atak BruteForce na żywo,
Jak przechwycić zdjęcie czy plik przy pomocy tcpdumpa z wykorzystaniem skryptu.

Jakie korzyści zdobędziesz

Nauczysz się przeprowadzać pasywny rekonesans sieciowy i analizować ruch krok po kroku.
Zdobędziesz praktyczne umiejętności, które można wykorzystać w realnych projektach bezpieczeństwa.
Zdobędziesz praktyczne umiejętności używania tcpdump, które wykorzystasz w realnych projektach bezpieczeństwa.
Będziesz w stanie samodzielnie przygotować i zrealizować scenariusze testów bezpieczeństwa.
Zyskasz wiedzę, która jest fundamentem pracy pentestera, security engineera i specjalisty ds. cyberbezpieczeństwa.
Dzięki formie kursu krok po kroku zyskasz pewność w działaniu, nawet jeśli zaczynasz od zera.
Zyskasz wiedzę niezbędną analitykowi ruchu sieciowego, pentesterowi i inżynierowi bezpieczeństwa.
Dowiesz się jak wyciągać cenne dane z nieszyfrowanego ruchu sieciowego – loginy, hasła itp.

Forma kursu:

Nagrania wideo, uczysz się kiedy chcesz i jak chcesz – kurs dożywotni
Pytania kontrolne po modułach – opcjonalne, do sprawdzenia wiedzy (bez stresu – można pominąć 😄).
W pełni offline i bezpieczne środowisko – konfigurujesz je samodzielnie na własnym komputerze.
Certyfikat ukończenia
Aktualizacje kursu – info, że kurs jest aktualizowany, gdy pojawiają się nowe narzędzia lub techniki.
Wsparcie instruktora / kontakt
Gwarancja praktyki – kurs to praktyka, nie tylko teoria.

Podczas kursu poznasz:

Instalacja i konfiguracja tcpdump
Dowiesz się, jak zainstalować i skonfigurować tcpdump na Kali Linux, rozpoznać dostępne interfejsy i ustawić uprawnienia. Poznasz też podstawowe przełączniki (-i, -s, -w, -nn) potrzebne do pracy w laboratorium i na testowych maszynach.

Filtry — precyzyjny sniffing
Opanujesz budowę filtrów: host/port, src/dst, operatory AND/OR/NOT oraz zagnieżdżane warunki. Dzięki temu przestaniesz tonąć w hałasie sieci i szybko wyciągniesz tylko to, co istotne.

Wykrywanie anomalii i brute-force’ów
Poznasz proste filtry i heurystyki do wykrywania wzorców brute-force i nietypowego ruchu. Zobaczysz jak szybko wskazać podejrzane źródła i przygotować dowód do dalszej analizy.

Przechwytywanie credentiali (FTP/HTTP/Telnet)
Pokażemy, jak w labie przechwycić loginy i hasła transmitowane nieszyfrowanymi protokołami (FTP, HTTP, Telnet) i jak dokumentować te artefakty

Rekonstrukcja plików przesyłanych nieszyfrowanymi protokołami
Przy pomocy prostych narzędzi (tshark/strings/xxd – w gotowym narzędziu) i demonstracyjnych skryptów wyjaśnimy, jak wydobyć i zrekonstruować przesyłane pliki z pcapów. Zobaczysz to na przykładzie przesyłania pliku TXT/PNG przez FTP.

Analiza DNS i metadanych HTTPS
Dowiesz się, jak z tcpdump wydobywać metadane — zapytania DNS, które pozwalają ustalić odwiedzane domeny nawet przy HTTPS. To nie łamanie szyfrowania — to praca z metadanymi, które często zdradzają więcej niż treść.

Nieszyfrowane protokoły = otwarte drzwi dla hakera
Praktyczne demo pokazujące, jak FTP/Telnet/HTTP ujawniają loginy, hasła i przesyłane pliki — oraz jakie konsekwencje ma brak szyfrowania dla bezpieczeństwa sieci.

