Kurs TCPDump – analiza i podsłuchiwanie sieci

KALI LINUX / TCPDUMP / ANALIZA RUCHU SIECIOWEGO

Zobacz, co naprawdę przepływa przez sieć. Przechwytuj, filtruj i analizuj pakiety.

TCPDump pozwala obserwować ruch sieciowy bezpośrednio z terminala. W tym kursie nauczysz się wybierać interfejs, budować precyzyjne filtry, zapisywać przechwycone pakiety i analizować je również w Wiresharku. Wszystko krok po kroku, we własnym, kontrolowanym laboratorium.

TCPDumpKali LinuxWiresharkFiltrowanie pakietówAnaliza incydentów

Obejrzyj darmową lekcję Poznaj program kursu

Analiza na żywoobserwujesz pakiety prosto w terminalu

Precyzyjne filtryadresy, porty i protokoły

Własne laboratoriumćwiczysz legalnie i bezpiecznie

Dostęp na zawszewracasz do lekcji we własnym tempie

ZOBACZ PRZED ZAKUPEM

Cała sieć generuje ruch. Zobacz, jak wyłowić pakiety jednego hosta.

Darmowa lekcja

W przykładowej lekcji zobaczysz, jak ograniczyć przechwytywanie do ruchu konkretnego urządzenia. Sprawdzisz sposób prowadzenia kursu i zobaczysz TCPDump w praktyce — bez rejestracji.

Ładowanie darmowej lekcji…

Oglądasz bez rejestracji · Wszystkie ćwiczenia wykonuj wyłącznie we własnej sieci lub w środowisku, na którego testowanie masz wyraźną zgodę.

CO BĘDZIESZ POTRAFIĆ?

Od pierwszego przechwyconego pakietu do analizy złożonego ruchu.

Poznasz pełny proces pracy z TCPDumpem: przygotujesz laboratorium, wybierzesz właściwy interfejs, zbudujesz filtry, zapiszesz materiał do dalszej analizy i wykorzystasz go podczas rozpoznawania zagrożeń.

01ŚRODOWISKO I PODSTAWY

Uruchom TCPDump i przechwyć pierwsze pakiety.

Przygotuj laboratorium i wybierz właściwy interfejs.

Zainstalujesz potrzebne narzędzia i zobaczysz, skąd TCPDump pobiera dane. Nauczysz się kontrolować ilość wyników, aby czytelnie obserwować ruch bez zalewania terminala.

Przygotujesz Kali Linux i Metasploitable2
Zainstalujesz i uruchomisz TCPDump
Wyświetlisz dostępne interfejsy sieciowe
Wybierzesz interfejs do nasłuchiwania
Ograniczysz liczbę przechwytywanych pakietów

InstalacjaInterfejsyPakietyTerminal

02FILTROWANIE RUCHU

Znajdź dokładnie ten ruch, którego potrzebujesz.

Filtruj po hoście, kierunku, porcie i protokole.

Nauczysz się usuwać szum z wyników i zawężać przechwytywanie do wybranych urządzeń oraz usług. Połączysz proste warunki w filtry odpowiadające realnym scenariuszom analizy.

Odfiltrujesz ruch konkretnego adresu IP
Rozdzielisz ruch przychodzący i wychodzący
Wybierzesz konkretny port TCP lub UDP
Ograniczysz wyniki do wybranego protokołu
Użyjesz opcji -nn i przeanalizujesz surowe dane

HostTCP/UDPPorty-nn

03FILTRY ZŁOŻONE I PLIKI

Łącz warunki i zachowuj ruch do dalszej analizy.

Buduj precyzyjne zapytania i pracuj na zapisanym materiale.

Połączysz operatory logiczne, aby obserwować kilka typów ruchu jednocześnie lub wykluczać niepotrzebne pakiety. Zapiszesz przechwycone dane i otworzysz je w Wiresharku.

Połączysz filtry za pomocą operatorów and i or
Wykluczysz ruch operatorem not
Połączysz adres IP z protokołem lub portem
Zapiszesz pakiety do pliku PCAP
Otworzysz i przeanalizujesz przechwycony ruch w Wiresharku

AND / OR / NOTPCAPWireshark

04ANALIZA BEZPIECZEŃSTWA

Rozpoznaj incydent i zobacz ślady ataku w sieci.

Wykorzystaj przechwycone pakiety podczas testów i obrony.

W odizolowanym laboratorium przeanalizujesz ruch generowany przez typowe techniki ataku. Zobaczysz również, dlaczego nieszyfrowane protokoły narażają przesyłane dane.

