Podwójna dawka hackowania w Krakowie! Mega Sekurak Hacking Party w 2026!😊

26 i... 27 października 2026 roku zapraszamy ponownie do Centrum Kongresowego ICE w Krakowie na konferencję Mega Sekurak Hacking Party! Tym razem na dwa dni MEGA jazdy bez trzymanki 🙂

Podczas dwóch dni możecie się spodziewać konkretnej, aktualnej wiedzy, głównie w formie praktycznych pokazów etycznego hackingu na żywo, bez męczącego marketingu produktowego. Stawiamy tylko na merytorykę, więc brak nudy gwarantowany! To będzie obowiązkowy punkt sezonu konferencyjnego w branży IT security w 2026 roku.

Co zyskasz, kupując bilet teraz:

• Dwa dni intensywnej, aktualnej wiedzy – głównie w formie pokazów realnych ataków i prawdziwych case’ów, omawianych przez praktyków bezpieczeństwa.

• Dostęp do nagrań (oraz PAKIETU EXTRA MSHP z poprzednich edycji) – jeden bilet gwarantuje Ci dostęp do wiedzy ze wszystkich poprzednich edycji, po którą możesz sięgać, kiedy tylko zechcesz.

• Konkretny wpływ na karierę – aktualne case’y, które możesz przedstawić w pracy, na rozmowie rekrutacyjnej czy w rozmowie z zarządem o budżecie na bezpieczeństwo.

• Networking z ludźmi, którzy naprawdę znają się na ITsec – takimi jak: pentesterzy, liderzy bezpieczeństwa, autorzy książek i CISO największych polskich firm.

• Wyjątkowe miejsce: ICE Kraków, tuż nad Wisłą, z komfortową infrastrukturą, dobrym jedzeniem i klimatem sprzyjającym rozmowom po prelekcjach.

Ścieżki tematyczne i prelegenci:

✅ Ścieżka Main – mrożące krew w żyłach podatności, ataki i zaawansowana praktyka w widowiskowym wydaniu na głównej scenie wydarzenia.

✅ Ścieżka EXEC – prowadzona przez CISO i liderów bezpieczeństwa. 

✅Ścieżka Luzik – luźniejsze prezentacje skierowane do osób nietechnicznych; gwarantujemy brak technicznego żargonu i język zrozumiały nawet dla laika.

✅ Ścieżka Websec – w całości poświęcona bezpieczeństwu aplikacji webowych. 

✅Ścieżka Netsec – o bezpieczeństwie sieci i infrastruktury. Dla administratorów, inżynierów sieci, osób odpowiedzialnych za utrzymanie środowisk produkcyjnych. 

✅ Ścieżka Windows sec – skoncentrowana na bezpieczeństwie środowisk Windows: od stacji roboczych po serwery i Active Directory.

✅Ścieżka Linux sec – dedykowana bezpieczeństwu systemów Linux, często stanowiących fundament serwerów, kontenerów i środowisk chmurowych. 

✅Ścieżka Narzędziownik Hackera – przegląd narzędzi, technik i trików przydatnych w pracy etycznego hackera oraz osób z zespołów bezpieczeństwa. 

✅ Ścieżka CyberArena. Między teorią a praktyką – starcie praktyki z compliance: jak połączyć wymagania regulacyjne, normy i procesy z rzeczywistym bezpieczeństwem. 

✅ Ścieżka Sekurak.Academy – prezentacje uczestników projektu Sekurak.Academy. To dobre miejsce, żeby zobaczyć, jak osoby rozwijające się w ITsec przekładają zdobytą wiedzę na konkretne projekty, narzędzia i analizy.

Agenda:

Poniżej ramowy plan wydarzenia. Jeśli chcesz dowiedzieć się więcej na temat konkretnych prezentacji zapraszamy na hackingparty.pl

Ścieżka MAIN (Dzień 1)

8:45–9:45

Rejestracja

9:45–10:00

Otwarcie konferencji – Michał Sajdak

10:00–11:00

Jak zhackować kolejne pół Polski w drugi wieczór, Kamil Szczurowski, Robert „Proxy” Kruczek

11:00–12:00

Red Team OPS – The Art of Weaponization, Dawid Golak

12:00–12:30

Przerwa kawowa

12:30–13:30

Jak przeżyć audyt IT i nie zwariować – przewodnik dla administratorów (i nie tylko), Adam Haertle

