Szkolenia Mile2

Cel szkolenia

kod: MILE2-C)PEH | wersja: 2026

Aby skutecznie chronić system informatyczny, trzeba umieć spojrzeć na niego oczami atakującego. Szkolenie certyfikacyjne Certified Professional Ethical Hacker stanowi podstawę ścieżki kursów Mile2 z zakresu testów penetracyjnych, ponieważ uczy myślenia jak hacker.

 

Najpierw poznasz wartość oceny podatności (vulnerability assessment). Następnie dowiesz się, jak wykorzystywać wyniki takich ocen do wprowadzania realnych i skutecznych zmian w bezpieczeństwie systemu informatycznego. Dodatkowo omówimy, jak działają malware oraz destrukcyjne wirusy, a także jak wdrażać działania reakcyjne i prewencyjne w kontekście włamań do sieci.

 

Po ukończeniu

  • Po ukończeniu szkolenia uczestnik będzie przygotowany do przystąpienia do egzaminu C)PEH.

 

Każdy uczestnik autoryzowanego szkolenia Mile2 C)PEH realizowanego w Compendium CE otrzyma bezpłatny voucher na egzamin CPEH Certified Professional Ethical Hacker.

 

Dla kogo

  • Właściciele zasobów informacyjnych (IS Security Owners)
  • Security Officers
  • Ethical Hackers
  • Właściciele informacji (Information Owners)
  • Testerzy penetracyjni (Penetration Testers)
  • Właściciele systemów i menedżerowie (System Owners and Managers)
  • Inżynierowie cyberbezpieczeństwa (Cyber Security Engineers)

 

Mile2® jest:

Opinie uczestników szkolenia (2)

2024-09-30 | ocena: 5 | Maciej

Opinia dotycząca trenera: Przygotowanie merytoryczne oraz sposób przekazywanie wiedzy przez Pana Zbigniewa Jakubowskiego są najwyższym poziomie.
Ogólna ocena szkolenia: 10/10

