ZOBACZ, CO DZIEJE SIĘ
PO DRUGIEJ STRONIE.
Żeby skutecznie wykrywać i zatrzymywać atakującego, trzeba rozumieć, jak wygląda jego działanie. Sesje pokazują atak z perspektywy tego, kto go prowadzi — i tego, kto widzi po nim ślady w telemetrii.
Każdy etap zostawia inny typ śladu. Sesje pokazują, jak je czytać i w jakiej kolejności po sobie następują.
Z KIM PRACUJEMY NA SESJACH
Bronisz środowiska
Potrzebujesz wiedzy o tym, jak faktycznie wygląda działanie przeciwnika — nie tylko o tym, jak powinno wyglądać według dokumentacji.
Budujesz i utrzymujesz zabezpieczenia
Chcesz wiedzieć, w którym miejscu łańcucha operacji Twoje kontrolki działają, a w którym atakujący po prostu je omija.
Odpowiadasz za detekcję i reakcję
Potrzebujesz zdarzeń, które da się powiązać w scenariusz, a nie kolejnych alertów bez kontekstu.
Rozwijasz procesy obronne
Chcesz zrozumieć zależności pomiędzy etapami operacji, żeby projektować obronę, a nie reagować po fakcie.
NAJPIERW ZROZUMIEĆ, POTEM WYKRYĆ.
ATAK WIDZIANY OD ŚRODKA
Zamiast zgadywać, co zrobi przeciwnik, widzisz kolejność jego kroków i momenty, w których zostawia ślad.
TECHNIKI Z PERSPEKTYWY ATAKUJĄCEGO
Każda technika jest pokazana tak, jak wykonuje ją operator — z kontekstem, który decyduje o tym, czy w ogóle da się ją wykryć.
PROJEKTOWANIE DETEKCJI
Wiesz, gdzie szukać zdarzeń i jak łączyć je w scenariusz, zamiast reagować na pojedyncze alerty.
ZALEŻNOŚCI MIĘDZY ETAPAMI
Działania obrońcy na jednym etapie zmieniają to, co widzi na kolejnym. Sesje pokazują te zależności w konkretnym scenariuszu.
DWIE GODZINY,
JEDEN TEMAT.
Jedna technika naprzeciw jednej drodze obrony. Dwie godziny na żywo, bez dygresji.
Ten sam scenariusz pokazany z dwóch stron: jak przebiega operacja i co po niej zostaje w telemetrii.
Pytania w trakcie — sesja jest interaktywna, prowadzący pracuje na żywym scenariuszu.
[ PRZEBIEG ]
Sesja prowadzona jest na żywo, krok po kroku, na jednym scenariuszu operacji. Bez wypełniaczy i bez slajdów, które nic nie wnoszą. Materiał operacyjny, telemetria i pytania w trakcie — w tym samym dwugodzinnym oknie.
SESJE DLA BLUE TEAMU
Z serii jedenastu tematów — te dają obronie najwięcej: technika, kompromitacja i łączenie jej w kampanię.
THINK LIKE AN ATTACKER
PLANOWANY: XI–XII 2026Cała operacja z perspektywy obrony: gdzie na każdym z sześciu etapów pojawia się sygnał, który obrona może wykorzystać.
COM HIJACKING
RED / BLUE / SOCPersystencja i detekcja: technika oraz to, jak rozpoznać ją w telemetrii.
DEFENCE EVASION
RED / BLUE / SOCCo powoduje, że detekcja przestaje być oczywista.
FROM ALERT TO OPERATION
BLUE / SOC / REDPołączenie pojedynczych alertów w jedną kampanię.
JEDNA WIADOMOŚĆ W MIESIĄCU.
Raporty z czerwonej strony: jedna technika albo jedna historia z operacji. Terminy szkoleń z serii są jeszcze ustalane — potwierdzoną datę ogłoszę tutaj najpierw, razem ze startem zapisów.
THINK LIKE AN ATTACKER
PLANOWANY TERMIN: XI–XII 2026 // 60–90 MINUT // ONLINE INTERACTIVE // POTWIERDZENIE W NEWSLETTERZE
Cała operacja z perspektywy obrony: gdzie pojawia się ślad i co obrona może z nim zrobić.