JOULULAHJA TIETOTURVALLESI
Anna yrityksesi tietoturvalle paras mahdollinen joululahja: jatkuvaa, hauskaa, pelillistettyä sovellusturvallisuuskoulutusta kehittäjille vain 10€/kk ensimmäisen vuoden ajan.
Tarjous voimassa 31.1.2025 asti
Aloitetaan luomalla yritystili
Aloitetaan luomalla yritystili josta pääset valitsemaan lisenssien määrän, kurkkaamaan palveluehdot ja aloittamaan Hakatemian käytön samantien!
Anna yrityksellesi tietoturvan joululahja
- Erityistarjous 2024
- Vain 10€ / käyttäjä / kk ensimmäisen vuoden ajan (laskutetaan vuosittain). Normaali hinta 19€ / kk astuu voimaan ensimmäisen vuoden jälkeen.
- Hakatemian uudenvuodenlupaus
- Vuonna 2025 tulemme keskittymään erityisesti kehittäjille suunnattuun sisältöön. Nyt on siis täydellinen hetki aloittaa matka Hakatemian kanssa kohti turvallisempaa tulevaisuutta!
Ajattele kuin hakkeri, kirjoita turvallista koodia
Kuten lukkoseppä opiskelee murtautujien taktiikoita luodakseen vahvempia lukkoja, tulisi kehittäjän opiskella hakkerointitekniikoita rakentaakseen vahvempaa koodia.
- Opeta kehittäjät ajattelemaan kuin hakkerit
- Hakatemian hauska ja pelillistetty oppimisalusta opettaa kehittäjäsi ajattelemaan kuin hakkeri, joka taas auttaa rakentamaan turvallisia sovelluksia.
- Vähennä tietomurtojen riskiä
- Turvalliset kehityskäytännöt johtavat turvallisiin järjestelmiin. Estä tietomurrot ennen kuin ne tapahtuvat.
- Täytä compliance vaatimukset
- Voit määrittää oppimispolkuja kehittäjille ja seurata edistymistä hallintapaneelista, josta todennat helposti että kehittäjille järjestetään jatkuvaa tietoturvakoulutusta.
Pelillistetty oppimisympäristö tekee oppimisesta hauskaa
Hakatemia on pelillistetty oppimisympäristö, jossa käyttäjät saavat kokemuspisteitä, tasoja ja badgeja onnistuneesti suoritetuista tehtävistä. Työntekijät voivat kilpailla yrityksen omalla leaderboardilla työkavereiden kanssa.
- Suorita tehtäviä noustaksesi tasojaTyöntekijät saavat kokemuspisteitä ja tasoja suorittamalla tehtäviä.
- Opi uusia taitojaHakatemiassa on eri tyyppisiä harjoituksia joista saa kokemuspisteitä harjoitukseen liittyviin taitoihin.
- Kilpaile leaderboardillaTyöntekijät voivat kilpailla yrityksen omalla sekä koko Hakatemian leaderboardilla muita vastaan.
- Pidä streakkisi ylläPitkä putki tehtävien suorittamisessa kasvattaa työntekijän streakkia, kannustaen esimerkiksi itsenäiseen harjoitteluun viikonloppuisin.
- Hanki badgejaSuorittamalla haasteita työntekijät saat badgeja jotka näkyvät heidän profiilissaan.
Monipuoliset harjoitustehtävät tuotuna suoraan työntekijän selaimeen
Hakatemian labraympäristössä on käytetty monipuolisesti erilaisia teknologioita käyttökokemuksen optimoimiseksi. Pyrimme aina tarjoamaan mahdollisimman yksinkertaisen, toimivan ja nopean käyttöliittymän tehtävän tekemiseen. Kaikki labrat on hostattu Suomessa mahdollisimman nopean yhteyden takaamiseksi.
- Web-terminaaliMonesti labroissa ei tarvita kokonaista työpöytäympäristöä, vaan riittää, että pääset komentoriville. Tämän vuoksi Hakatemiassa käytetään ensisijaisesti xterm.js -pohjaista terminaalia joka toimii suoraan selaimessasi. Toisin kuin täysi etätyöpöytä, web-terminaali toimii reaaliaikaisesti myös hitaammilla yhteyksillä ja copy/paste toimii myös normaalisti.
- Web-työpöytäJoissain labroissa tarvitaan kuitenkin kokonaista työpöytäympäristöä. Tällöin käytämme WebSockettien yli tunneloitua VNC-yhteyttä, joka mahdollistaa täysin toimivan Kali Linux -työpöydän suoraan selaimessasi.
- Web-kehitysympäristöWeb-kehitysympäristössä voit kirjoittaa ja ajaa koodia ja skriptejä suoraan selaimessasi. Tätä vaihtoehtoa käytetään tyypillisesti silloin, kun sinun edellytetään kirjoittavan tai muokkaavan koodia tai skriptejä suorittaaksesi tehtävän.