Rozpoznasz ślady ataku DoS i brute force
Przeanalizujesz kontrolowany scenariusz MITM
Zobaczysz ryzyko protokołów HTTP, FTP i Telnet
Sprawdzisz aktywność użytkownika w przechwyconej sesji testowej
Wykorzystasz skrypty pomocnicze do wykrywania zdarzeń i analizy plików

DoSMITMBrute forceIncident response

TCPDUMP W PRAKTYCE

Tysiące pakietów. Jeden host. Jeden filtr, który pokazuje to, czego szukasz.

Zaczynasz od przechwycenia ruchu na właściwym interfejsie. Następnie ograniczasz wynik do adresu, protokołu lub portu, zapisujesz materiał do pliku i analizujesz go w terminalu albo Wiresharku. Dzięki temu uczysz się prowadzić analizę świadomie, zamiast przeglądać przypadkowe dane.

Ćwiczysz wyłącznie we własnej sieci, na maszynach wirtualnych lub w systemach, do których testowania masz upoważnienie. Przechwytywanie cudzego ruchu bez zgody może naruszać prawo i prywatność.

TWÓJ PLAN ANALIZY

Wybierz interfejsUstal, gdzie przepływa interesujący Cię ruch.
Przechwyć pakietyZobacz komunikację na żywo w terminalu.
Zastosuj filtrOgranicz wynik do hosta, portu lub protokołu.
Zapisz i przeanalizujZachowaj PCAP i zbadaj zdarzenie w Wiresharku.

DLA KOGO JEST TEN KURS?

Chcesz lepiej rozumieć ruch sieciowy i ślady pozostawiane przez ataki?

Zaczynasz z cyberbezpieczeństwem

Chcesz zobaczyć, jak urządzenia komunikują się w sieci, oraz nauczyć się analizować pakiety krok po kroku.

Rozwijasz warsztat pentestera

Chcesz sprawniej prowadzić rekonesans, weryfikować ruch podczas testów i dokumentować wyniki w plikach PCAP.

Administrujesz lub bronisz sieci

Chcesz rozpoznawać nietypową komunikację, próby brute force, ataki DoS i ryzykowne użycie nieszyfrowanych protokołów.

Techniczne pojęcia poznasz podczas kursu. Do ćwiczeń przydadzą się podstawy Linuxa, terminala i sieci komputerowych oraz komputer pozwalający uruchomić maszyny testowe.

UCZYSZ SIĘ PRZEZ DZIAŁANIE

Oglądasz ruch, budujesz filtr i od razu sprawdzasz rezultat.

Zatrzymaj lekcję, przejdź do własnego laboratorium i powtórz analizę. Każdy scenariusz możesz wykonywać we własnym tempie, stopniowo przechodząc od prostych filtrów do analizy incydentów.

Nagrania wideoKażdy etap widzisz na ekranie instruktora.

Dostęp na zawszeWracasz do materiałów bez abonamentu.

Darmowe aktualizacjeOtrzymujesz nowe materiały i techniki.

Certyfikat i wsparciePotwierdzasz ukończenie i możesz zadać pytanie.

TCPDUMP W PIGUŁCE

Przestań zgadywać, co dzieje się w sieci. Zobacz to w pakietach.

Przejdź od wyboru interfejsu i pierwszego przechwycenia przez precyzyjne filtry aż po zapis PCAP i analizę śladów incydentu. Zacznij od darmowej lekcji i sprawdź, czy taki sposób nauki Ci odpowiada.

Obejrzyj darmową lekcję

Wiedzę wykorzystuj wyłącznie do legalnej analizy własnej sieci lub systemów, na których badanie masz zgodę właściciela.

Poznaj opinie kursantów

Sprawdź inne kursy

Kurs Część 3

Kali Linux – Podstawy etycznego hackingu i bezpieczeństwa – część 3

W trzeciej części kursu zanurzysz się głęboko w techniki hakowania smartfonów z systemem Android. Nauczysz się przejmować kontrolę nad smartfonami z systemem Android poprzez instalowanie złośliwych aplikacji i backdoorów, co pozwala na zdalne przechwytywanie danych, takich jak wiadomości SMS, zdjęcia, filmy czy dokumenty z pamięci telefonu. Zobaczysz, jak uzyskać dostęp do kamery telefonu, by podglądać użytkownika, a także podsłuchiwać rozmowy za pomocą mikrofonu. Kurs obejmuje również metody zdalnego wysyłania SMS-ów i nagrywania ekranu. Dodatkowo, kurs obejmuje pracę z Burp Suite – narzędziem do zaawansowanych ataków i testów penetracyjnych, które pozwala na skuteczne łamanie haseł i eksploatowanie luk w zabezpieczeniach aplikacji webowych.

