10. Dwa challenge z poziomu hard. Prelekcja z Sekurak Cyberstarter
Dlaczego wiele osób poleca zadania CTF jako jeden z najlepszych sposobów rozpoczęcia przygody z cyberbezpieczeństwem? W odcinku przyglądamy się metodzie potraktowania challenge'y jako praktycznego środowiska do rozwijania swoich umiejętności - kryptografia, bezpieczeństwo aplikacji internetowych, analiza plików, sieci komputerowe, programowanie, systemy operacyjne i inżynieria wsteczną. Każde zadanie CTF może stać się dla nas punktem wyjścia do dokładnego zrozumienia nowego algorytmu, protokołu, narzędzia lub technologii. Oczywiście o ile przeprowadzimy właściwy proces wyszukiwania informacji oraz tzw. analizy pomeczowej (niczym w e-sporcie). Przedstawimy takie podejście na przykładzie dwóch zadań z poziomu hard w serwisie CTFLearn.
Druga część odcinka (a zarazem prelekcji, której zapis w tym video oglądamy) poświęcona jest zaś temu, jak skutecznie się uczyć. Samo zapamiętywanie informacji nie wystarcza — wiedzę trzeba również zrozumieć, zastosować, przeanalizować i wykorzystać podczas samodzielnego rozwiązywania problemów. CTF-y doskonale wspierają taki model nauki, ponieważ wymagają eksperymentowania, poszukiwania informacji, popełniania błędów i wyciągania z nich wniosków. To materiał zarówno dla osób, które dopiero zastanawiają się nad wejściem do branży cyberbezpieczeństwa, jak i dla tych, które chcą świadomiej rozwijać swoje informatyczne umiejętności. Będzie to zatem fajne rozpoczęcie drugiej dziesiątki publikacji w tej serii. Zapraszam!
Kurs ze zniżką 55%
Zaprzyjaźniona ekipa Sekuraka zaprasza naszych Widzów na kurs "AI w pracy admina. Case studies, narzędzia, praktyka". W świecie nowoczesnego IT granica między rolą administratora, sieciowca oraz wsparcia technicznego często się zaciera – jeśli na co dzień pełnisz funkcję "człowieka orkiestry", ten kurs jest odpowiedzią na Twoje codzienne wyzwania. Oferujemy praktyczne uderzenie w rutynę dnia powszedniego – pokazujemy, jak zaprząc modele AI i agentów do walki z chaosem, żmudną analizą logów czy do automatyzacji zadań. To intensywny przewodnik po warsztacie admina nowej generacji, w którym narzędzia takie jak Claude Code, Codex, n8n przestają być tylko ciekawostkami, a stają się realnym wsparciem, skracającym czas diagnozy i zdejmującym z Ciebie ciężar powtarzalnej, ręcznej pracy. Nasz kurs jest odpowiedzią na zapotrzebowanie rynku na umiejętności realnie wpływające na optymalizację pracy administratora.
Jeżeli jesteście zainteresowani tym szkoleniem, to warto skorzystać z promocji - wszystkie szczegóły na temat dokładnej tematyki oraz aktywną zniżkę dla widzów pasji znajdziecie pod poniższym linkiem - warto zamówić właśnie pod dokładnie tym adresem, bo tym razem nie ma kodu wpisywanego w koszyku, lecz to właśnie hiperłącze aktywuje zniżkę dla Widzów Pasji informatyki:
Znajdź w filmie
Tutoriale posiadają tzw. timestamps (chwile czasowe) - dzięki nim łatwo odnajdziesz interesujące fragmenty wiedzy. Wystarczy kliknąć na podane w nawiasach kwadratowych momenty filmu, by przewinąć tutorial dokładnie do interesującego Cię miejsca w odcinku.
[ 00:00:00 ] Wstęp do odcinka
[ 00:03:19 ] Szkolenie - AI w pracy admina
[ 00:05:37 ] Rozpoczęcie prelekcji, zagadki logiczne
[ 00:08:20 ] Dla kogo NIE JEST ta prelekcja?
[ 00:10:55 ] Nomenklatura: CTF, kategorie, writeupy
[ 00:15:54 ] Jak rozpocząć przygodę? CTFLearn
[ 00:16:50 ] Challenge 1 - Inj3ction Time (Hard)
[ 00:19:15 ] Co to jest i jak działa UNION SELECT
[ 00:21:12 ] Proste wstrzykiwanie SQL nie wystarczy
[ 00:25:12 ] Jak więc wykorzystać UNION SELECT
[ 00:27:28 ] Z jakim DBMS mamy do czynienia?
[ 00:30:32 ] Mapowanie SQL, baza information_schema
[ 00:37:43 ] Po zadaniu koniecznie analiza pomeczowa
[ 00:39:14 ] Challenge 2 - Calculat3 M3 (Hard)
[ 00:45:02 ] Dlaczego CTFy pomagają w nauce
[ 00:47:20 ] Człowiek jako system otwarty. Bifurkacja
[ 00:50:00 ] Wykładniczy proces nauki. Nawyki
[ 00:51:03 ] Wartościowe źródła write-upów
[ 00:51:59 ] Ćwiczenie umiejętności koncentracji
[ 00:53:14 ] Entuzjazm, pozytywna produktywność
[ 00:54:11 ] Sesja Q&A po wykładzie
[ 00:57:14 ] Zakończenie odcinka
Komentarze
Czy macie jakieś pytania, sugestie, uwagi? A może zauważyliście literówkę albo błąd? Dajcie koniecznie znać: kontakt@pasja-informatyki.pl. Dziękujemy za poświęcony czas - to dzięki Wam serwis staje się coraz lepszy!