Kompletna ścieżka wiedzy przygotowująca do pracy pentestera i egzaminu OSCP. Lekcje wyjaśniają mechanizmy, decyzje, komendy, narzędzia, naprawę i detekcję na bezpiecznych scenariuszach; każdy moduł kończy test wiedzy bez pobierania laboratoriów.
Przyjazny start bez wymaganej wiedzy: poznasz rolę pentestera, uruchomisz Kali Linux w bezpiecznej maszynie wirtualnej, oswoisz pulpit i terminal, a potem zrozumiesz ryzyko, kontrole i granice legalnego działania. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Od niejasnego briefu do bezpiecznego zlecenia: poznasz scope, RoE, komunikację, bezpieczny PoC, cleanup i retest Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Zrozumiesz stanowisko aktualne na 2026, Linux, Bash, Windows, PowerShell i drogę pakietu od routingu przez TCP/DNS po HTTP i SMB Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Od chaotycznej obserwacji do decyzji: nauczysz się prowadzić reprodukowalne notatki, chronić integralność dowodów, budować minimalny PoC, rozdzielać CVSS od ryzyka i pisać findingi dla techniki oraz biznesu. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Zbudujesz zewnętrzną mapę organizacji bez mylenia tropu z celem: od aktualnego RDAP, DNS i Certificate Transparency, przez wyszukiwarki, archiwa, kod i metadane, po dostawców, bannery, confidence oraz bezpieczny handoff do aktywnego testera. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się używać Nmapa jak przyrządu pomiarowego: od scope i host discovery, przez stany TCP, pełne pokrycie i UDP, po wykrywanie wersji i systemu, świadome NSE, timing, XML oraz troubleshooting. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się rozmawiać z usługą zamiast zgadywać po numerze portu: od DNS, SMB, SMTP, FTP, NFS i SNMP po RDP, WinRM, LDAP oraz bazy danych. Każdy warsztat łączy bezpieczne polecenia w Kali z interpretacją wyniku, granicami autoryzacji i telemetrią obrońcy. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Zbudujesz wiarygodną mapę aplikacji webowej bez przeskakiwania od razu do exploitów: od kontraktu i modelu HTTP/TLS, przez curl, DevTools, fingerprinting, metapliki, kontrolowane odkrywanie treści i vhostów, po Burp Community, JavaScript, API oraz perspektywy po zalogowaniu. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Zamienisz hałaśliwy raport skanera w obronioną decyzję: od różnicy między sygnałem a findingiem, przez CVE, CWE, CVSS 4.0, EPSS i KEV, po bezpieczny projekt skanu, uwierzytelnione testy, warsztaty Nessus, Greenbone, Nmap NSE i Nuclei, ręczną walidację oraz macierz hipotez. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się przenosić narzędzia i dowody jak odpowiedzialny operator: wybierać kierunek oraz protokół, używać curl, wget, SCP/SFTP, smbclient i metod Windows, kontrolować integralność SHA-256, radzić sobie z kodowaniem, proxy i przerwanym transferem, a na końcu bezpiecznie posprzątać. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Zrozumiesz, co naprawdę dzieje się między wykonaniem kodu a użyteczną sesją: zbudujesz model stdin/stdout/stderr, dobierzesz kierunek bind lub reverse do routingu i reguł sieciowych, poznasz Ncat oraz socat na Kali, nauczysz się diagnozować brak TTY, kontekst Linux i Windows, architekturę payloadu oraz różnicę staged/stageless. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się używać Metasploit Framework jako kontrolowanego warsztatu, a nie przycisku do automatycznego hakowania: przygotujesz środowisko na Kali, rozdzielisz typy modułów, zweryfikujesz źródła i warunki exploita, opanujesz search/info/options/targets/check, workspaces i bazę danych, dobór payloadu, msfvenom, handlery, jobs, sessions, Meterpreter, moduły post oraz resource scripts. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się analizować poświadczenia jak materiał dowodowy, a nie kolekcję haseł: od różnicy między próbami online i crackingiem offline, przez hashing, sole i koszt KDF, identyfikację formatów, kontekstowe listy użytkowników i haseł, Username Anarchy, Hashcat, reguły, maski oraz John the Ripper, po kontrolowany Hydra, budżet prób, lockout, spraying, credential stuffing, MFA i higienę zdobytych sekretów. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się bezpiecznie atakować typowe usługi jak profesjonalny pentester: rozdzielać widoczność, uwierzytelnienie, odczyt, zapis i wykonanie; obsługiwać FTP, SMB, NFS, SMTP, bazy danych, SSH, RDP, WinRM, Redis i rsync narzędziami z Kali; oceniać warunki PtH/relay oraz publiczny exploit bez magicznych skrótów. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się budować i wyjaśniać ścieżki przez sieć: od tabel routingu, listenera i dialera, przez socat oraz SSH -L/-D/-R, ProxyChains, ProxyJump i sshuttle, po Windows portproxy, Chisel i aktualny Ligolo-ng 0.8 z TUN, trasami oraz listenerami. Poznasz ograniczenia TCP, DNS i raw sockets, telemetrię oraz cleanup. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Zrozumiesz Active Directory jako graf tożsamości i zaufania: od DNS, RootDSE, LDAP, SMB i Kerberosa przez kontrolowaną walidację nazw, ręczną enumerację, BloodHound CE oraz collectory, aż po roasting, relay, ACL, delegację, AD CS i granice ruchu bocznego. Narzędzia Kali rozwiązują konkretne pytania zamiast tworzyć listę komend. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się siedzieć między przeglądarką a aplikacją bez chaosu: od anatomii HTTP i modelu TLS przez Burp Community na Kali, wbudowaną przeglądarkę, CA, scope, historię, Intercept, Repeater i separację sesji, aż po Decoder, Comparer, Sequencer, HTTP/2, WebSocket i aktualny workflow ZAP. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się budować powierzchnię aplikacji, a nie stertę URL-i: od scope, baseline'u, soft 404, metaplików i JavaScriptu przez crawling w Burpie i Katanie, kontekstowe wordlisty, ffuf 2.2.1, feroxbuster, Gobuster, rekursję i vhosty, aż po inventory parametrów oraz API. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Poznasz uwierzytelnianie jako cały system: kanały web/API/mobile/SSO, stany, TLS, formularze, cookies, enumerację kont, lockout, rate limiting, Burp Intruder i Hydrę 9.7, a następnie sesje, reset, MFA, passkeys, federację oraz telemetrykę. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Nauczysz się widzieć SQL Injection jako złamanie granicy danych i składni: od relacyjnego modelu oraz mapy wejść HTTP, przez baseline w Burp Repeater, konteksty tekstowe i numeryczne, logikę boolean, błędy i fingerprint, aż po ręczny UNION i kanały blind. Moduł kończy test wiedzy bez pobierania plików i bez obowiązkowych ćwiczeń.