Cyberbezpieczeństwo: Podstawy Firewall UFW w pigułce HACKING

Cyberbezpieczeństwo: Podstawy Firewall UFW w pigułce HACKING (Kurs część 5)

W kursie poświęconym Firewallowi UFW (Uncomplicated Firewall) nauczysz się, jak zabezpieczać systemy Linux za pomocą prostych, ale skutecznych narzędzi do zarządzania ruchem sieciowym. Kurs ten przeprowadzi Cię przez proces instalacji i konfiguracji UFW, tworzenia reguł sieciowych, a także ochrony przed atakami typu DoS (Denial of Service) i Brute Force. Dowiesz się, jak zarządzać firewallami na poziomie portów, adresów IP oraz usług, a także jak przeprowadzać ataki, by lepiej rozumieć potencjalne zagrożenia. To praktyczne wprowadzenie do cyberbezpieczeństwa, które przygotuje Cię do pracy w branży IT, dając solidne fundamenty w zakresie ochrony sieci i serwerów Linux.

Kurs nmap - część 6

Nmap – Network Mapper od zera do hakera. Skanuj sieć jak haker. Kali Linux

Podczas tego kursu odkryjesz, że Nmap to coś więcej niż zwykły skaner sieciowy – to potężny kombajn dla hakerów i pentesterów, który pozwala na przeprowadzenie zaawansowanych ataków i testów bezpieczeństwa. Nauczysz się, jak za pomocą Nmapa wykonać atak brute force na SSH oraz przeprowadzić atak DoS na serwery. Zobaczysz, jak maskować swoje skanowania, ukrywać adresy IP i MAC, oraz jak wykorzystać skrypty NSE do analizy usług i znajdowania luk w zabezpieczeniach. Ten kurs zapewni Ci narzędzia i wiedzę, które są niezbędne w świecie cyberbezpieczeństwa!

Metasploit-Framework

Metasploit Framework – Od zera do hakera – narzędzie każdego hakera

Kurs „Metasploit Framework – od zera do hakera” to praktyczne wprowadzenie do jednego z najpotężniejszych narzędzi w arsenale pentestera i hakera. W trakcie zajęć nauczysz się instalacji i konfiguracji środowiska, obsługi msfconsole, pracy z exploitami, payloadami i modułami pomocniczymi. Poznasz techniki wykorzystywane przez hakerów, rekonesans sieci, eskalację uprawnień, tworzenie backdoorów i obsługę Meterpretera. Dowiesz się również, jak tworzyć własne ładunki w msfvenom oraz jak skutecznie ukrywać swoją aktywność. Kurs jest idealnym wprowadzeniem dla początkujących i średnio zaawansowanych, którzy chcą zgłębić świat ethical hackingu i testów penetracyjnych.

Kali Linux: MSFVenom - Przejmuj i kontroluj urządzenia

Kali Linux: MSFVenom – Przejmuj i kontroluj urządzenia jak haker

MiniKurs „Kali Linux: MSFVenom w pigułce – Przejmuj i kontroluj urządzenia” – Tworzenie złośliwych plików (payloadów) i przejmowanie kontroli, to praktyczne wprowadzenie do jednego z kluczowych narzędzi w arsenale pentestera. Nauczysz się, jak generować własne złośliwe pliki (payloady) na Windowsa, Linuxa i Androida, wystawiać je na serwerze, uruchamiać listenera i zdalnie przejmować systemy. Same realne scenariusze, Meterpreter, reverse i bind shelle w praktyce.

Kali Linux: Zabezpiecz serwer SSH przed atakami Brute Force

MiniKurs „Zabezpieczanie serwera SSH przed atakami brute-force” to konkretne i praktyczne wprowadzenie do jednego z najważniejszych tematów bezpieczeństwa systemów Linux. Zobaczysz, jak w praktyce wygląda atak brute-force na serwer SSH przy pomocy narzędzia Hydra, a następnie krok po kroku nauczysz się, jak skutecznie go zablokować. W trakcie kursu stopniowo będziemy wzmacniać konfigurację serwera, wprowadzając kolejne warstwy zabezpieczeń, aż do momentu, w którym przeprowadzenie skutecznego ataku brute-force staje się praktycznie niemożliwe. Duża dawka skondensowanej wiedzy. Wszystko na bazie Kali Linux, ParrotOS i bezpiecznego środowiska testowego.

FAQ

Czy nauka ethical hackingu jest legalna?

