Przestań zgadywać, czy Twoja sieć przetrwa atak. Zabezpiecz infrastrukturę, zanim hakerzy wycenią Twój okup.
Wykorzystuję standardy IDS (Snort/Wazuh) i izolację VLAN, by łatać dziury w Twojej firmie. Moje kompetencje potwierdzają dziesiątki godzin w laboratoriach technicznych.
Wprowadzenie do tematyki ataków DDOS - metody ochrony
Mechanizmy ataków Distributed Denial of Service (DDoS) oraz praktyczne metody ochrony infrastruktury sieciowej przed niedostępnością.
Jak wdrożyć system IDS w firmie - Snort
Wdrożenie i konfiguracja silnika wykrywania intruzów (IDS/IPS). Analiza pakietów sieciowych, tworzenie reguł detekcji oraz monitoring anomalii w czasie rzeczywistym.
Praktyczne wprowadzenie do bezpieczeństwa sieci. Część 1.
Praktyczne aspekty zabezpieczania warstwy dostępowej sieci. Konfiguracja przełączników, izolacja ruchu w sieciach VLAN oraz wdrażanie standardu 802.1X i Port Security w celu kontroli dostępu do infrastruktury.
Adresy IP wątpliwej reputacji.
Zarządzanie ruchem sieciowym z adresów o niskiej reputacji. Praktyczne wykorzystanie list RBL/DNSBL, automatyzacja blokad oraz mechanizmy filtrowania chroniące przed botnetami, spamem i skanowaniem portów.
Yubikeye od środka, czyli YK + FIDO + 2FA bez tajemnic.
Dogłębna analiza sprzętowych kluczy bezpieczeństwa YubiKey. Implementacja standardów FIDO2 i WebAuthn, konfiguracja silnego uwierzytelniania wieloskładnikowego (MFA) oraz skuteczna ochrona tożsamości cyfrowej przed atakami typu phishing i przejęciem konta.
PKI w systemach Windows - część 2.
Zaawansowane wdrażanie usług certyfikatów Active Directory (AD CS). Konfiguracja szablonów certyfikatów, mechanizmy Auto-enrollment, zarządzanie listami odwołania (CRL/OCSP) oraz zapewnienie wysokiej dostępności urzędu certyfikacji (CA).
PKI w systemach Windows - część 1.
Fundamenty infrastruktury klucza publicznego w środowisku Microsoft. Budowa certyfikatów cyfrowych, mechanizmy dystrybucji list odwołania (CRL) poprzez punkty CDP i AIA oraz zarządzanie magazynami certyfikatów. Wdrażanie AD Certificate Services w trybie Standalone.
Recon master. Praktyczny rekonesans ifrastruktury IT.
Praktyczne techniki identyfikacji i mapowania powierzchni ataku infrastruktury IT. Wykorzystanie zaawansowanych narzędzi do enumeracji usług, wykrywania zasobów sieciowych oraz analiza publicznych punktów styku w celu znalezienia wektorów wejścia.
Praktyczny Wazuh.
Wdrożenie i konfiguracja systemu klasy EDR/SIEM do monitorowania bezpieczeństwa infrastruktury. Analiza logów w czasie rzeczywistym, wykrywanie intruzów (HIDS), monitorowanie integralności plików (FIM) oraz automatyzacja odpowiedzi na incydenty (Active Response).
Sekurak Academy 2025 (Semestr II)
Prestiżowy dyplom ukończenia 28 modułów eksperckich. Kompleksowe przygotowanie z zakresu architektury sieci (od mikro-firm po Data Center), zaawansowanego Red Teamingu (Windows/Linux/Hardware), bezpieczeństwa API i Web (OWASP 2025) oraz procedur Compliance, audytu i reagowania na incydenty.