HAKATEMIA
Aloita hakkerointi
OPI HAKKEROIMAAN / ALOITA HETI

Opi hakkeroimaan Hakatemiassa — aloita vaikka heti.

Jos haluat oppia hakkerointia ja ehkäpä tehdä sitä jopa työksesi, Hakatemia on tehty juuri sinua varten.

Hakatemiassa opit eettistä hakkerointia ammattilaisilta ja pääset harjoittelemaan oikeita hyökkäyksiä turvallisesti harjoitusympäristössä.

Oppilailta ei edellytetä aiempaa osaamista kyberturvallisuudesta.

hakatemia.fi/profile
TAIDOT · SKILLS
Skill Tree
14Web
12,800 / 15,000
11Network
8,400 / 12,000
13Linux
11,200 / 14,000
7Crypto
3,200 / 6,000
9Forensics
5,600 / 8,000
5Reversing
1,900 / 4,500
RANK
#27
STREAK
12 days
SOLVED
148 labs
HAKATEMIA / PRO

Aloita ilmainen 7 päivän kokeilu

Liity Hakatemiaan ja opi kyberturvaa tekemällä. Aloitat nollasta ja etenet tehtävä kerrallaan: Linux, verkot ja ohjelmoinnin perusteet – ja sen jälkeen turvallisessa labrassa oikeita hyökkäys- ja puolustusharjoituksia. Et ole yksin: saat apua ja sparrausta Hakatemian Discord-yhteisöstä. Askel askeleelta rakennat osaamisen, jolla voit hakea ensimmäisiin kybertehtäviin.

Vuosijäsenyys

-21%

Veloitetaan vuosittain.

15€/kuukausi

Veloitetaan vuosittain. 180€

  • Ilmainen 7 päivän kokeilu
  • Kaikki kurssit ja labratehtävät
  • Harjoitusympäristöt ja haasteet
  • Työkalut
  • Discord kanava
★ Suosituin

Kuukausijäsenyys

Veloitetaan kuukausittain.

19€/kuukausi

Veloitetaan kuukausittain.

  • Ilmainen 7 päivän kokeilu
  • Kaikki kurssit ja labratehtävät
  • Harjoitusympäristöt ja haasteet
  • Työkalut
  • Discord kanava

Yritys, oppilaitos tai tiimi?

Tutustu Hakatemiaan yrityksille.

  • Täysi jäsenyys kaikille yrityksen jäsenille
  • Tiimille oma leaderboard
  • Hallitse käyttäjiä ja ryhmiä
  • Anna ryhmille tehtäviä, seuraa toteutumista

Hakkereita tarvitaan

Sinustako hakkeri?

Hienoa! Eettisiä hakkereita tarvitaan aina. Hakatemiassa opit ensin välttämättömät perusasiat, esimerkiksi Linuxista, tietoverkoista, ohjelmoinnista ja web-sovellusten toiminnasta. Sitten pääsetkin jo harjoittelemaan erilaisten hyökkäysten tekemistä oikeita harjoituskohteita vastaan.

Sopii vasta-alkajille
Ei haittaa vaikka sinulla ei olisi aiempaa IT- tai kybertaustaa.
Pelillistetty oppimisympäristö
Saat onnistuneesti suoritetuista hyökkäyksistä kokemuspisteitä eri taitoihin. Tämä tekee oppimisesta entistä hauskempaa ja mahdollistaa kavereiden kanssa kilpailun. Voit myös linkittää Hakatemia-profiilisi CV:hen.
Oikeita harjoituskohteita
Hakatemian labraympäristöstä löytyy lukuisia haavoittuvia kohteita, jotka on pystytetty vain sinua varten, odottamaan, että murtaudut niihin.
Botteja
Hakatemian labroissa pääset harjoittelemaan myös selainpuolen hyökkäyksiä oikeaa Google Chrome -selainta käyttäviä botteja vastaan.
Haasteita
Hakatemiasta löydät myös haasteita, joita voit ratkoa testataksesi taitojasi.
hakatemia.fi/labs/sqli-101
kali · web-terminal
10.10.20.31
kali@hak-lab:~$
LEVEL UP

Jokainen ratkaisu kerryttää XP:tä.

Tasoja, badgeja ja top-10 leaderboard. XP-järjestelmä pitää kirjaa siitä mitä todella osaat — ei mitä olet katsonut.

