PEN-200 Penetration Testing with Kali Linux (e-learning)

Szkolenie PEN-200 to zaawansowany kurs, który kompleksowo przygotowuje do pracy w dziedzinie testów penetracyjnych i bezpieczeństwa IT. Uczysz się, jak wykrywać luki w systemach, eksploatować je w kontrolowany sposób oraz dokumentować swoje działania. Program obejmuje zarówno praktyczne techniki ataku na sieci, aplikacje i systemy, jak i strategie obrony, co daje solidne fundamenty dla kariery w cyberbezpieczeństwie. Zdobyta wiedza nie tylko przygotowuje do prestiżowego certyfikatu OSCP (Offensive Security Certified Professional), ale też znacząco zwiększa Twoją wartość na rynku pracy w branży bezpieczeństwa IT. Kurs łączy teorię z praktyką poprzez realistyczne laboratoria i ćwiczenia, dzięki czemu nauka jest angażująca i efektywna.

Podstawy testów penetracyjnych

Metodyka ataku i obrona 

Planowanie i przygotowanie testów

Przegląd narzędzi ofensywnych

Kali Linux i popularne narzędzia pentesterskie

Skrypty i automatyzacja ataków

Testy sieciowe i skanowanie

Identyfikacja celów 

Skanowanie portów i usług

Analiza podatności

Eksploatacja systemów

Przełamywanie zabezpieczeń systemów operacyjnych

Wykorzystanie luk w aplikacjach

Techniki eskalacji uprawnień

Ataki na aplikacje webowe

SQL Injection, XSS, CSRF

Testowanie logiki biznesowej

Testy i ataki na sieci bezprzewodowe

Ataki na Wi‑Fi i sieci korporacyjne

Post‑exploitation i utrzymanie dostępu

Zbieranie danych i analiza

Tworzenie backdoorów i pivoting

Raportowanie i dokumentacja

Tworzenie profesjonalnych raportów z testów penetracyjnych

OSCP+ Standalone Exam

• Certyfikacja OSCP+ — Egzamin praktyczny z cyberbezpieczeństwa na poziomie zaawansowanym, wymagający od uczestnika zastosowania zdobytej wiedzy w realistycznych scenariuszach.
• Czas trwania i nadzór — Egzamin trwa 24 godziny i jest nadzorowany zdalnie przez pracownika Offensive Security (proctor) w prywatnym połączeniu VPN, zapewniając bezpieczeństwo i uczciwość testu.
• Środowisko laboratoryjne — Kandydat pracuje w interaktywnym środowisku laboratoryjnym z prawdziwymi systemami, gdzie identyfikuje, eksploatuje i raportuje rzeczywiste podatności.

Zakres egzaminu:

• 3 niezależne maszyny — Test sprawdza umiejętność uzyskania początkowego dostępu i eskalacji uprawnień; 60% oceny egzaminacyjnej zależy od skutecznego przełamania tych systemów.
• 1 zestaw Active Directory — Egzamin obejmuje również scenariusz związany z atakiem w środowisku Active Directory.
• Symulacja incydentu — 40% punktów przyznawanych jest za przeprowadzenie pełnej symulacji naruszenia bezpieczeństwa obejmującej trzy maszyny, w tym lateral movement i post‑exploitation.

Cel egzaminu — Sprawdzenie umiejętności praktycznych w zakresie:

• analizy podatności i penetracji systemów,
• eksploatacji luk bezpieczeństwa,
• eskalacji uprawnień,
• pracy w środowisku Active Directory,
• raportowania wyników w sposób profesjonalny i zrozumiały.

Szkolenie dostępne na oficjalnej platformie elearningowej Offsec, zawiera materiały szkoleniowe, symulacje laboratorów, przykładowe pytania egzaminacyjne oraz voucher na egazmin, w zależności od wykupionego pakietu:

Course + Cert Bundle

• Jeden kurs 200- lub 300-poziomowy – wybór zależny od potrzeb uczestnika (np. PEN‑200, PEN‑300, WEB‑200, WEB‑300).
• 90 dni dostępu do kursu i laboratoriów praktycznych.
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Learn One

• Wybór jednego kursu 200. lub 300. poziomu: np. PEN-200 (OSCP+), PEN-300 (OSEP), WEB-200 (OSWA), WEB-300 (OSWE), EXP-301 (OSED), SOC-200 (OSDA), TH-200 (OSTH), IR-200 (OSIR).
• 365 dni dostępu: pełny dostęp do wybranego kursu oraz powiązanych laboratoriów praktycznych przez rok.
• 2 podejścia do egzaminu certyfikacyjnego: możliwość przystąpienia do egzaminu dwukrotnie w trakcie trwania subskrypcji.
• Dostęp do kursów wstępnych: np. PEN-103 (KLCP) oraz PEN-210 (OSWP), umożliwiających zdobycie dodatkowych certyfikatów.
• Ponad 200 laboratoriów Proving Grounds Practice: symulacje rzeczywistych scenariuszy ataków, pozwalające na doskonalenie umiejętności w bezpiecznym środowisku.

Learn Unlimited

• Nieograniczony dostęp do wszystkich kursów 100–300 poziomu w OffSec Learning Library.
• Nieograniczona liczba prób egzaminów w czasie trwania subskrypcji.
• 365 dni dostępu do materiałów szkoleniowych i laboratoriów praktycznych.
• Bonusowy dostęp do kursów KLCP i OSWP wraz z egzaminami.
• Pełne ścieżki nauki (Learning Paths) dopasowane do ról w zespole.
• Ponad 200 laboratoriów Proving Grounds Practice — realistyczne scenariusze ataków i ćwiczeń.

CyberCore

• Jeden kurs 100-poziomowy do wyboru.
• 365 dni dostępu do kursu i laboratoriów.
• 2 podejścia do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – praktyczne ćwiczenia w realistycznych scenariuszach.
• Bonusowy dostęp do kursu PEN‑103.

wszystkie ceny są kwotami netto, należy doliczyć podatek VAT wg obowiązującej stawki