Kali Linux - Podstawy etycznego hackingu i bezpieczeństwa - część 3

Dlaczego warto dołączyć do kursu?

Praktyczna wiedza na temat hakowania smartfonów

Dołącz do kursu i naucz się przejmować kontrolę nad smartfonami z systemem Android. Dowiesz się, wykradać dane, zdalnie przechwytywać SMS-y i korzystać z kamery urządzenia bez wiedzy użytkownika oraz jak przed tym się skutecznie uchronić. Te praktyczne umiejętności są kluczowe w dzisiejszym świecie testowania zabezpieczeń jak i w testach penetracyjnych.

Zaawansowana analiza aplikacji webowych z BurpSuite

Kurs wprowadzi Cię w świat BurpSuite – narzędzia do analizy bezpieczeństwa aplikacji webowych. Nauczysz się przeprowadzać ataki słownikowe, analizować podatności webaplikacji oraz testować zabezpieczenia, co jest kluczowe dla każdego pentestera oraz speca od cybersecurity

Wykorzystanie podatności webowych

Kurs wprowadza Cię również w podatności aplikacji webowych, takie jak Command Injection czy File Upload. Dowiesz się, jak przejąć kontrolę nad aplikacjami i jak zabezpieczać się przed tego typu atakami, wykorzystując przydatne narzędzia i techniki stosowane w cyberbezpieczeństwie.

Zaawansowane techniki sieciowe i aliasy w systemie Linux

W tej części kursu nauczysz się nie tylko zaawansowanych technik testowania sieci Wi-Fi, takich jak atak Evil Twin czy stawianie fałszywego punktu dostępu, ale także zarządzania aliasami w systemie Kali Linux. Aliasowanie pozwala uprościć codzienne działania poprzez skracanie często używanych poleceń, co znacząco przyspieszy Twoją pracę. Zyskasz praktyczną wiedzę o narzędziach do analizowania sieci oraz automatyzacji zadań, dzięki czemu staniesz się bardziej efektywny w testach bezpieczeństwa i zarządzaniu systemem.

Czego się nauczysz

Jak przygotować bezpieczne środowisko do nauki: instalacja i konfiguracja DVWA (Damn Vulnerable Web Application) oraz narzędzi w Kali Linux.
Jak poruszać się po systemie Kali Linux i jak usprawnić codzienną pracę (aliasy, automatyzacja, przydatne skróty).
Podstawy i praktyka ataków na smartfony z Androidem: przygotowanie środowiska, instalacja aplikacji przez ADB, połączenie przez Wi-Fi, tworzenie i uruchamianie złośliwych aplikacji na smartfonie.
Jak infekować aplikacje (infekowanie oryginalnej aplikacji i na podstawie „fake” aplikacji), by przejąć kontrolę nad urządzeniem.
Techniki wykradania danych ze smartfona: wykradanie SMS-ów, plików (zdjęcia, filmy), nagrań ekranu oraz plików z karty SD.
Sposoby zdalnego sterowania urządzeniem: zdalne wysyłanie SMS, uruchamianie stron WWW, odtwarzanie dźwięku, uruchamianie funkcji kamery i mikrofonu.
Tworzenie trwałych backdoorów na Androida.
Autorskie narzędzie GoodEye, jak je używać w praktyce: podgląd przez przednią kamerę, przechwytywanie ekranu, zdalne wykonywanie poleceń, wgrywanie payloadów itp.
Konfiguracja kart sieciowych bezprzewodowych do pracy w trybach monitor / injection oraz praktyczne ataki na sieci Wi-Fi (Evil Twin, captive portal, podszywanie się pod AP).
Jak zbudować i uruchomić fałszywy access point (Evil Twin) i jak wykorzystać Captive Portal w realnym ataku.
Praktyczne laboratoria z Command Injection: wykrywanie podatności, wstrzykiwanie złośliwych poleceń, eskalacja kontroli nad podatną webaplikacją.
Ataki związane z File Upload: konfiguracja, omijanie zabezpieczeń, tworzenie i wykorzystanie uploadowanych skryptów (PHP backdoor).
Cross-Site Scripting (XSS) — przechwytywanie sesji, wyciąganie ID cookie, wykorzystanie HTML Events i maskowanie ataków.
Omijanie zabezpieczeń typu insecure captcha (przykłady na różnych poziomach trudności).
Korzystanie z Burp Suite: atak słownikowy (Intruder), tworzenie słowników, przykład praktycznego użycia do łamania logowań webaplikacji.
Jak testować i weryfikować działanie zainfekowanej aplikacji oraz jak czytać efekty ataku w praktyce (logi, sesje, artefakty).
Dodatkowe techniki i narzędzia wspomagające pentesty webowe i mobilne — praktyczne porady i „cheat-sheety” do szybkiego użycia.

