PEN-300 Evasion Techniques and Breaching Defenses (e-learning)

Szkolenie PEN-300 (OSEP) to zaawansowany kurs, który rozwija umiejętności etycznego hackingu na poziomie eksperckim. Uczestnicy uczą się zaawansowanych technik ataku, w tym obchodzenia systemów ochrony aplikacji, wykonywania skomplikowanych ataków na Active Directory oraz eksploatacji sieci korporacyjnych. Kurs kładzie nacisk na realistyczne scenariusze w laboratoriach, w których można testować i raportować rzeczywiste luki w systemach. Zdobyta wiedza pozwala nie tylko przygotować się do prestiżowego certyfikatu OSEP (Offensive Security Experienced Penetration Tester), ale też znacząco zwiększa wartość na rynku pracy w cyberbezpieczeństwie. Szkolenie łączy teorię z praktyką, umożliwiając naukę poprzez realne wyzwania i symulacje dużych sieci, co daje doświadczenie w zaawansowanym testowaniu penetracyjnym i obchodzeniu zabezpieczeń.

Teoria systemów operacyjnych i programowania

Wykonywanie kodu po stronie klienta w Office

Wykonywanie kodu po stronie klienta w Jscript

Wstrzykiwanie procesów i migracja

Wprowadzenie do unikania antywirusa

Zaawansowane unikanie antywirusa

Whitelisting aplikacji

Omijanie filtrów sieciowych

Post‑exploitation w Linuxie

Post‑exploitation w Windows

Kiosk Breakouts

Kredencjały Windows

Lateral Movement w Windows

Lateral Movement w Linux

Ataki na Microsoft SQL

Eksploatacja Active Directory

Łączenie elementów

Try Harder

OSEP Standalone Exam

• Certyfikacja OSEP — Egzamin praktyczny z cyberbezpieczeństwa na poziomie zaawansowanym, wymagający od uczestnika zastosowania zdobytej wiedzy w realistycznych scenariuszach korporacyjnych.
• Czas trwania i nadzór — Egzamin trwa 48 godzin i jest nadzorowany zdalnie przez pracownika Offensive Security (proctor) w prywatnym połączeniu VPN, co zapewnia bezpieczeństwo i uczciwość testu.
• Środowisko laboratoryjne — Kandydat pracuje w interaktywnym środowisku laboratoryjnym z rzeczywistymi systemami, gdzie identyfikuje, eksploatuje i raportuje prawdziwe podatności.

• Symulacja sieci korporacyjnej — Egzamin obejmuje duże, złożone środowisko sieciowe z wieloma maszynami do skompromitowania.
• Wiele ścieżek ataku — Niektóre systemy wymagają wieloetapowej eksploatacji, podczas gdy inne są w pełni podatne na ataki zdalne.
• Post‑exploitation i lateral movement — Kandydat musi wykazać się umiejętnością przemieszczania się w sieci, utrzymania dostępu i łączenia exploitów w zaawansowane scenariusze.

• identyfikacji i eksploatacji podatności w skomplikowanych środowiskach sieciowych,
• utrzymania dostępu i przeprowadzania lateral movement,
• stosowania wieloetapowych ataków i łączenia różnych technik,
• raportowania wyników w sposób profesjonalny i zrozumiały.

Szkolenie dostępne na oficjalnej platformie elearningowej Offsec, zawiera materiały szkoleniowe, symulacje laboratorów, przykładowe pytania egzaminacyjne oraz voucher na egazmin, w zależności od wykupionego pakietu:

Course + Cert Bundle

• Jeden kurs 200- lub 300-poziomowy – wybór zależny od potrzeb uczestnika (np. PEN‑200, PEN‑300, WEB‑200, WEB‑300).
• 90 dni dostępu do kursu i laboratoriów praktycznych.
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Learn One

• Wybór jednego kursu 200. lub 300. poziomu: np. PEN-200 (OSCP+), PEN-300 (OSEP), WEB-200 (OSWA), WEB-300 (OSWE), EXP-301 (OSED), SOC-200 (OSDA), TH-200 (OSTH), IR-200 (OSIR).
• 365 dni dostępu: pełny dostęp do wybranego kursu oraz powiązanych laboratoriów praktycznych przez rok.
• 2 podejścia do egzaminu certyfikacyjnego: możliwość przystąpienia do egzaminu dwukrotnie w trakcie trwania subskrypcji.
• Dostęp do kursów wstępnych: np. PEN-103 (KLCP) oraz PEN-210 (OSWP), umożliwiających zdobycie dodatkowych certyfikatów.
• Ponad 200 laboratoriów Proving Grounds Practice: symulacje rzeczywistych scenariuszy ataków, pozwalające na doskonalenie umiejętności w bezpiecznym środowisku.

Learn Unlimited

• Nieograniczony dostęp do wszystkich kursów 100–300 poziomu w OffSec Learning Library.
• Nieograniczona liczba prób egzaminów w czasie trwania subskrypcji.
• 365 dni dostępu do materiałów szkoleniowych i laboratoriów praktycznych.
• Bonusowy dostęp do kursów KLCP i OSWP wraz z egzaminami.
• Pełne ścieżki nauki (Learning Paths) dopasowane do ról w zespole.
• Ponad 200 laboratoriów Proving Grounds Practice — realistyczne scenariusze ataków i ćwiczeń.

CyberCore

• Jeden kurs 100-poziomowy do wyboru.
• 365 dni dostępu do kursu i laboratoriów.
• 2 podejścia do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – praktyczne ćwiczenia w realistycznych scenariuszach.
• Bonusowy dostęp do kursu PEN‑103.

wszystkie ceny są kwotami netto, należy doliczyć podatek VAT wg obowiązującej stawki