Kali Linux – Podstawy etycznego hackingu i bezpieczeństwa – część 3

W trzeciej części kursu zanurzysz się głęboko w techniki hakowania smartfonów z systemem Android. Nauczysz się przejmować kontrolę nad smartfonami z systemem Android poprzez instalowanie złośliwych aplikacji i backdoorów, co pozwala na zdalne przechwytywanie danych, takich jak wiadomości SMS, zdjęcia, filmy czy dokumenty z pamięci telefonu. Zobaczysz, jak uzyskać dostęp do kamery telefonu, by podglądać użytkownika, a także podsłuchiwać rozmowy za pomocą mikrofonu. Kurs obejmuje również metody zdalnego wysyłania SMS-ów i nagrywania ekranu. Dodatkowo, kurs obejmuje pracę z Burp Suite – narzędziem do zaawansowanych ataków i testów penetracyjnych, które pozwala na skuteczne łamanie haseł i eksploatowanie luk w zabezpieczeniach aplikacji webowych.
Kali Linux – Podstawy etycznego hackingu i bezpieczeństwa – część 3

KALI LINUX / CZĘŚĆ 3 / ANDROID I WEB HACKING

Przejmij testowego Androida. Zobacz wiadomości, pliki, ekran, kamerę i mikrofon.

Trzecia część pokazuje, jak poważne mogą być skutki instalacji złośliwej aplikacji i podatności aplikacji webowej. W kontrolowanym laboratorium przejmiesz urządzenie z Androidem, sprawdzisz dostęp do danych oraz jego funkcji, a następnie poznasz Burp Suite, XSS i techniki testowania zabezpieczeń stron internetowych.

AndroidMeterpreterBurp SuiteXSSWeb pentesting
Android hackingkontrola urządzenia w laboratorium
Dostęp do danychSMS-y, pliki, zdjęcia i dokumenty
Kamera i mikrofonzobacz skutki przejęcia smartfona
Testy weboweBurp Suite, XSS i sesje

ZOBACZ HACKING ANDROIDA W PRAKTYCE

Good Eye — otwórz stronę WWW na przejętym urządzeniu.

Darmowa lekcja

W darmowej lekcji zobaczysz Good Eye i jeden z praktycznych przykładów zdalnego oddziaływania na zainfekowane urządzenie testowe. Otworzymy wybraną stronę WWW na Androidzie, dzięki czemu zobaczysz sposób prowadzenia kursu oraz realny efekt uzyskanego dostępu.

Ładowanie darmowej lekcji…

Oglądasz bez rejestracji · Pokaz odbywa się w kontrolowanym laboratorium. Nie instaluj oprogramowania ani nie testuj urządzeń i aplikacji bez zgody właściciela.

OD TELEFONU DO APLIKACJI WEBOWEJ

Zobacz dwa obszary, które każdego dnia są celem realnych ataków.

Najpierw przeanalizujesz skutki przejęcia urządzenia mobilnego. Następnie przejdziesz do przechwytywania i modyfikowania ruchu aplikacji webowych oraz testowania podatności w bezpiecznym środowisku.

01PRZEJĘCIE ANDROIDA

Zobacz, jak złośliwa aplikacja otwiera dostęp do telefonu.

Payload, połączenie i sesja na urządzeniu testowym.

W laboratorium przygotujesz scenariusz pokazujący, jak niebezpieczna aplikacja może nawiązać zdalną sesję i przekazać atakującemu kontrolę nad smartfonem.

  • Przygotujesz bezpieczne środowisko mobilne
  • Zobaczysz mechanizm działania złośliwej aplikacji
  • Uruchomisz połączenie z testowym Androidem
  • Będziesz zarządzać sesją Meterpretera
  • Zrozumiesz znaczenie uprawnień aplikacji
AndroidPayloadMeterpreter
02DANE I KOMUNIKACJA

Sprawdź, jakie dane może utracić użytkownik telefonu.

Wiadomości, zdjęcia, filmy, dokumenty i połączenia.

Na własnym urządzeniu testowym zweryfikujesz, do jakich informacji może dotrzeć atakujący po przejęciu sesji. Zobaczysz, dlaczego nadmiarowe uprawnienia aplikacji są tak niebezpieczne.