2024-09-30 | ocena: 5 | Jan

Opinia dotycząca trenera: Bardzo dobra
Ogólna ocena szkolenia: 10/10

Plan szkolenia Rozwiń listę

  • Moduł 1 - Wprowadzenie do Ethical Hacking
    • Czym jest Ethical Hacking?
    • Threat Actors i motywacje
    • Sposób myślenia hackera i metodyki działania
    • Zasady współpracy (Rules of Engagement) i profesjonalne standardy postępowania
    • Dylematy etyczne i „szare strefy”
    • Rozwoju zawodowy
  • Moduł 2 - Podstawy cyberbezpieczeństwa
    • Kluczowe zasady cyberbezpieczeństwa
    • Podstawy architektury bezpieczeństwa
    • Niezbędne mechanizmy kontroli bezpieczeństwa (security controls)
    • Ład bezpieczeństwa (security governance) i polityki
    • Zastosowanie kontroli i architektury w testach
    • Ryzyko, zgodność (compliance) i punkty kontrolne
  • Moduł 3 - Rekonesans i enumeracja
    • Pasywny vs Aktywny rekonesans
    • Praktyczne narzędzia stosowane w rekonesansie
    • Techniki enumeracyjne
    • Rekonesans w praktyce: Nmap, skrypty i enumeracja
    • Scenariusze ćwiczeniowe i raportowanie
    • Projekt końcowy i podsumowanie
  • Moduł 4 - Kryptografia
    • Podstawy kryptografii
    • Kryptografia symetryczna
    • Kryptografia asymetryczna
    • Funkcja skrótu (hashing)
    • Hybrydowe systemy crypto
    • Quantum Cryptography
    • Nowe kierunki i rozwój kryptografii
    • Atakowanie słabej kryptografii: wartości skrótu, klucze i rzeczywiste przykłady błędów
  • Moduł 5 - Skanowanie w poszukiwaniu podatności oraz ich analiza
    • Zrozumienie Vulnerability Assessment
    • Metodyki Vulnerability Assessment
    • Interpretacja i walidacja podatności
    • Priorytetyzacja ryzyk w VA
    • Czym jest Patch Management?
    • Różne typy patchy
  • Moduł 6 - Ataki na aplikacje i serwisy internetowe
    • Wyjaśnienie OWASP Top 10
    • Łączenie OWASP i CWE w pracy testerów penetracyjnych
    • API Top 10
  • Moduł 7 - Eksploatacja i post-eksploatacja
    • Podstawy eksploatacja
    • Exploit Frameworks w praktyce
    • Podstawy post-eksploatacja
    • Pivoting i Lateral Movement
    • Podstawy eksploatacji chmury
  • Moduł 8 - Inżynieria społeczna
    • Koncepcje i psychologia inżynierii społecznej
    • Phishing i cyfrowe oszustwa (digital deception)
    • Pretexting i taktyki osobiste (in-person)
    • Ataki z wykorzystaniem porzuconych nośników USB (USB drops) i ataki na urządzenia
    • Narzędzia inżynierii społecznej i ładunki złośliwe (payloady)
    • Studia przypadków (case studies) i działania w terenie
  • Moduł 9 - Testy penetracyjne sieci bezprzewodowych
    • Rekonesans (Recon) i enumeracja sieci Wi‑Fi
    • Narzędzia Wi‑Fi
    • Sniffing (Podsłuch sieciowy)
    • Ataki na uwierzytelnianie (Authentication Attacks)
    • Rogue AP (Nieautoryzowane punkty dostępu)
    • Eksploity Wi‑Fi (Wi‑Fi Exploits)
    • Ocena zagrożeń (Threat Assessment)
  • Moduł 10 - Raportowanie i etyka
    • Rola raportowania w Ethical Hacking
    • Pisanie skutecznych raportów
    • Etyka w Ethical Hacking
    • Rozwój zawodowy i odpowiedzialność
  • Lab 0 - Przygotowanie środowiska
    • Zapisywanie adresów IP i logowania do VM
    • Analiza
  • Lab 1 - Identyfikacja person hackera
    • Studia przypadków (Case Studies)
  • Lab 2 - Analiza i profilowanie sprawców ataków (Threat Actors)
    • Dochodzenie (Investigation)
  • Lab 3 - Przygotowanie propozycji testów penetracyjnych (Pentest Proposal)
    • Symulacja zlecenia (Simulated Engagement Roleplay)
  • Lab 4 - Mapowanie CIA i AAA do rzeczywistych incydentów
    • Incydent 01 - Tesla Data Leak via Insider Threat
    • Incydent 02 - Pegasus Airlines AWS Misconfiguration
    • Incydent 03 - Schneider Electric Ransomware Attack
  • Lab 5 - Eksploracja modeli kontroli dostępu w Windows
    • Konfiguracja użytkowników, grup i folderów
    • Zastosowanie DAC (Discretionary Access Control)
    • Zastosowanie RBAC (Role-Based Access Control)
    • Testowanie dostępu lokalnie
  • Lab 6 - Klasyfikacja mechanizmów kontroli bezpieczeństwa (Security Controls)
  • Lab 7 - Dopasowanie do cyklu życia ataku hackerskiego + narzędzia do rekonesansu
  • Lab 8 - Pasywny vs Aktywny rekonesans
    • Pasywny rekonesans
    • Aktywny rekonesns
  • Lab 9 - WHOIS, Google Dorking, Shodan
    • Whois lookup
    • Google Dorking
    • Shodan
    • Wykorzystanie wcześniej udokumentowanych danych
  • Lab 10 - Enumeracja DNS i SMB
    • Enumeracja DNS
    • Enumeracja SMB
  • Lab 11 - Nmap i podstawy skryptowania
    • Podstawowe skanowanie Nmap
    • Nmap Scripting Engine (NSE)
    • Skryptowanie w Bash
  • Lab 12 - Kryptografia
    • Generowanie funkcji skrótu
    • Podstawy algorytmów kryptograficznych
    • Korzystanie z narzędzia BitLocker
    • Bezpieczne usuwanie plików (niszczenie danych/shredding)
  • Lab 13 - Zarządzanie ryzykiem i ocena podatności (Vulnerability Assessment)
    • Wyszukiwanie informacji o podatnościach CVE w internecie
    • Przeprowadzanie wewnętrznej oceny podatności (Vulnerability Assessment)
    • Przeprowadzanie oceny podatności (Vulnerability Assessment) online
    • Skanowanie podatności z wykorzystaniem serwera Nessus Essentials
  • Lab 14 - OWASP Top 10
    • Setup
    • A01: Broken Access Control
    • A02: Cryptographic Failures
    • A03: Injection
    • A05: Security Misconfiguration
    • A06: Vulnerable Components
    • A07: Authentication Failures
    • A09: Logging Failures
    • A10: Server-Side Request Forgery
  • Lab 15 - Zaawansowane techniki badania podatności i eksploitacji
    • Podstawy laboratorium Metasploitable
    • Skanowanie portów i podatności z użyciem frameworka Metasploit
    • Ataki po stronie klienta (client-side) z wykorzystaniem Metasploit
    • Zarządzanie projektami przy użyciu obszarów roboczych (Workspaces) w Metasploit
  • Lab 16 - Bezpieczeństwo sieci bezprzewodowych (Wireless Security) - opcjonalnie
    • Łamanie zabezpieczeń WPA2 z wykorzystaniem AirCrack-ng
    • Łamanie zabezpieczeń WPA2 z wykorzystaniem Wifite
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