  • Ratkaise tehtäviä, nouse tasoja
    Jokainen läpäisty labra antaa XP:tä ja vie kohti seuraavaa tasoa.
  • Kerää taidot, ei vain pisteitä
    XP:tä jaetaan oikeisiin taitoihin — SQLi, XSS, RCE, krypto — niin näet missä olet vahva ja missä ei vielä.
  • Mittele toisia vastaan
    Top-10 leaderboard pitää kirjaa siitä, kuka rikkoo eniten. Paikka listalla ei valehtele.
  • Pidä putki päällä
    Jokainen päivä jolloin ratkaiset jotain kasvattaa streakkiäsi. Yksi väliin jäänyt päivä nollaa sen.
  • Lunasta badget
    Tietyt haasteet ja virstanpylväät pudottavat badgeja, joita et saa pelkällä videoiden katselulla.
hakatemia.fi/profile
TAIDOT · SKILLS
Skill Tree
14Web
12,800 / 15,000
11Network
8,400 / 12,000
13Linux
11,200 / 14,000
7Crypto
3,200 / 6,000
9Forensics
5,600 / 8,000
5Reversing
1,900 / 4,500
RANK
#27
STREAK
12 days
SOLVED
148 labs
EI VPN:ÄÄ. EI ASENNUKSIA.

Labra aukeaa selaimessa sekunneissa.

Terminaali, Kali-työpöytä tai koodieditori — kaikki selaimen sisällä, ilman VPN:ää tai paikallisia asennuksia. Labrat pyörivät Suomessa, joten latenssi ei tule tielle silloin kun reverse shell vastaa.

  • Web-terminaali
    Useimpaan labraan riittää komentorivi. xterm.js-pohjainen terminaali toimii suoraan selaimessa — reaaliaikaisesti, copy/paste mukana, myös huonolla yhteydellä.
  • Kali-työpöytä
    Kun tarvitset Burpia, ZAPia tai muuta GUI-työkalua, käytössäsi on täysi Kali Linux -työpöytä WebSocket-tunneloidun VNC:n yli — suoraan välilehdessä, ei asennuksia.
  • Koodieditori selaimessa
    Kun ratkaisu vaatii oman exploitin, kirjoitat ja ajat koodisi suoraan selaimessa pyörivässä editorissa. Ei lokaalia setuppia, ei "miksi tämä ei käänny minun koneellani".
hakatemia.fi/labs/sqli-101
kali · web-terminal
10.10.20.31
kali@hak-lab:~$
VIDEO → TEORIA → LABRA → LIPPU → XP

Yhden moduulin koko polku.

Tavallisella alustalla katsot videot ja luet tekstit. Niin täälläkin — mutta täällä ne ovat vain lämmittelyä. Hakatemian ydin on labrassa: hyökkäät oikeita haavoittuvia kohteita vastaan ja saat XP:tä jokaisesta lipusta.

hakatemia.fi/courses/web-101/sql-injection
MODULE 02 · LESSON 04 · SQL INJECTION
OPPITUNTI · LESSON
SQL Injection · Basics

Klassinen virhe: käyttäjän syöte upotetaan sellaisenaan SQL-kyselyyn. Tutki kirjautumislomaketta ja löydä reitti admin-käyttäjän taakse ilman salasanaa.

TEHTÄVÄ · TASK

Pura kirjautumislogiikka ja kaappaa flag{…} käyttäjätaulusta.

SYÖTÄ LIPPU
flag{sql_1nj3ct10n_pwn3d}
kali · web-terminal
10.10.20.31
kali@hak-lab:~$
  • 01
    Katso video.

    Monessa kurssissa tai moduulissa on video, jossa aihe käydään läpi.

  • 02
    Lue materiaali.

    Kaikissa moduuleissa on tekstistä, kuvista, kysymyksistä ja harjoituksista koostuva, luettava materiaali.

  • 03
    Avaa labratehtävä.

    Sekunneissa oma palvelin haavoittuvalla web-sovelluksella. Etsi ja käytä hyväksi vapaasti — tehtävästä riippuen saat myös selaimessa pyörivän Kali-terminaalin, jossa ajat työkaluja ja otat reverse shellejä vastaan.

  • 04
    Käytä työkaluja.

    Hakatemia PRO -jäsenenä, saat käyttöösi myös Hakatemian työkalut, jotka helpottavat esimerkiksi haavoittuvuuksien löytämistä ja hyväksikäyttöä.

  • 05
    Syötä lippu Hakatemian sivulle.

    Kun saat tehtävän tehtyä, saat labraympäristöstä lipun. Kun syötät lipun Hakatemian sivuille, saat kokemuspisteitä ja pääset kurssilla eteenpäin.

  • 06
    Nouse leaderboardilla.

    Hakatemiasta löytyy leaderboardi, jossa on aina listattuna Hakatemian kymmenen menestyneintä hakkeria tasoineen ja kokemuspisteineen.