Poznaj opinie kursantów

Dla kogo jest ten kurs?

Dla osób chcących rozpocząć karierę w cyberbezpieczeństwie
Ten kurs to świetny start, jeśli chcesz zrozumieć, jak wygląda ruch sieciowy „od środka”. Nauczysz się instalacji i podstawowych poleceń tcpdump, rozpoznawać interfejsy, czytać linie z pakietami oraz tworzyć pierwsze filtry — wszystko w prostym, praktycznym laboratorium. Po kursie będziesz potrafił bez lęku analizować ruch i wyciągać pierwsze wnioski o stanie sieci.

Dla osób planujących karierę w ethical hackingu i sieciach
Jeśli chcesz wejść w pentesting lub sieciową analizę bezpieczeństwa, ten kurs da Ci praktyczne narzędzie do rekonesansu i dowodzenia słabości. Nauczysz się wyłapywać nieszyfrowane loginy, śledzić sesje, zapisywać pcapy i przygotowywać dowody — umiejętności cenione zarówno przez rekruterów, jak i zespoły SOC/Red Team.

Dla technicznych i nietechnicznych, którzy chcą rozumieć bezpieczeństwo IT
Kurs prowadzi krok po kroku — od prostych komend w terminalu do interpretacji przechwyconego ruchu — bez zbędnej teorii. Niezależnie, czy jesteś adminem chcącym lepiej chronić infrastrukturę, czy menedżerem chcącym zrozumieć ryzyka, poznasz praktyczne scenariusze (FTP/Telnet/HTTP, DNS, metadane HTTPS) i dowiesz się, jak minimalizować najczęstsze błędy konfiguracyjne.

Sprawdź inne kursy

Kurs Część 3

Kali Linux – Podstawy etycznego hackingu i bezpieczeństwa – część 3

W trzeciej części kursu zanurzysz się głęboko w techniki hakowania smartfonów z systemem Android. Nauczysz się przejmować kontrolę nad smartfonami z systemem Android poprzez instalowanie złośliwych aplikacji i backdoorów, co pozwala na zdalne przechwytywanie danych, takich jak wiadomości SMS, zdjęcia, filmy czy dokumenty z pamięci telefonu. Zobaczysz, jak uzyskać dostęp do kamery telefonu, by podglądać użytkownika, a także podsłuchiwać rozmowy za pomocą mikrofonu. Kurs obejmuje również metody zdalnego wysyłania SMS-ów i nagrywania ekranu. Dodatkowo, kurs obejmuje pracę z BurpSuite – narzędziem do zaawansowanych ataków i testów penetracyjnych, które pozwala na skuteczne łamanie haseł i eksploatowanie luk w zabezpieczeniach aplikacji webowych.

Kurs nmap - część 6

Nmap – Network Mapper od zera do hakera. Skanuj sieć jak haker. Kali Linux

Podczas tego kursu odkryjesz, że Nmap to coś więcej niż zwykły skaner sieciowy – to potężny kombajn dla hakerów i pentesterów, który pozwala na przeprowadzenie zaawansowanych ataków i testów bezpieczeństwa. Nauczysz się, jak za pomocą Nmapa wykonać atak brute force na SSH oraz przeprowadzić atak DoS na serwery. Zobaczysz, jak maskować swoje skanowania, ukrywać adresy IP i MAC, oraz jak wykorzystać skrypty NSE do analizy usług i znajdowania luk w zabezpieczeniach. Ten kurs zapewni Ci narzędzia i wiedzę, które są niezbędne w świecie cyberbezpieczeństwa!