Sugerowane wymagania wstępne:

  • Udział w szkoleniu Mile2’s C)SP - Certified Security Principles
  • 12 miesięcy doświadczenia w IT
  • 12 miesięcy doświadczenia w obszarze sieci
Poziom trudności
Czas trwania 5 dni
Certyfikat

Uczestnicy szkolenia otrzymują certyfikat ukończenia szkolenia wystawiony imiennie oraz na firmę sygnowany przez firmę Mile2.

Ponadto kurs ten przygotowuje uczestników do certyfikowanego egzaminu Certified Professional Ethical Hacker CPEH, który jest realizowany za pośrednictwem systemu egzaminacyjnego Mile2’s Learning Management System, z poziomu konta mile2.com. Egzamin trwa około 2 godzin i składa się ze 100 pytań wielokrotnego wyboru. Aby uzyskać certyfikację, wymagany jest wynik co najmniej 70%.

Każdy uczestnik autoryzowanego szkolenia Mile2 C)PEH realizowanego w Compendium CE otrzyma bezpłatny voucher na egzamin CPEH Certified Professional Ethical Hacker.
Prowadzący

Autoryzowany instruktor Mile2 (Certified Mile2 Instructor).
Informacje dodatkowe

Pakiet uczestnika szkolenia (Course Student Kit) obejmuje:

  • Digital Workbook & Study Guide – materiały szkoleniowe w wersji elektronicznej (roczny dostęp)
  • Live Cyber Range Labs – środowisko laboratoryjne dostępne w chmurze (2 tygodniowy dostęp)
  • Exam Prep Guide + Practice Questions – dodatowe materiały przygotowujące do egzaminu
  • Official Certification Exam (2 Attempts Included) – voucher egzaminacyjny wraz drugi darmowym podejściem jeżeli byłoby potrzebne

