NAUCZ SIĘ
ROZPOZNAWAĆ
ŚLADY OPERACJI.
Sesje dla osób pracujących na telemetrii na co dzień: monitoring, korelacja zdarzeń, detekcja i reakcja. Zobacz ślady działań z perspektywy tego, kto je generuje.
Pojedynczy alert rzadko opowiada całą historię. Wiedza o kolejności etapów operacji pozwala poskładać resztę.
Z KIM PRACUJEMY NA SESJACH
Pracujesz na kolejce alertów
Potrzebujesz kontekstu, który pozwala odróżnić szum od początku realnej operacji — i wiedzieć, co sprawdzić dalej.
Budujesz detekcje
Chcesz wiedzieć, jak atakujący działa w praktyce, żeby reguły wynikały z jego zachowania, a nie z listy sygnatur.
Prowadzisz reakcję na incydenty
Potrzebujesz kolejności zdarzeń, żeby odtworzyć przebieg operacji po fakcie i wiedzieć, gdzie szukać dalej.
Analizujesz zdarzenia z wielu źródeł
Chcesz łączyć pojedyncze wpisy w jeden scenariusz zamiast analizować je w izolacji.
ŚLAD MA ZNACZENIE TYLKO W KONTEKŚCIE.
TELEMETRIA OD STRONY AUTORA
Widzisz, jak wyglądają działania, które generują Twoje logi — jeszcze zanim zaczniesz odtwarzać je po fakcie.
ŁĄCZENIE ZDARZEŃ W SCENARIUSZ
Pojedyncze zdarzenia rzadko wystarczają. Sesje pokazują kolejność etapów, po których można je poskładać w jedną historię.
ŚLADY KOLEJNYCH ETAPÓW
Wiesz, czego szukać na etapie dostępu, wykonania czy ruchu bocznego — i dlaczego część tych działań bywa cicha.
MYŚLENIE ANALITYCZNE
Analiza oparta na rzeczywistym przebiegu operacji, nie na odtwarzaniu gotowej listy wskaźników.
DWIE GODZINY,
JEDEN TEMAT.
Jeden scenariusz i jedna technika na sesję. Dwie godziny, konkretnie, bez marketingu.
Ten sam przebieg, który widzisz potem w logach — pokazany od strony tego, kto go generuje.
Pytania w trakcie: możesz dopytać o detale telemetrii i moment, w którym dane zdarzenie staje się widoczne.
[ PRZEBIEG ]
Sesja prowadzona jest na żywo, krok po kroku, na jednym scenariuszu operacji. Bez wypełniaczy i bez slajdów, które nic nie wnoszą. Materiał operacyjny, telemetria i pytania w trakcie — w tym samym dwugodzinnym oknie.
SESJE DLA SOC
Z serii jedenastu tematów — te porządkują obraz telemetrii i analizę pojedynczych zdarzeń.
THINK LIKE AN ATTACKER
PLANOWANY: XI–XII 2026Sześć etapów i ich ślady: jak z pojedynczych zdarzeń złożyć pełny przebieg operacji.
FROM ALERT TO OPERATION
BLUE / SOC / REDPołączenie pojedynczych alertów w jedną kampanię.
CREDENTIALS IN THE WILD
RED / BLUE / SOCGdzie pojawiają się dane uwierzytelniające i jak je wykrywać.
TOKEN & SESSION ABUSE
RED / BLUE / SOCSesje, tokeny i praca w kontekście zalogowanego użytkownika.
JEDNA WIADOMOŚĆ W MIESIĄCU.
Raporty z czerwonej strony: jedna technika albo jedna historia z operacji. Terminy szkoleń z serii są jeszcze ustalane — potwierdzoną datę ogłoszę tutaj najpierw, razem ze startem zapisów.
THINK LIKE AN ATTACKER
PLANOWANY TERMIN: XI–XII 2026 // 60–90 MINUT // ONLINE INTERACTIVE // POTWIERDZENIE W NEWSLETTERZE
Te same zdarzenia z perspektywy analityka: jak ułożyć je w przebieg operacji i gdzie szukać brakujących ogniw.