Metasploit-Framework

Metasploit Framework – Od zera do hakera – narzędzie każdego hakera

Kurs „Metasploit Framework – od zera do hakera” to praktyczne wprowadzenie do jednego z najpotężniejszych narzędzi w arsenale pentestera i hakera. W trakcie zajęć nauczysz się instalacji i konfiguracji środowiska, obsługi msfconsole, pracy z exploitami, payloadami i modułami pomocniczymi. Poznasz techniki wykorzystywane przez hakerów, rekonesans sieci, eskalację uprawnień, tworzenie backdoorów i obsługę Meterpretera. Dowiesz się również, jak tworzyć własne ładunki w msfvenom oraz jak skutecznie ukrywać swoją aktywność. Kurs przeznaczony jest idealnym wprowadzeniem dla początkujących i średnio zaawansowanych, którzy chcą zgłębić świat ethical hackingu i testów penetracyjnych.

Kali Linux: NetCat w pigułce - Narzędzie każdego hakera

Kali Linux: NetCat w pigułce – Narzędzie każdego hakera

MiniKurs „Kali Linux: NetCat w pigułce – Narzędzie każdego hakera” – Tworzenie backdoorów i przejmowanie kontroli, to praktyczne wprowadzenie do jednego z najpotężniejszych narzędzi w arsenale hakera. Nauczysz się, jak w kontrolowanym środowisku tworzyć i analizować mechanizmy zdalnego dostępu, komunikacji oraz persistence. Zamiast teorii — realne scenariusze na Metasploitable2: od prostych skanów portów, przez wyciąganie bannerów usług, po backdoory typu bind i reverse shell.

Kali Linux: Hydra - Brute-Force czyli łamanie haseł w pigułce

Kali Linux: Hydra – Brute-Force czyli łamanie haseł w pigułce

MiniKurs „Hydra w praktyce od podstaw” to konkretne i praktyczne wprowadzenie do jednego z najpotężniejszych narzędzi do ataków brute-force metodą słownikową. Zobaczysz, jak za pomocą Hydry łamać hasła do usług takich jak SSH, FTP, VNC czy PostgreSQL. Nauczysz się atakować listy użytkowników, wykorzystywać przełączniki takie jak -f, -t, -v, oraz jak działać szybko i skutecznie, dokładnie tak, jak robią to hakerzy i pentesterzy. Duża dawka skondensowanej wiedzy. Wszystko na bazie Kali Linux i bezpiecznego środowiska testowego.

Kali Linux: Zabezpiecz serwer SSH przed atakami Brute Force

MiniKurs „Zabezpieczanie serwera SSH przed atakami brute-force” to konkretne i praktyczne wprowadzenie do jednego z najważniejszych tematów bezpieczeństwa systemów Linux. Zobaczysz, jak w praktyce wygląda atak brute-force na serwer SSH przy pomocy narzędzia Hydra, a następnie krok po kroku nauczysz się, jak skutecznie go zablokować. W trakcie kursu stopniowo będziemy wzmacniać konfigurację serwera, wprowadzając kolejne warstwy zabezpieczeń, aż do momentu, w którym przeprowadzenie skutecznego ataku brute-force staje się praktycznie niemożliwe. Duża dawka skondensowanej wiedzy. Wszystko na bazie Kali Linux, ParrotOS i bezpiecznego środowiska testowego.

FAQ

Czy nauka ethical hackingu jest legalna?

Tak. Moje kursy uczą legalnego i etycznego testowania bezpieczeństwa. Wszystkie ćwiczenia wykonujesz na własnym sprzęcie, maszynach wirtualnych, systemach laboratoryjnych albo w środowisku, na którego testowanie masz zgodę właściciela. Wiedzy z kursów nie wolno wykorzystywać do atakowania cudzych urządzeń, kont lub systemów bez pozwolenia.

Czy dostęp do kursów jest na zawsze?

Tak, dostęp do kursów masz na zawsze :). Możesz do niego wrócić w każdej chwili i kontynuować naukę. Dodatkowo moje kursy są cały czas aktualizowane więc masz także dostęp do nowych wkładów z kursu.

Czy kursy są odpowiednie dla osób początkujących?