HAKATEMIA / TIIMI

Kouluttajat

Kouluttajillamme on pitkä kokemus kyberturvallisuudesta, sekä ammatin, että harrastuneisuuden kautta.

  • Walentin Helling

    OSCP, OSCE, OSWP

    Walentin on työskennellyt tietoturvan parissa jo pitkään ja kokemusta on kertynyt niin tietoturvavalvonnasta kuin murtotestauksestakin. Walentin tekee töitä päivisin ja bug bounty -ohjelmia öisin. Kukaan ei tiedä milloin Walentin nukkuu.

  • Teo Selenius

    CIPP/E, OSCP, OSCE, OSWE, CKS, AZ-500

    Teo on puuhaillut tietoturvan parissa jo pitkään. Matka alkoi harrastuksesta ja itseopiskelusta. Sittemmin Teo on työskennellyt mm. kehittäjänä, eettisenä hakkerina, sovellusturvallisuuskonsulttina, kouluttajana, yrityksen tietosuojavastaavana, tietoturvapäällikkönä ja golf-kentän kioskin hodarimyyjänä.

  • Tuomas Lintula

    Tuomas on alanvaihtaja jota on jo pitkään kiinnostanut tietoturva ja tietokoneet. Työkokemusta on murtotestauksesta useampi vuosi ja useita on vielä edessä. Päivällä hän tekee töitä tietoturvan parissa ja öisin larppaa hämähäkkiä (eli hengailee verkossa). Jos hän pystyi siihen niin pystyt sinäkin!

Jatkuvasti kasvava valikoima

Kurssi joka lähtöön

Lisäämme Hakatemiaan jatkuvasti uusia kursseja, moduuleita, labroja, harjoitusympäristöjä, haasteita sekä työkaluja. Aloita nyt, niin sinulla on kasapäin uutta opittavaa kun saat nykyisen materiaalin opittua. Hakkerista ei tule koskaan valmista, mutta kehitytään yhdessä!

Kurssia
32
Moduulia
367
Labraa
180
  • Nessus

    Nessus

  • BurpSuite - Perusteet

    BurpSuite - Perusteet

  • Python Ohjelmointi

    Python Ohjelmointi

  • JavaScript

    JavaScript

  • Web-kehityksen Perusteet

    Web-kehityksen Perusteet

  • SQL-Injektio

    SQL-Injektio

  • Salasanahyökkäykset

    Salasanahyökkäykset

  • Komentoinjektiot

    Komentoinjektiot

  • XSS (Cross-Site Scripting)

    XSS (Cross-Site Scripting)

  • JWT Hyökkäykset

    JWT Hyökkäykset

  • XXE (XML External Entity) Hyökkäykset

    XXE (XML External Entity) Hyökkäykset

  • LFI / RFI

    LFI / RFI

  • Pääsynhallintahaavoittuvuudet

    Pääsynhallintahaavoittuvuudet

  • URL-injektio

    URL-injektio

  • Templaattien Injektiohaavoittuvuudet

    Templaattien Injektiohaavoittuvuudet

  • Deserialisointihyökkäykset

    Deserialisointihyökkäykset

  • OSINT

    OSINT

  • Selainturvallisuus

    Selainturvallisuus

  • x86 ASM

    x86 ASM

  • Windows - Hyökkäys ja Puolustus

    Windows - Hyökkäys ja Puolustus

  • Nmap

    Nmap

  • Windows tietoturvan perusteet

    Windows tietoturvan perusteet

  • Linux hallinta- ja koventaminen

    Linux hallinta- ja koventaminen

  • Type-juggling haavoittuvuudet

    Type-juggling haavoittuvuudet

  • PDF-export injektio

    PDF-export injektio

  • Wireshark

    Wireshark

  • Tietoturvavalvonnan perusteet ja käsitteet

    Tietoturvavalvonnan perusteet ja käsitteet

  • Kryptografia

    Kryptografia

  • Metasploit

    Metasploit

  • BurpSuite - Lisäosien rakentaminen

    BurpSuite - Lisäosien rakentaminen

  • Tietoverkot

    Tietoverkot

  • Nessus

    Nessus

1 of 32

HAKATEEMIKOILTA KUULTUA

MITÄ HAKATEMIAA
KOKEILLEET SANOVAT?

Välillä meinasi usko loppua kun en vaan tajunnut miten pitäisi edetä lipun saamiseksi. Mutta ai, että sitä riemua, kun lippu lävähtää näytölle!
Sales Engineer · Cyber Security
Kurssi etenee selkeästi vaihe vaiheelta eteenpäin ja on mielenkiintoisesti tehty. Annan täyden 10.
Asiakasneuvoja
Hienosti kasattu sivusto, kiinnostava sisältö ja hyvä etenemistahti.
Opiskelija