THINK LIKE
AN ATTACKER
JAK WYGLĄDA OPERACJA Z DRUGIEJ STRONY?
Jedna operacja, sześć etapów i 60–90 minut, w których przechodzimy ją od pierwszego wejścia do momentu, w którym staje się widoczna. Bez wchodzenia głęboko w pojedyncze techniki — chodzi o całość: jak atakujący myśli, jakie podejmuje decyzje i dlaczego wybiera właśnie tę drogę.
[ CENA ORIENTACYJNA — POTWIERDZIMY PRZY OGŁOSZENIU TERMINU ]
SZEŚĆ ETAPÓW JEDNEJ OPERACJI.
Scenariusz prowadzony od początku do końca, krok po kroku. Każdy etap pokazujemy w kontekście tego, co wydarzyło się przed nim i co po nim zostaje — bo dopiero w całości te elementy mają sens.
INITIAL ACCESS
Punkt startu operacji: wybór wektora wejścia i przygotowanie scenariusza — oraz pierwszy sygnał, jaki dostaje obrona.
EXECUTION
Co dzieje się w kontekście użytkownika: co widzi system, a co widzi analityk patrzący na zdarzenia.
PERSISTENCE
Jak operacja przeżywa restart i zamknięcie sesji — bez instalowania czegokolwiek na dysku.
MOVEMENT
Przejście z jednego hosta na kolejne, z poświadczeniami zdobytymi po drodze i rosnącym zasięgiem.
OBJECTIVE
Po co atakujący w ogóle tu przyszedł: co chce osiągnąć i jak głęboko musi wejść, żeby to zrobić.
DETECTION
Kiedy operacja przestaje być cicha, co po sobie zostawia i w którym miejscu obrońca ma szansę to zobaczyć.
[ CZEGO NIE BĘDZIE ]
Bez wchodzenia głęboko w pojedyncze techniki i bez narzędziowego wykładu. Wartość jest w przebiegu operacji: w kolejności, w decyzjach atakującego i w tym, co po każdej z nich zostaje w środowisku.
ŁAŃCUCH, NIE LISTA TECHNIK.
KOLEJNOŚĆ MA ZNACZENIE
Etapy wynikają jeden z drugiego. Zrozumienie tej zależności jest trwalsze niż znajomość pojedynczych technik, które za rok będą inne.
TA SAMA OPERACJA, TRZY PERSPEKTYWY
Red Team ją prowadzi, Blue Team widzi jej skutki, SOC składa ją ze zdarzeń. Pokazujemy całą operację, więc każda z tych perspektyw dostaje swój kawałek układanki.
ŚLAD NA KAŻDYM ETAPIE
Każdy krok zostawia inny typ śladu: uwierzytelnienie, nowy proces, wpis w rejestrze, połączenie sieciowe. Rozpoznanie, do którego etapu należy dany ślad, zmienia sposób analizy.
DECYZJE, NIE NARZĘDZIA
Pokazujemy sposób myślenia: dlaczego atakujący robi to w tej kolejności, co by zmienił, gdyby warunki były inne i w którym momencie ryzykuje wykryciem.
TA SESJA Z TRZECH STRON.
RED TEAM
Cała operacja jako sekwencja decyzji: od wejścia, przez utrzymanie dostępu, do celu.
BLUE TEAM
Momenty, w których operacja staje się widoczna — i co obrona może z tym zrobić na każdym etapie.
SOC
Te same zdarzenia ułożone w łańcuch: jak z pojedynczych wpisów zbudować przebieg operacji.
TERMIN OGŁOSIMY W NEWSLETTERZE.
Planowany termin to przełom listopada i grudnia 2026 — potwierdzoną datę i start zapisów wysyłamy najpierw na listę.
60–90 MINUT // ONLINE INTERACTIVE // 299 PLN (CENA ORIENTACYJNA)