Zrozumiesz SQLMap jako silnik automatyzujący hipotezy, a nie przycisk do masowego wydobywania danych: od modelu autoryzacji i anatomii requestu przez level, risk, technique, porównywanie odpowiedzi, sesje i limity ruchu, po interpretację wyniku, fałszywe wnioski, naprawę, detekcję i retest. Moduł kończy wyłącznie test wiedzy; niczego nie trzeba pobierać ani uruchamiać.
Zrozumiesz XSS jako przejście danych do aktywnej składni przeglądarki: od originu i parserów przez reflected, stored i DOM-based XSS, konteksty kodowania, source i sinki, po wpływ, bezpieczne dowody, sanitizację, CSP, Trusted Types, detekcję i retest. Moduł kończy wyłącznie test wiedzy; niczego nie trzeba pobierać ani uruchamiać.
Zrozumiesz ścieżkę jako referencję do zasobu i nauczysz się oceniać granice systemu plików: od mapy wejść i operacji przez kanonikalizację, kodowanie, różnice Windows–Linux oraz minimalny canary, po LFI, RFI, wrappery, symlinki, archiwa, TOCTOU, naprawę, detekcję i retest. Moduł kończy wyłącznie test wiedzy; niczego nie trzeba pobierać ani uruchamiać.
Poznasz upload jako pełny proces zaufania: od kontraktu i mapy wejść przez wielowarstwową identyfikację typu, bezpieczne nazwy, magazyn i dostarczanie, po parsery, archiwa, limity zasobów, autoryzację, retencję, minimalny dowód, detekcję i retest. Moduł kończy wyłącznie test wiedzy; niczego nie trzeba pobierać ani uruchamiać.
Zrozumiesz granicę dane–polecenie, różnicę między biblioteką, bezpośrednim argv i shellem, mapowanie source–sink, odmienne parsery POSIX/Windows, argument injection, bezpieczny dowód, wpływ kontekstu procesu, naprawę przyczyny, telemetrię i retest. Moduł kończy wyłącznie test wiedzy; niczego nie trzeba pobierać ani uruchamiać.
Poznasz wspólny model rozbieżności parserów, sieci, cache i stanu oraz zastosujesz go do SSRF, XXE, niezaufanej deserializacji, SSTI, HTTP Request Smuggling, Cache Poisoning, Cache Deception i Race Conditions. Każdy temat obejmuje granice dowodu, naprawę, detekcję i retest. Moduł kończy wyłącznie test wiedzy.
Zbudujesz inwentarz i kontrakt API, rozdzielisz bezpieczeństwo REST i GraphQL na poziom endpointu, obiektu, pola i flow, zrozumiesz BOLA/BFLA, OAuth 2.0, OIDC i JWT, a także ocenę WordPress oraz granice cloud-native. Moduł obejmuje naprawę, detekcję i retest oraz kończy się wyłącznie testem wiedzy.
Poznasz model granic uprawnień w Linuksie: tożsamości, grupy i sudo, SUID/SGID i capabilities, usługi systemd, harmonogramy, sekrety procesów, kontenery oraz ocenę podatności jądra. Każdy temat obejmuje bezpieczny dowód, naprawę, detekcję i retest, a moduł kończy wyłącznie test wiedzy.
Poznasz model tokenów, SID-ów, ACL i integrity levels, granice UAC, usługi i zaplanowane zadania, integralność ścieżek i bibliotek, impersonation, konta usługowe, ochronę materiału sesji oraz ryzyko sterowników. Moduł obejmuje naprawę, detekcję i retest oraz kończy się wyłącznie testem wiedzy.
Połączysz cały proces w jeden scenariusz wiedzy: cel i RoE, mapę aktywów i tożsamości, ścieżki ataku, segmentację i kanały pośredniczące, Active Directory i tiering, minimalny dowód wpływu, cleanup, raport oraz retest. Moduł nie wymaga środowiska i kończy się wyłącznie testem scenariuszowym.