Pozostałe szkolenia Mile2 | Pen Testing & Ethical Hacking

Wszystkie szkolenia Mile2
Szkolenia powiązane tematycznie

NIS2/KSC

Campus Access | Aruba

DC Networking | Aruba

Design | Aruba

Mobility | Aruba

Network Management | Aruba

Security | Aruba

Switching | Aruba

Network Security | Broadcom

Core Training | Check Point

Infinity Specializations | Check Point

Security Awareness | Compendium CE

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

SecAI+ | CompTIA

Security+ | CompTIA

CySA+ | CompTIA

  • konspekt szkolenia: CompTIA CySA+ Prep Course

    CompTIA CySA+ Prep Course szkolenie CompTIA

    dostępne terminy szkolenia
    cena od: 7000 PLN
    czas: 5 dni
    poziom trudności: 4 z 6
    kod: CT-CYSA
    wersja: CS0-004
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-07 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    CompTIA
    CySA+
    Cyberbezpieczeństwo
    NIS2/KSC
    CySA+
    Blue Team
    Certyfikacja
    Security Analyst

PenTest+ | CompTIA

SecurityX (formerly CASP+) | CompTIA

Certified Ethical Hacker | EC-Council

Certified SOC Analyst | EC-Council

Certified Penetration Testing Professional | EC-Council

Extreme Fabric | Extreme Networks

Extreme Switching | Extreme Networks

ExtremeWireless Cloud | Extreme Networks

ExtremeControl | Extreme Networks

ExtremeCloud™ IQ – Site Engine | Extreme Networks

ExtremeCloud™ IQ – Controller | Extreme Networks

ExtremeCloud™ SD-WAN | Extreme Networks

Administering BIG IP | F5

Troubleshooting BIG IP | F5

Local Traffic Manager (LTM) | F5

Advanced WAF (AWAF) | F5

Domain Name System (DNS) | F5

Access Policy Manager (APM) | F5

Advanced Firewall Manager (AFM) | F5

NGINX | F5

iRules | F5

rSeries/VELOS/F5OS | F5

FortiGate | Fortinet

FortiAnalyzer | Fortinet

FortiManager | Fortinet

SD-WAN | Fortinet

FortiAuthenticator | Fortinet

FortiWeb | Fortinet

FortiMail | Fortinet

FortiSandbox | Fortinet

FortiSIEM | Fortinet

FortiEDR | Fortinet

FortiNAC | Fortinet

FortiSOAR | Fortinet

FortiPAM | Fortinet

Wireless LAN | Fortinet

FortiClient EMS | Fortinet

Veeam | HPE

NIOS DDI | Infoblox

NIOS Security | Infoblox

NIOS for Service Providers | Infoblox

NetMRI | Infoblox

Cyber security | ISC2

Pen Testing & Ethical Hacking | Mile2

AI Cybersecurity | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Netskope One | Netskope

Subscriptions | OffSec

Cyberbezpieczeństwo

Security | Aruba

Security | AWS

AWS Jam and AWS Jam Bundle | AWS

Exams | AWS

AWS Discovery Days | AWS

Network Security | Broadcom

Blue Team | Centri

Core Training | Check Point

Infinity Specializations | Check Point

Ustawa o KSC/Dyrektywa NIS2 | Compendium CE

Security Awareness | Compendium CE

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Kryptografia | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

SIEM | Compendium CE

SecAI+ | CompTIA

Security+ | CompTIA

CySA+ | CompTIA

  • konspekt szkolenia: CompTIA CySA+ Prep Course

    CompTIA CySA+ Prep Course szkolenie CompTIA

    dostępne terminy szkolenia
    cena od: 7000 PLN
    czas: 5 dni
    poziom trudności: 4 z 6
    kod: CT-CYSA
    wersja: CS0-004
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-07 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    CompTIA
    CySA+
    Cyberbezpieczeństwo
    NIS2/KSC
    CySA+
    Blue Team
    Certyfikacja
    Security Analyst

