Szkolenia
Uczymy tego, co widzimy w projektach. Warsztaty prowadzą praktykujący pentesterzy, na laboratoriach odwzorowujących realne środowiska.
Programy
- Security awareness dla pracowników
- Bezpieczeństwo aplikacji web i API
- Sieci, Windows i Active Directory
- Łamanie haseł
- Aplikacje mobilne iOS i Android
Format
- Od 4 do 16 godzin warsztatów hands-on
- Zamknięte grupy dla firm, stacjonarnie lub online
- Materiały i dostęp do laboratoriów
- Certyfikat ukończenia
Czym są nasze szkolenia
To praktyczne programy edukacyjne dostosowane do różnych poziomów zaawansowania — od osób nietechnicznych po ekspertów IT. Ich celem jest zwiększenie świadomości oraz rozwój umiejętności w ochronie informacji, identyfikacji zagrożeń i wdrażaniu skutecznych procedur bezpieczeństwa. Stawiamy na ćwiczenia, analizę realnych przypadków i scenariusze ataków, a program dopasowujemy do poziomu uczestników i ich stosu technologicznego.
Programy
- Security awareness dla osób nietechnicznych (4 godziny) — phishing, socjotechnika, złośliwe oprogramowanie oraz podstawy ochrony danych i dobre praktyki w codziennej pracy.
- Bezpieczeństwo aplikacji web (16 godzin) — OWASP Top 10, techniki testów penetracyjnych, analiza ryzyka i ćwiczenia z najczęstszymi podatnościami.
- Bezpieczeństwo sieci i testy penetracyjne (16 godzin) — wstęp do pentestów, skanowanie usług sieciowych, konfiguracja firewalli, honeypoty i analiza incydentów.
- Bezpieczeństwo systemu Windows (16 godzin) — architektura systemu, mechanizmy zabezpieczeń, kryptografia, Active Directory i obrona przed atakami offline.
- Zaawansowane bezpieczeństwo aplikacji web (16 godzin) — zaawansowane techniki testów, bezpieczeństwo API i tworzenie profesjonalnych raportów.
- Łamanie haseł (16 godzin) — Hashcat i John the Ripper, własne słowniki, ataki brute-force i słownikowe.
- Bezpieczeństwo aplikacji mobilnych iOS (8 godzin) — architektura systemu, inżynieria odwrotna, analiza statyczna i dynamiczna, monitorowanie ruchu sieciowego.
- Bezpieczeństwo aplikacji mobilnych Android (8 godzin) — architektura, inżynieria odwrotna, analiza kodu i zabezpieczanie urządzeń.
Szkolenie dopasowane do Twoich potrzeb
Nie widzisz odpowiedniego szkolenia? Powiedz nam, czego potrzebujesz, a przygotujemy program skrojony na miarę Twojej organizacji — dopasujemy tematykę, poziom zaawansowania i formę zajęć. Po ukończeniu uczestnicy otrzymują certyfikaty potwierdzające zdobyte kompetencje.
Studia podyplomowe
Prowadzimy studia podyplomowe na WSB Merito — kierunek Pentester: specjalista ds. cyberbezpieczeństwa. To ten sam zespół i te same laboratoria, które przygotowujemy dla firm.
Co mówią klienci
Szkolenie Cyber Awareness prowadzone było na najwyższym poziomie, zarówno pod względem merytorycznym, jak i organizacyjnym. Dzięki eksperckiej wiedzy i profesjonalnemu podejściu zespół Unshade pomógł naszym pracownikom lepiej zrozumieć zagrożenia w świecie cyfrowym i skutecznie się przed nimi bronić.
Czytaj na blogu
Wstęp do łamania haseł #1 Intro
Chcesz zacząc łamać hashe? To świetnie trafiłeś! Pozwól nam pokazać i objaśnić jak wykorzystać narzędzie Hashcat do łamania haseł.
Wstęp do łamania haseł #2 Słowniki
Jest to drugi artykuł z serii - przeznaczonej dla początkujących,rozpoczynająćych swoją przygodę z łamaniem haseł
CrackMeIFYouCan 2022 DEFCON Writeup
What's that? CrackMeIfYouCan on DEFCON is one of the most popular hash cracking contests in the wild. Best teams in the world compete on a 48h challenge to crack as many hashes as…
Poprośo zanonimizowany raport
Zobacz, jak wygląda nasz raport z testu penetracyjnego: strukturę, opis podatności z PoC, ocenę CVSS i rekomendacje. Wysyłamy wersję zanonimizowaną na adres służbowy.
- Podsumowanie dla zarządu
- Opisy podatności z dowodem wykorzystania
- Ocena ryzyka w skali CVSS
- Rekomendacje naprawcze krok po kroku
Formularz jest w przygotowaniu. Napisz do nas bezpośrednio: contact@unshade.pl