Tak. Moje kursy uczą legalnego i etycznego testowania bezpieczeństwa. Wszystkie ćwiczenia wykonujesz na własnym sprzęcie, maszynach wirtualnych, systemach laboratoryjnych albo w środowisku, na którego testowanie masz zgodę właściciela. Wiedzy z kursów nie wolno wykorzystywać do atakowania cudzych urządzeń, kont lub systemów bez pozwolenia.

Czy dostęp do kursów jest na zawsze?

Tak, dostęp do kursów masz na zawsze :). Możesz do niego wrócić w każdej chwili i kontynuować naukę. Dodatkowo moje kursy są cały czas aktualizowane więc masz także dostęp do nowych wkładów z kursu.

Czy kursy są odpowiednie dla osób początkujących?

Tak. Jeżeli dopiero zaczynasz przygodę z cyberbezpieczeństwem, zacznij od kursu „Kali Linux – część 1”. Wszystko pokazuję krok po kroku – od przygotowania środowiska i podstaw Linuksa aż do pierwszych praktycznych testów bezpieczeństwa. Przy bardziej specjalistycznych kursach warto sprawdzić wymagania podane w opisie.

Jakie wsparcie mogę otrzymać podczas nauki?

W cenie kursu otrzymujesz moje pełne wsparcie oraz mentoring. Jestem dostępny, aby odpowiedzieć na Twoje pytania, pomóc rozwiązać problemy i poprowadzić Cię przez cały proces nauki. Moim celem jest, abyś osiągnął sukces i mógł z powodzeniem wykorzystać zdobyte umiejętności w praktyce.

Co wyróżnia moje kursy na tle innych dostępnych na rynku?

Moje kursy są jednymi z najtańszych na rynku, dostępne na każdą kieszeń, a mimo to oferują bardzo wysoką jakość i praktyczne podejście o czym świadczą recenzje kursów. Gwarantuję, że kursy są tak wciągające, że po ich zakończeniu będziesz chciał więcej! Dodatkowo, każdy kursant ma 30 dni na zwrot kursu bez podania przyczyny, co jest częścią mojej gwarancji satysfakcji.

Czy po ukończeniu kursu otrzymam certyfikat?

Tak, po spełnieniu warunków ukończenia otrzymasz imienny certyfikat SkumajHacking. Certyfikat potwierdza ukończenie kursu i zakres zdobytej wiedzy.

Czy płatność jest bezpieczna?

Tak. Płatność jest obsługiwana przez zewnętrznego operatora płatności(Stripe), a SkumajHacking nie przechowuje pełnych danych Twojej karty. Aktualnie dostępne metody płatności zobaczysz podczas składania zamówienia. Po potwierdzeniu płatności dostęp do kursu zostanie przypisany do Twojego konta.

Co dokładnie otrzymam po zakupie i kiedy uzyskam dostęp?

Po potwierdzeniu płatności na platformie SkumajHacking zostanie utworzone Twoje konto. Na podany adres e-mail otrzymasz wiadomość z linkiem do ustawienia hasła. Jednocześnie zakupiony kurs zostanie przypisany do Twojego konta. Po zalogowaniu uzyskasz dostęp do lekcji wideo oraz wszystkich materiałów dodatkowych wymienionych na stronie kursu, takich jak instrukcje, skrypty, pliki i ćwiczenia.

Czy mogę otrzymać zwrot pieniędzy, jeśli kurs mi nie odpowiada?

Tak. Oferuję dobrowolną 30-dniową gwarancję zwrotu, jeżeli wykorzystanie kursu nie przekroczyło 30%. Szczegółowe warunki gwarancji oraz informacje o ustawowym prawie odstąpienia znajdziesz w regulaminie SkumajHacking.

Poznaj swojego instruktora

Cyberbezpieczeństwo to dla mnie nie tylko temat kursów. To moja codzienna praca.

Cześć, nazywam się Przemysław Szmaj. Jestem inżynierem informatyki i pracuję jako Security Technical Leader. Na co dzień zajmuję się testami bezpieczeństwa, analizą podatności oraz automatyzacją testów.

Tematyka Kali Linux towarzyszy mi już od czasów studiów — poświęciłem jej również swoją pracę inżynierską. SkumajHacking stworzyłem po to, aby pokazywać cyberbezpieczeństwo praktycznie, zrozumiale i bez zbędnego lania wody.

W kursach wszystko tłumaczę krok po kroku: od przygotowania bezpiecznego laboratorium aż do samodzielnego korzystania z narzędzi używanych podczas testów bezpieczeństwa. Jeśli podczas nauki utkniesz, możesz liczyć na moje wsparcie merytoryczne dotyczące materiału kursu.

4600+ uczestników kursów

1500+ opinii na Udemy

12 praktycznych kursów

Sprawdź moje doświadczenie na LinkedIn