Jakie korzyści zdobędziesz

Nauczysz się praktycznych technik ofensywnych wobec mobilnych urządzeń i aplikacji webowych — w formie bezpiecznych laboratoriów, krok po kroku.
Zdobędziesz umiejętność tworzenia i testowania złośliwych aplikacji na smartfona z Androidem (APK).
Będziesz potrafił konfigurować karty Wi-Fi do pracy w trybach monitor/injection i przeprowadzać ataki typu Evil Twin / Captive Portal.
Nauczysz się wykrywać i eksploatować kluczowe podatności webowe: Command Injection, File Upload, XSS oraz omijania zabezpieczeń typu captcha.
Zdobędziesz praktyczne doświadczenie z Burp Suite — od tworzenia słowników po użycie Intrudera w realnych scenariuszach.
Będziesz potrafił zbudować własne, bezpieczne laboratorium do testów aplikacji webowych i mobilnych — samodzielnie instalować DVWA i konfigurować środowisko.
Wiedza z tego kursu przyda się zarówno osobom chcącym iść w offense (pentesting, Red Team), jak i tym, którzy zajmują się defensywą — rozumienie ataków pomaga lepiej chronić systemy i wykrywać incydenty.
Materiał idealny jako praktyczne uzupełnienie CV / portfolio — realne laboratoria i demonstracje, które możesz pokazać rekruterom lub wykorzystać w projektach.
Krok po kroku przejdziesz od konfiguracji środowiska i podstaw Kali Linuxa do zaawansowanych ataków mobilnych i webowych — nawet jeśli zaczynasz od zera.

Forma kursu:

Nagrania wideo, uczysz się kiedy chcesz i jak chcesz – kurs dożywotni
Pytania kontrolne po modułach – opcjonalne, do sprawdzenia wiedzy (bez stresu – można pominąć 😄).
W pełni offline i bezpieczne środowisko – konfigurujesz je samodzielnie na własnym komputerze.
Certyfikat ukończenia – ludzie lubią potwierdzenie, nawet jeśli to kurs online.
Aktualizacje kursu – info, że kurs jest aktualizowany, gdy pojawiają się nowe narzędzia lub techniki.
Wsparcie instruktora / kontakt
Gwarancja praktyki – kurs to praktyka, nie tylko teoria.

Podczas kursu poznasz:

Zaawansowane hakowanie smartfonów

Podczas kursu nauczysz się zaawansowanych technik hakowania smartfonów z systemem Android. Zdobędziesz umiejętności namierzania urządzeń, wykradania danych, podsłuchiwania dźwięku, podglądania przez kamerę oraz zdalnego wysyłania SMS-ów. Dowiesz się, jak tworzyć złośliwe aplikacje, które przejmują kontrolę nad urządzeniem i w pełni je zautomatyzować, wykorzystując różne exploity.

Ataki sieciowe na Wi-Fi

W trakcie kursu nauczysz się technik ataków na sieci Wi-Fi, takich jak Evil Twin i Captive Portal. Poznasz narzędzia do analizy sieci bezprzewodowych i nauczysz się, jak konfigurować fałszywe punkty dostępu w celu przechwytywania ruchu i testowania podatności sieci bezprzewodowych.

Command Injection i File Upload

Zdobędziesz wiedzę na temat jednej z groźnej podatności webaplikacji – Command Injection. Dowiesz się, jak przejmować kontrolę nad podatnymi systemami poprzez wstrzykiwanie komend i co powoduje taką podatność. Dodatkowo opanujesz podatność File Upload, która pozwala na tworzenie złośliwych plików w celu przejęcia kontroli nad webaplikacjami. – Te dwie podatności to must have każdego pentestera i hakera

Praca z BurpSuite

Podczas kursu dowiesz się, jak korzystać z BurpSuite – jednego z najpotężniejszych narzędzi dla pentesterów. Nauczysz się przeprowadzać ataki słownikowe na loginy oraz hasła użytkowników, automatycznie testować podatności oraz tworzyć niestandardowe słowniki do ataków brute-force. BurpSuite to narzędzie, które pozwoli Ci na kompleksową analizę zabezpieczeń webaplikacji.

Tworzenie bezpiecznego środowiska testowego

Zobaczysz, jak skonfigurować Damn Vulnerable Web Application (DVWA), aby w pełni bezpiecznie ćwiczyć swoje umiejętności z zakresu testowania zabezpieczeń. Nauczysz się zarządzać poziomem bezpieczeństwa aplikacji oraz zobaczysz jak ważna jest nauka w bezpiecznym i kontrolowanym środowisku testowym.

Praca z aliasami w systemach Linux i Kali Linux

Podczas kursu nauczysz się tworzyć i zarządzać aliasami w systemie Kali Linux. Alias to skrócone komendy, które znacznie przyspieszają pracę z terminalem, pozwalając na automatyzację często wykonywanych zadań. Dzięki temu narzędziu możesz definiować własne aliasy do szybkiego dostępu do funkcji systemowych, tworzyć tymczasowe oraz permanentne aliasy. Opanowanie aliasów usprawni Twoją pracę w Kali Linux, co jest kluczowe przy wykonywaniu zaawansowanych operacji związanych z testami penetracyjnymi.

Zaawansowane techniki bezpieczeństwa
W trakcie kursu nauczysz się, jak przy pomocy zwykłego zdjęcia wyciągnąć ID Cookie sesji dzięki technikom XSS (Cross-Site Scripting). Zobaczysz także, jak HTML Events mogą być użyteczne w zaawansowanych atakach na aplikacje webowe. Poznasz również szereg innych zaawansowanych narzędzi i metod, które zwiększą Twoje kompetencje w zakresie testowania bezpieczeństwa sieci i aplikacji. Kurs dostarczy Ci umiejętności cenionych na rynku pracy, otwierając drzwi do kariery w cyberbezpieczeństwie.

Kali Linux – Podstawy etycznego hackingu i bezpieczeństwa – część 3