  • Przejrzysz pliki zapisane w pamięci testowej
  • Sprawdzisz dostęp do zdjęć i dokumentów
  • Zobaczysz historię wiadomości oraz połączeń
  • Przeanalizujesz możliwość zdalnego wysłania SMS-a
  • Nauczysz się oceniać ryzyko utraty danych
SMSPlikiZdjęciaPrywatność
03KAMERA, MIKROFON I EKRAN

Zobacz i usłysz, co dzieje się przy przejętym urządzeniu.

Najbardziej obrazowy pokaz skutków włamania do smartfona.

Sprawdzisz działanie funkcji pozwalających obserwować ekran oraz urządzenia multimedialne testowego telefonu. Zobaczysz, dlaczego bezpieczeństwo aplikacji chroni nie tylko dane, ale również prywatność.

  • Wyświetlisz obraz z kamery urządzenia testowego
  • Przeanalizujesz dostęp do mikrofonu
  • Zobaczysz mechanizm nagrywania ekranu
  • Sprawdzisz aktywność urządzenia z poziomu sesji
  • Poznasz oznaki mogące świadczyć o przejęciu telefonu
KameraMikrofonEkranMobile security
04BURP SUITE I WEB HACKING

Przechwytuj żądania i szukaj słabych punktów aplikacji.

Testowanie haseł, XSS, sesje i zdarzenia HTML.

Przejdziesz od bezpieczeństwa mobilnego do aplikacji internetowych. Skonfigurujesz Burp Suite, przeanalizujesz komunikację z serwerem i poznasz przykładowe podatności wykorzystywane podczas pentestów webowych.

  • Skonfigurujesz proxy i przechwycisz ruch testowej aplikacji
  • Zmodyfikujesz żądanie w kontrolowanym środowisku
  • Przećwiczysz testowanie formularza logowania
  • Poznasz mechanizm XSS oraz ryzyko kradzieży sesji
  • Zrozumiesz znaczenie zdarzeń HTML w testach bezpieczeństwa
Burp SuiteXSSSesjeWeb security

ZOBACZ PRAWDZIWE KONSEKWENCJE

Telefon to nie tylko urządzenie. To wiadomości, zdjęcia, rozmowy i całe cyfrowe życie.

Kurs pokazuje, co może wydarzyć się po uruchomieniu złośliwej aplikacji lub wykorzystaniu podatności. Powtarzasz scenariusze na własnych systemach testowych, obserwujesz wynik i uczysz się rozpoznawać ryzyko.

Techniki dotyczące przejmowania urządzeń i sesji wykonuj wyłącznie we własnym laboratorium. Dostęp do cudzego telefonu, danych lub konta bez pozwolenia jest nielegalny.

DWA OBSZARY TESTÓW
  1. Przygotuj AndroidaUruchom kontrolowane urządzenie testowe.
  2. Sprawdź wpływOceń dostęp do danych i funkcji urządzenia.
  3. Przechwyć ruch WWWSkonfiguruj Burp Suite dla laboratorium.
  4. Znajdź podatnośćPrzeanalizuj żądanie, sesję i zachowanie aplikacji.

DLA KOGO JEST TEN KURS?

Chcesz wejść głębiej w hacking urządzeń i aplikacji?

Interesuje Cię bezpieczeństwo Androida

Chcesz zobaczyć, jakie skutki może mieć instalacja niebezpiecznej aplikacji i nadanie jej zbyt szerokich uprawnień.

Rozwijasz się w pentestingu

Chcesz ćwiczyć sesje Meterpretera, analizę danych urządzenia i praktyczne scenariusze mobilne.

Zaczynasz testy aplikacji webowych

Chcesz poznać Burp Suite, przechwytywanie ruchu, XSS oraz problemy związane z sesją użytkownika.

Kurs jest kolejnym etapem ścieżki. Przydadzą się podstawy Kali Linux, sieci i pracy w terminalu.

UCZYSZ SIĘ PRZEZ DZIAŁANIE

Oglądasz scenariusz i od razu odtwarzasz go w laboratorium.

Każdy pokaz możesz zatrzymać, powtórzyć i przeanalizować we własnym tempie. Dostęp do materiałów pozostaje na Twoim koncie.

Praktyczne nagraniaWidzisz konfigurację i efekt na ekranie.
Dostęp na zawszeWracasz do materiałów bez abonamentu.
Darmowe aktualizacjeOtrzymujesz nowe materiały kursu.
Certyfikat i wsparciePotwierdzasz ukończenie i możesz zadać pytanie.