PenTest+ | CompTIA

SecurityX (formerly CASP+) | CompTIA

Certified Ethical Hacker | EC-Council

Certified SOC Analyst | EC-Council

Certified Penetration Testing Professional | EC-Council

Advanced WAF (AWAF) | F5

Access Policy Manager (APM) | F5

Advanced Firewall Manager (AFM) | F5

NGINX | F5

Bezpieczeństwo ICS/OT | Fortinet

FortiGate | Fortinet

FortiAnalyzer | Fortinet

FortiManager | Fortinet

SD-WAN | Fortinet

FortiAuthenticator | Fortinet

FortiWeb | Fortinet

FortiMail | Fortinet

FortiSandbox | Fortinet

FortiSIEM | Fortinet

FortiEDR | Fortinet

FortiNAC | Fortinet

FortiSOAR | Fortinet

FortiPAM | Fortinet

Wireless LAN | Fortinet

FortiClient EMS | Fortinet

Generative AI | Google Cloud

Veeam | HPE

NIOS Security | Infoblox

Cyber security | ISC2

Security | Microsoft

Azure | Microsoft

Windows Server Technologies | Microsoft

Pen Testing & Ethical Hacking | Mile2

AI Cybersecurity | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Netskope One | Netskope

CyberCore | OffSec

Penetration Testing | OffSec

Web Application Security | OffSec

Defensive Security | OffSec

Artificial Intelligence | OffSec

Subscriptions | OffSec

Firewall | Palo Alto Networks

SASE | Palo Alto Networks

Cortex XDR | Palo Alto Networks

Cortex XSOAR | Palo Alto Networks

Cortex XSIAM | Palo Alto Networks

DefensePro | Radware

Fundamentals | SCADEMY

C# | SCADEMY

C/C++ | SCADEMY

Java | SCADEMY

PHP | SCADEMY

Python | SCADEMY

WEB | SCADEMY

Cloud | SCADEMY

Cryptography | SCADEMY

Finance | SCADEMY

Healthcare | SCADEMY

Telecome | SCADEMY

Software design | SCADEMY

Software testing | SCADEMY

Kubernetes | SUSE

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA 7600 PLN NETTO

FORMA SZKOLENIA ?

 

MATERIAŁY SZKOLENIOWE ?

 

EGZAMIN ?

 

WYBIERZ TERMIN SZKOLENIA

  • szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
    • Informacje ogólne
    • Termin gwarantowany
    • Last minute (-10%)
    • Język obowiązujący na szkoleniu
    • Polski
Zarezerwuj termin szkolenia
zamknij

Szkolenie stacjonarne

Szkolenia stacjonarne w Compendium CE odbywają się najczęściej w naszych lokalizacjach w Krakowie i Warszawie, ale także w miejscu ustalonym przez klienta. Grupa uczestnicząca w szkoleniu spotyka się w danym miejscu o określonym czasie i wraz z trenerem aktywnie uczestniczy w laboratoriach.

Szkolenie dlearning

W szkoleniach Compendium Distance Learning możesz uczestniczyć z dowolnego miejsca na świecie. Kursanci, dzięki zaawansowanej technologii, którą dostarcza Compendium CE, stale widzą i słyszą trenera, mogą mu zadawać pytania poprzez chat i mikrofon, a także uczestniczą w ćwiczeniach i laboratoriach, które rozwiązują wraz z prowadzącym. Po więcej informacji zajrzyj na stronę dlearning.eu

zamknij

Materiały papierowe

Materiały tradycyjne: cena zawiera standardowe materiały wydawane w postaci książek papierowych, drukowanych lub innej, w zależności od ustaleń z producentem.

Materiały elektroniczne

Materiały elektroniczne: są to materiały szkoleniowe w wersji elektronicznej, które w zależności od dostawcy udostępniane są za pomocą dedykowanych aplikacji: Skillpipe, eVantage itd. lub w postaci dokumentów PDF.

Materiały ctab

Materiały ctab: cena zawiera tablet ctab oraz materiały szkoleniowe w formie elektronicznej bądź tradycyjne materiały szkoleniowe i materiały dodatkowe dostarczone w wersji elektronicznej w zależności od ustaleń z producentem (w postaci dokumentów PDF lub EPUB). Tak dostarczone materiały są przystosowane pod kątem wyświetlania ich na tablecie ctab. Po więcej informacji zajrzyj na stronę ctab.

Najbliższe szkolenia Mile2

Harmonogram szkoleń Mile2