TOMEK.ST // RESOURCES

Zasoby.

Checklisty, karty decyzji i darmowe narzędzia. Materiał zostaje otwarty. Jeśli chcesz wdrożyć to w firmie albo domu, napisz przez formularz.

Darmowe narzędzia

WORKSHEET

Arkusz ekspozycji internetowej firmy

Arkusz do przypisania publicznej domeny, IP, usługi, właściciela, MFA, aktualizacji, powodu biznesowego i decyzji.

OTWÓRZ MATERIAŁ → WORKSHEET

Arkusz podstawowej analizy artefaktów

Intake, kopia, obserwacja, fakt vs hipoteza. Ćwiczenie w labie, nie akt biegłego.

OTWÓRZ MATERIAŁ → REFERENCE

Czy pozwolić na zdalny dostęp? Drzewo decyzji

Sześć pytań przed uruchomieniem AnyDesk, TeamViewer albo innego zdalnego pulpitu — i krótka ścieżka po pomyłce.

OTWÓRZ MATERIAŁ → CHEAT-SHEET

Diagnostyka sieci — ściąga

Kolejność: interfejs, adres, brama, DNS, trasa, usługa. Potem dopiero zgadywanie.

OTWÓRZ MATERIAŁ → GUIDE

DMDE i Recuva — który do jakiej utraty

Recuva wyciąga świeżo skasowany plik ze zdrowego wolumenu. DMDE składa system plików, gdy partycja zniknęła albo pracujesz na obrazie.

OTWÓRZ MATERIAŁ → WORKSHEET

Domowa sieć — 15-minutowa karta przeglądu

Jedna kartka do zapisania modelu routera, firmware, ustawień Wi‑Fi, sieci gościnnej, urządzeń, wystawionych usług i kopii konfiguracji.

OTWÓRZ MATERIAŁ → CHECKLIST

Dostęp dostawców — checklista

Księgowość, software house, zdalny pulpit: kto ma dostęp, jak długo, jak go odbierasz.

OTWÓRZ MATERIAŁ → REFERENCE

Drugi antywirus zwykle nie jest wart instalacji

Na aktualnym Windows Defender już skanuje. Kolejny produkt konsumencki dokłada sterownik, nie nową decyzję.

OTWÓRZ MATERIAŁ → CHECKLIST

Incident response — checklista

Krótka lista: intake, fakty, decyzja, notatka. Nie playbook 24/7.

OTWÓRZ MATERIAŁ → CHECKLIST

Link do zapłaty z OLX albo Marketplace

Krótka lista, zanim klikniesz link do odbioru pieniędzy, kaucji albo kuriera wklejony obok ogłoszenia.

OTWÓRZ MATERIAŁ → REFERENCE

Mapa: kto co robi przy incydencie

Kiedy dzwonić do banku, CERT, policji, UODO, a kiedy wystarczy operator albo tomek.st — bez mieszania ról.

OTWÓRZ MATERIAŁ → CHECKLIST

Migracja kluczy dostępu i MFA — checklista

Lista do bezpiecznego przejścia na klucze dostępu lub nowe MFA: konta krytyczne, zapasowe logowanie, drugi klucz i test odzyskiwania.

OTWÓRZ MATERIAŁ → CHECKLIST

O co zapyta ubezpieczyciel (bezpieczeństwo)

Krótka lista pytań, które wracają przy cyber-ubezpieczeniu: MFA, backup, kto odbiera incydent — bez sprzedawania polisy.

OTWÓRZ MATERIAŁ → CHECKLIST

Pierwsze minuty po kodzie albo haśle

Co zrobić od razu, gdy kod BLIK, kod z SMS-a albo hasło do banku już poszły do wiadomości albo na fałszywą stronę.

OTWÓRZ MATERIAŁ → CHECKLIST

Pierwszy dziwny login — 10 minut

Krótka karta dla laika: co zapisać przy dziwnym logowaniu, czego nie klikać, kiedy bank, a kiedy formularz IR.

OTWÓRZ MATERIAŁ → CHECKLIST

Przejęcie konta — karta ratunkowa

Krótka kolejność działań po przejęciu poczty, konta społecznościowego lub innej usługi: sesje, hasło, MFA, odzyskiwanie i notatki.

OTWÓRZ MATERIAŁ → TEMPLATE

Przykładowy kształt raportu oceny bezpieczeństwa

Jak wygląda wynik oceny: zakres, fakty, priorytety i rekomendacje — bez procentu bezpieczeństwa i bez wymyślonego klienta.

OTWÓRZ MATERIAŁ → CHECKLIST

Ransomware — karta decyzji na pierwszą godzinę

Karta do zapisania hosta, czasu, izolacji, udziałów, kont, kopii, osoby decyzyjnej i kontaktu zewnętrznego.

OTWÓRZ MATERIAŁ → CHECKLIST

SOC L1 Home Lab — checklista

Darmowa lista kontrolna: host, endpointy, logi, Wazuh, notatka z ćwiczenia.

OTWÓRZ MATERIAŁ → TEMPLATE

Szablon przeglądu reguły Wazuh

Zanim włączysz regułę: warunek, test, false positive, owner.

OTWÓRZ MATERIAŁ → GUIDE

Szyfrowanie całego dysku w VeraCrypt

FDE zamyka dane na wyłączonym dysku. VeraCrypt robi to na Windows, Linux i macOS, bez konta producenta systemu.

OTWÓRZ MATERIAŁ → WORKSHEET

Test odtworzenia backupu — arkusz

Arkusz próby odtworzenia: system, punkt w czasie, izolowane miejsce, czas, integralność, zależności, wynik i właściciel.

OTWÓRZ MATERIAŁ → GUIDE

VirusTotal — strona, wtyczka, program na pulpit

Wiele silników na jeden hash, zanim plik dostanie dwuklik. Wtyczka i aplikacja skracają drogę. Cudze dane tam nie jadą.

OTWÓRZ MATERIAŁ → CHECKLIST

Wiadomość od znajomego o pieniądzach

Krótka lista, zanim wyślesz kod BLIK albo kod z SMS-a osobie, która pisze na Messengerze.

OTWÓRZ MATERIAŁ → CHEAT-SHEET

Windows Event Log — ściąga

Event ID, które warto znać na L1 — zawsze z hostem, kontem i czasem, nie samym numerem.

OTWÓRZ MATERIAŁ → CHECKLIST

Zgubiony albo skradziony telefon — checklista

Krótka kolejność działań po utracie telefonu: lokalizacja i blokada, operator, bank, konta, dokumenty, policja i IMEI.

OTWÓRZ MATERIAŁ → CHECKLIST

Zmiana numeru rachunku bankowego i pilny przelew — karta weryfikacji

Jedna strona do sprawdzenia zmiany numeru rachunku bankowego dostawcy lub pilnej dyspozycji: znany numer, dwie osoby, notatka i eskalacja.

OTWÓRZ MATERIAŁ →

Nie wiesz, od czego zacząć?

Wybierz wycenę, konsultację albo zlecenie — albo od razu opisz problem. Bez zobowiązania do umowy.

Wybierz ścieżkę