Sprawdź się jako pentester: darmowa gra Operacja Helios

„Czy nadaję się na pentestera?” — to pytanie słyszymy niemal równie często jak „jak zostać hakerem”. Odpowiedź zwykle wymaga miesięcy nauki, zanim się jej dowiesz. Postanowiliśmy to skrócić do sześciu minut: zbudowaliśmy Operację Helios — darmową grę edukacyjną, w której podejmujesz 10 realnych decyzji z autoryzowanego testu penetracyjnego i od razu widzisz, czy myślisz jak zawodowiec.

👉 Zagraj w Operację Helios — bez logowania, bez instalacji, w przeglądarce.

O co chodzi w grze

Dostajesz zlecenie od fikcyjnej firmy spedycyjnej Helios i prowadzisz test od pierwszego maila od klienta aż po raport na biurku zarządu. Po drodze — 10 faz, które w praktyce pokrywają się z kolejnością prawdziwego pentestu:

1. Autoryzacja — czy zaczynasz od skanera, czy od Rules of Engagement?
2. Rekonesans — które źródło jest naprawdę pasywne?
3. Skanowanie — co naprawdę znaczy port oznaczony jako „filtered”?
4. Enumeracja usług — co robisz, zanim odpalisz exploit na SMB?
5. Ocena podatności — ufasz czerwonemu „CRITICAL” ze skanera, czy je walidujesz?
6. Ataki na hasła — jak przetestować logowanie, nie blokując firmy na cały dzień?
7. Uzyskanie dostępu — bind czy reverse shell zadziała za NAT-em?
8. Pivoting — jak dosięgnąć sieci wewnętrznej z hosta w DMZ?
9. Dowody — jak potwierdzić SQL injection bez ściągania całej bazy klientów?
10. Raport — jak ustawić priorytety, żeby zarząd zrozumiał ryzyko?

Każda odpowiedź — dobra i zła — ma wyjaśnienie, dlaczego działa albo dlaczego kosztowałaby Cię zlecenie w prawdziwym świecie. Trafna decyzja linkuje wprost do modułu Ścieżki Pentestera, w którym dany temat jest wyjaśniony krok po kroku na rozwiązanych przykładach, wraz z naprawą i detekcją.

Dlaczego to nie jest quiz z ciekawostkami

Świadomie nie pytamy „co robi Nmap” ani „ile jest warstw modelu OSI” — takie pytania sprawdzają pamięć, nie myślenie. Operacja Helios testuje osąd w kontekście: czy w konkretnej sytuacji wybierzesz działanie bezpieczne dla klienta, zgodne z autoryzacją i defensywne wobec własnej wiarygodności jako testera. To dokładnie ta sama filozofia, która stoi za naszym podejściem do prawdziwych zleceń — profesjonalny pentest zaczyna się od zakresu i zasad, nie od pierwszego pakietu.

Dlatego w grze nagradzamy m.in.:

• Autoryzację przed akcją — bez pisemnego scope’u nie ma testu, jest przestępstwo.
• Walidację zamiast ślepego zaufania skanerowi — CVSS 9.8 to sygnał, nie wyrok.
• Minimalny dowód zamiast maksymalnej szkody — PoC ma potwierdzić podatność, nie zdemolować produkcję.
• Priorytetyzację ryzyka biznesowego — dobry raport to decyzje dla zarządu, nie lista CVE po alfabecie.

Ranga na koniec — i co ona właściwie znaczy

Po dziesiątej decyzji gra przyznaje rangę z tej samej drabinki, która działa w BreachRoad Academy: od Nowicjusza, przez Zwiadowcę, Operatora, Infiltratora, Łowcę, Kryptologa, Widmo i Adwersarza, aż po Architekta i Zero Day. W grze to tylko szybki wskaźnik — prawdziwe XP zdobywa się w kursie za ukończone sekcje i zaliczone testy wiedzy. Traktuj wynik jak punkt startowy: pokazuje, gdzie już myślisz poprawnie, a gdzie warto uzupełnić wiedzę.

Wynikiem możesz się od razu pochwalić — przycisk „Udostępnij” generuje gotowy tekst z Twoją rangą.

Co dalej, jeśli dobrze Ci poszło (albo źle)

Niezależnie od wyniku, następny krok jest ten sam: Ścieżka Pentestera w BreachRoad Academy — bezpłatna, 30-modułowa ścieżka wiedzy od podstaw. Lekcje wyjaśniają mechanizmy, decyzje, narzędzia, naprawę i detekcję na bezpiecznych, rozwiązanych przykładach, a każdy moduł kończy się testem wiedzy. Nie potrzebujesz pobierać laboratoriów ani zakładać zewnętrznych kont szkoleniowych.

Jeśli dopiero rozważasz tę drogę zawodową, przeczytaj też, jak wygląda pełna ścieżka od zera do pierwszej pracy oraz ile realnie zarabia pentester w Polsce.

👉 Zagraj teraz w Operację Helios, a potem rozpocznij Ścieżkę Pentestera za darmo.

Scenariusz i firma „Helios” są fikcyjne. Testy bezpieczeństwa — w grze i w prawdziwym życiu — wykonuj wyłącznie na systemach, do których masz pisemną autoryzację.