KALI LINUX — CZĘŚĆ 3

Przejmij testowego Androida i rozpocznij praktyczne testy aplikacji webowych.

Zobacz dostęp do plików, SMS-ów, kamery, mikrofonu i ekranu, a następnie przejdź do Burp Suite oraz XSS. Zacznij od darmowej lekcji i sprawdź Good Eye na urządzeniu laboratoryjnym.

Obejrzyj darmową lekcję

Wiedzę wykorzystuj wyłącznie podczas legalnych testów własnych urządzeń i aplikacji lub za zgodą właściciela.

Poznaj opinie kursantów

Beata Żelazny
Opinia z Udemy
Super kurs, prowadzący dokładnie tłumaczy jak korzystać z narzędzi w sposób jasny nawet dla laików
Adrian Pająk
Opinia z Udemy
Pan tłumaczy zrozumiale, i obszernie tematy, zaciekawia coraz bardziej z kazda lekcja
Sebastian Bergier
Opinia z Udemy
Zajebisty kurs. Przemek wykonał kawał dobrej roboty.
Tomasz
Opinia z Udemy
Bardzo ciekawe wykłady. Jestem początkujący ale bardzo mnie to zafascynowało i na pewno będzie to moje hobby i na bank będę promował cyberbezpieczeństwo w swoim środowisku. Lecę dalej z kursem. Dzięki!
Mateusz Górny
Opinia z Udemy
Na co dzień jestem programistą, ale w wolnym czasie realizuję swoją pasję do cybersecurity. Kurs okazał się bezkonkurencyjnym na polskim rynku. Szczerze polecam i gratuluję Autorowi!
Stanisław Żebrowski
Opinia z Udemy
Mega swietny kurs. Wszystko jasno i rzeczowo wytlumaczone. 10/10
Daniel Kordos
Opinia z Udemy
Świetny kurs. Mnóstwo wiedzy bardzo przystępnie podanej. W ciemno kupuję kolejne części po obejrzeniu pierwszej. No i co najważniejsze kurs cały czas aktualizowany o nowe materiały!
Dávid Jančišin
Opinia z Udemy
Excellent course where everything is explained point by point. Instructor, willing to help and advise. I recommend it to all cybersecurity enthusiasts.
KrisP
Opinia z Udemy
Wszystko fajnie pokazane i wytłumaczone. Fajnie, ze autor pokazuje praktycznie sporo 'mięska'. Dzięki za świetny kurs! ^^ Czekam na część 4
Jacek77
Opinia z Udemy
Świetny kurs! Fajnie otwiera oczy i pokazuje, ze zabawa z tematyką security nie musi być taka trudna :D Na duży plus zasługuje to, że autor co jakiś czas dodaje nowe materiały do swojego kursu :) Pozdrawiam J
Ignacy Nowak
Opinia z Udemy
Najlepszy kurs jaki kupiłem na Udemy. Fajnie, że prowadzący odpowiada na zadane mu pytania i to dosyć szybko:D Pozostałe dwie części już kupione!:D
Tomek Wójtowicz
Opinia z Udemy
Świetny Kurs! Aż chce się człowiekowi uczyć :D Fajnie przekazana wiedza i w prosty sposób wytłumaczona ^^ A Certyfikat do kolekcji
Comboos
Opinia z Udemy
Świetnie się słucha co znacznie ułatwia praktykę.
Bartłomiej Tołoczko
Opinia z Udemy
Wiedza Przemka jest imponująca! Kurs bardzo fajnie przygotowany, bardzo fajnie poprowadzony. Rozdział o skryptach był dla mnie totalną nowością. Dziękuję za tę całą wiedzę!
Adix
Opinia z Udemy
chyba nie ma lepszego kursu na udemy jeśli chodzi o etyczny hacking
Krystian Kurpioch
Opinia z Udemy
Kurs jest bardzo dobry, konkretny, wszystko jest czarne na białym, oraz bardzo dobrze wytłumaczone przez instruktora. Dodam jeszcze, że w razie problemów instruktor szybko pomaga. Pozdrawiam i polecam wszystkim kurs.
Bartłomiej Pater
Opinia z Udemy
praktyczny, przystępny, potrzebny, ciekawy, polecam
Piotr Szczesny
Opinia z Udemy
Super kurs, wszystko pokazane w jasny sposób. Materiały szkoleniowe pokazane na praktycznych przykładach. Brawo Przemek :)

Sprawdź inne kursy

FAQ

Czy nauka ethical hackingu jest legalna?