Tak. Jeżeli dopiero zaczynasz przygodę z cyberbezpieczeństwem, zacznij od kursu „Kali Linux – część 1”. Wszystko pokazuję krok po kroku – od przygotowania środowiska i podstaw Linuksa aż do pierwszych praktycznych testów bezpieczeństwa. Przy bardziej specjalistycznych kursach warto sprawdzić wymagania podane w opisie.

Jakie wsparcie mogę otrzymać podczas nauki?

W cenie kursu otrzymujesz moje pełne wsparcie oraz mentoring. Jestem dostępny, aby odpowiedzieć na Twoje pytania, pomóc rozwiązać problemy i poprowadzić Cię przez cały proces nauki. Moim celem jest, abyś osiągnął sukces i mógł z powodzeniem wykorzystać zdobyte umiejętności w praktyce.

Co wyróżnia moje kursy na tle innych dostępnych na rynku?

Moje kursy są jednymi z najtańszych na rynku, dostępne na każdą kieszeń, a mimo to oferują bardzo wysoką jakość i praktyczne podejście o czym świadczą recenzje kursów. Gwarantuję, że kursy są tak wciągające, że po ich zakończeniu będziesz chciał więcej! Dodatkowo, każdy kursant ma 30 dni na zwrot kursu bez podania przyczyny, co jest częścią mojej gwarancji satysfakcji.

Czy po ukończeniu kursu otrzymam certyfikat?

Tak, po spełnieniu warunków ukończenia otrzymasz imienny certyfikat SkumajHacking. Certyfikat potwierdza ukończenie kursu i zakres zdobytej wiedzy.

Czy płatność jest bezpieczna?

Tak. Płatność jest obsługiwana przez zewnętrznego operatora płatności(Stripe), a SkumajHacking nie przechowuje pełnych danych Twojej karty. Aktualnie dostępne metody płatności zobaczysz podczas składania zamówienia. Po potwierdzeniu płatności dostęp do kursu zostanie przypisany do Twojego konta.

Co dokładnie otrzymam po zakupie i kiedy uzyskam dostęp?

Po potwierdzeniu płatności na platformie SkumajHacking zostanie utworzone Twoje konto. Na podany adres e-mail otrzymasz wiadomość z linkiem do ustawienia hasła. Jednocześnie zakupiony kurs zostanie przypisany do Twojego konta. Po zalogowaniu uzyskasz dostęp do lekcji wideo oraz wszystkich materiałów dodatkowych wymienionych na stronie kursu, takich jak instrukcje, skrypty, pliki i ćwiczenia.

Czy mogę otrzymać zwrot pieniędzy, jeśli kurs mi nie odpowiada?

Tak. Oferuję dobrowolną 30-dniową gwarancję zwrotu, jeżeli wykorzystanie kursu nie przekroczyło 30%. Szczegółowe warunki gwarancji oraz informacje o ustawowym prawie odstąpienia znajdziesz w regulaminie SkumajHacking.

Poznaj swojego instruktora

Cyberbezpieczeństwo to dla mnie nie tylko temat kursów. To moja codzienna praca.

Cześć, nazywam się Przemysław Szmaj. Jestem inżynierem informatyki i pracuję jako Security Technical Leader. Na co dzień zajmuję się testami bezpieczeństwa, analizą podatności oraz automatyzacją testów.

Tematyka Kali Linux towarzyszy mi już od czasów studiów — poświęciłem jej również swoją pracę inżynierską. SkumajHacking stworzyłem po to, aby pokazywać cyberbezpieczeństwo praktycznie, zrozumiale i bez zbędnego lania wody.

W kursach wszystko tłumaczę krok po kroku: od przygotowania bezpiecznego laboratorium aż do samodzielnego korzystania z narzędzi używanych podczas testów bezpieczeństwa. Jeśli podczas nauki utkniesz, możesz liczyć na moje wsparcie merytoryczne dotyczące materiału kursu.

4600+ uczestników kursów

1500+ opinii na Udemy

12 praktycznych kursów

Sprawdź moje doświadczenie na LinkedIn