Kurssi joka lähtöön
Lisäämme Hakatemiaan jatkuvasti uusia kursseja, moduuleita, labroja, harjoitusympäristöjä, haasteita sekä työkaluja. Aloita nyt, niin sinulla on kasapäin uutta opittavaa kun saat nykyisen materiaalin opittua. Hakkerista ei tule koskaan valmista, mutta kehitytään yhdessä!
- Kurssia
- 32
- Moduulia
- 367
- Labraa
- 180
Nessus
Perusteet haltuun
BurpSuite - Perusteet
Python Ohjelmointi
JavaScript
Web-kehityksen Perusteet
SQL-Injektio
Salasanahyökkäykset
Komentoinjektiot
XSS (Cross-Site Scripting)
JWT Hyökkäykset
XXE (XML External Entity) Hyökkäykset
LFI / RFI
Pääsynhallintahaavoittuvuudet
URL-injektio
Templaattien Injektiohaavoittuvuudet
Deserialisointihyökkäykset
OSINT
Selainturvallisuus
x86 ASM
Windows - Hyökkäys ja Puolustus
Nmap
Windows tietoturvan perusteet
Linux hallinta- ja koventaminen
Type-juggling haavoittuvuudet
PDF-export injektio
Wireshark
Tietoturvavalvonnan perusteet ja käsitteet
Kryptografia
Metasploit
BurpSuite - Lisäosien rakentaminen
Tietoverkot
Nessus
Perusteet haltuun
1 of 32
Kouluttajat
Kouluttajillamme on pitkä kokemus kyberturvallisuudesta, sekä ammatin, että harrastuneisuuden kautta.
Walentin Helling
OSCP, OSCE, OSWPWalentin on työskennellyt tietoturvan parissa jo pitkään ja kokemusta on kertynyt niin tietoturvavalvonnasta kuin murtotestauksestakin. Walentin tekee töitä päivisin ja bug bounty -ohjelmia öisin. Kukaan ei tiedä milloin Walentin nukkuu.
Teo Selenius
CIPP/E, OSCP, OSCE, OSWE, CKS, AZ-500Teo on puuhaillut tietoturvan parissa jo pitkään. Matka alkoi harrastuksesta ja itseopiskelusta. Sittemmin Teo on työskennellyt mm. kehittäjänä, eettisenä hakkerina, sovellusturvallisuuskonsulttina, kouluttajana, yrityksen tietosuojavastaavana, tietoturvapäällikkönä ja golf-kentän kioskin hodarimyyjänä.
Tuomas Lintula
Tuomas on alanvaihtaja jota on jo pitkään kiinnostanut tietoturva ja tietokoneet. Työkokemusta on murtotestauksesta useampi vuosi ja useita on vielä edessä. Päivällä hän tekee töitä tietoturvan parissa ja öisin larppaa hämähäkkiä (eli hengailee verkossa). Jos hän pystyi siihen niin pystyt sinäkin!
Yhden moduulin koko polku.
Tavallisella alustalla katsot videot ja luet tekstit. Niin täälläkin — mutta täällä ne ovat vain lämmittelyä. Hakatemian ydin on labrassa: hyökkäät oikeita haavoittuvia kohteita vastaan ja saat XP:tä jokaisesta lipusta.
Klassinen virhe: käyttäjän syöte upotetaan sellaisenaan SQL-kyselyyn. Tutki kirjautumislomaketta ja löydä reitti admin-käyttäjän taakse ilman salasanaa.
Pura kirjautumislogiikka ja kaappaa flag{…} käyttäjätaulusta.
- 01Katso video.
Monessa kurssissa tai moduulissa on video, jossa aihe käydään läpi.
- 02Lue materiaali.
Kaikissa moduuleissa on tekstistä, kuvista, kysymyksistä ja harjoituksista koostuva, luettava materiaali.
- 03Avaa labratehtävä.
Sekunneissa oma palvelin haavoittuvalla web-sovelluksella. Etsi ja käytä hyväksi vapaasti — tehtävästä riippuen saat myös selaimessa pyörivän Kali-terminaalin, jossa ajat työkaluja ja otat reverse shellejä vastaan.
- 04Käytä työkaluja.
Hakatemia PRO -jäsenenä, saat käyttöösi myös Hakatemian työkalut, jotka helpottavat esimerkiksi haavoittuvuuksien löytämistä ja hyväksikäyttöä.
- 05Syötä lippu Hakatemian sivulle.
Kun saat tehtävän tehtyä, saat labraympäristöstä lipun. Kun syötät lipun Hakatemian sivuille, saat kokemuspisteitä ja pääset kurssilla eteenpäin.
- 06Nouse leaderboardilla.
Hakatemiasta löytyy leaderboardi, jossa on aina listattuna Hakatemian kymmenen menestyneintä hakkeria tasoineen ja kokemuspisteineen.
HAKATEMIALAISTEN TARINOITA
Tällaisia kokemuksia oppijoiltamme.