Tak. Moje kursy uczą legalnego i etycznego testowania bezpieczeństwa. Wszystkie ćwiczenia wykonujesz na własnym sprzęcie, maszynach wirtualnych, systemach laboratoryjnych albo w środowisku, na którego testowanie masz zgodę właściciela. Wiedzy z kursów nie wolno wykorzystywać do atakowania cudzych urządzeń, kont lub systemów bez pozwolenia.

Tak, dostęp do kursów masz na zawsze :). Możesz do niego wrócić w każdej chwili i kontynuować naukę. Dodatkowo moje kursy są cały czas aktualizowane więc masz także dostęp do nowych wkładów z kursu.

Tak. Jeżeli dopiero zaczynasz przygodę z cyberbezpieczeństwem, zacznij od kursu „Kali Linux – część 1”. Wszystko pokazuję krok po kroku – od przygotowania środowiska i podstaw Linuksa aż do pierwszych praktycznych testów bezpieczeństwa. Przy bardziej specjalistycznych kursach warto sprawdzić wymagania podane w opisie.

W cenie kursu otrzymujesz moje pełne wsparcie oraz mentoring. Jestem dostępny, aby odpowiedzieć na Twoje pytania, pomóc rozwiązać problemy i poprowadzić Cię przez cały proces nauki. Moim celem jest, abyś osiągnął sukces i mógł z powodzeniem wykorzystać zdobyte umiejętności w praktyce.

Moje kursy są jednymi z najtańszych na rynku, dostępne na każdą kieszeń, a mimo to oferują bardzo wysoką jakość i praktyczne podejście o czym świadczą recenzje kursów. Gwarantuję, że kursy są tak wciągające, że po ich zakończeniu będziesz chciał więcej! Dodatkowo, każdy kursant ma 30 dni na zwrot kursu bez podania przyczyny, co jest częścią mojej gwarancji satysfakcji.

Tak, po spełnieniu warunków ukończenia otrzymasz imienny certyfikat SkumajHacking. Certyfikat potwierdza ukończenie kursu i zakres zdobytej wiedzy.

Tak. Płatność jest obsługiwana przez zewnętrznego operatora płatności(Stripe), a SkumajHacking nie przechowuje pełnych danych Twojej karty. Aktualnie dostępne metody płatności zobaczysz podczas składania zamówienia. Po potwierdzeniu płatności dostęp do kursu zostanie przypisany do Twojego konta.

Po potwierdzeniu płatności na platformie SkumajHacking zostanie utworzone Twoje konto. Na podany adres e-mail otrzymasz wiadomość z linkiem do ustawienia hasła. Jednocześnie zakupiony kurs zostanie przypisany do Twojego konta. Po zalogowaniu uzyskasz dostęp do lekcji wideo oraz wszystkich materiałów dodatkowych wymienionych na stronie kursu, takich jak instrukcje, skrypty, pliki i ćwiczenia.

Tak. Oferuję dobrowolną 30-dniową gwarancję zwrotu, jeżeli wykorzystanie kursu nie przekroczyło 30%. Szczegółowe warunki gwarancji oraz informacje o ustawowym prawie odstąpienia znajdziesz w regulaminie SkumajHacking.

Poznaj swojego instruktora

Przemysław Szmaj – instruktor cyberbezpieczeństwa i ethical hackingu

Cyberbezpieczeństwo to dla mnie nie tylko temat kursów. To moja codzienna praca.

Cześć, nazywam się Przemysław Szmaj. Jestem inżynierem informatyki i pracuję jako Security Technical Leader. Na co dzień zajmuję się testami bezpieczeństwa, analizą podatności oraz automatyzacją testów.

Tematyka Kali Linux towarzyszy mi już od czasów studiów — poświęciłem jej również swoją pracę inżynierską. SkumajHacking stworzyłem po to, aby pokazywać cyberbezpieczeństwo praktycznie, zrozumiale i bez zbędnego lania wody.

W kursach wszystko tłumaczę krok po kroku: od przygotowania bezpiecznego laboratorium aż do samodzielnego korzystania z narzędzi używanych podczas testów bezpieczeństwa. Jeśli podczas nauki utkniesz, możesz liczyć na moje wsparcie merytoryczne dotyczące materiału kursu.

4600+ uczestników kursów
1500+ opinii na Udemy
12 praktycznych kursów