13:30–14:30

Przerwa na lunch

14:30–15:30

Umysł w erze przebodźcowania. Jak odzyskać koncentrację i skutecznie się uczyć, Tomasz Rożek (prezentacja niedostępna dla osób, które kupiły bilet online, nagranie nie będzie dostępne)

15:30–17:30

Nowelizacja KSC: realna ochrona czy przede wszystkim struktury i procedury?, Debata oksfordzka

Ścieżka EXEC Dzień 1 (ścieżka tylko na żywo, niedostępna dla osób, które kupiły bilet online!, ścieżka nie będzie nagrywana, ani streamowana, pierwszeństwo wejścia - osoby z biletem EXEC, VIP)

10:00–10:30

„Wszystko było zmigrowane” – i dlaczego to nie wystarczyło, Joanna Wziątek

10:30–11:00

Nie każdy DDoS wygląda jak DDoS. Adaptacyjna obrona przed atakami L7, Przemysław Kulesza, Paweł Ogonowski

11:00–11:30

Co nowego w usługach CERT Polska, Marcin Dudek

11:30–12:00 

Gdy ryzyko akceptuje się samo – dwa incydenty, zero CVE, Marcin Kabaciński

12:00–12:30

Przerwa kawowa

12:30–13:00

Agentic AI – wyzwania w bankowości, Jarosław Górski

13:00–13:30

Tego nikt nie mówi o projektach IAM – lekcje z transformacji, która miała być projektem IT, Sebastian Miernik

13:30–14:30

Przerwa na lunch

14:30–15:00

Ćwiczenia decyzyjne podczas cyberataku czy Tabletop Exercise (TTX) – co wybrać?, Krzysztof Cabaj

15:00–15:30

CISO bez formalnej władzy: jak prowadzić transformację bezpieczeństwa przez wpływ, relacje i kulturę, Mike Jankowski-Lorek

15:30–16:30 

Nie każde ryzyko trzeba naprawić – jak podejmować trudne decyzje w cyberbezpieczeństwie?, Kamil Drzymała

16:30–17:00 

Kiedy Klient przyśle do banku robota… Know Your Agent, czyli rozliczalność, gdy po drugiej stronie API nie stoi człowiek, Radosław Janusz

Ścieżka LINUX SEC (Dzień 1) 

10:00–11:00

Rok malware na linuksowym desktopie i serwerze, Karol Szafrański

11:00–12:00

Wielowarstwowa strategia prewencyjna w środowisku Linux w dobie AI, Leszek Miś

12:00–12:30 

Przerwa kawowa

12:30–13:30 

A co, jeśli kernel kłamie? Polowanie na rootkity, Lech Lachowicz

13:30–14:30

Przerwa na lunch

14:30–15:30

Świeży Linux, brudny Internet – hardening od zera, Lech Lachowicz

15:30–16:30 

RCE z faktury – czyli jak izolować konwerter dokumentów w integracji finansowej?, Maciej Szymczak

Ścieżka CyberArena (Dzień 1)

10:00–11:00

Firmowe sekrety w (nie)bezpieczeństwie, Beata Ogrodnik-Kołodziejczyk, Katarzyna Pieniak

11:00–12:00 

Wszystko było w planie. Dlaczego organizacje tracą kontrolę nad incydentami mimo procedur, standardów i zgodności?, Alicja Marzec, Agnieszka Konieczny

12:00–12:30

Przerwa kawowa

12:30–13:30 

Od promptu do incydentu – anatomia Shadow AI, Magdalena Rząca, Ewelina Żak

13:30–14:30

Przerwa na lunch

14:30–15:30 

Cyberbezpieczeństwo oczami QA, czyli jak zostać ambasadorem bezpieczeństwa bez zmiany stanowiska, Ewa Piotrowicz, Emilia Franko

15:30–16:30

DORA czy człowiek: kto decyduje o cyberodporności?, Karolina Ceran, Oliwia Jaskólska

Ścieżka NETSEC (Dzień 1) 

10:00–11:00

Ślepe punkty. Czego nie widzi sieciowiec, czego nie widzi bezpiecznik, Piotr Wojciechowski

11:00–12:00 

Gdy dron gubi GPS, a Ty tracisz Kerberosa, Piotr Wojciechowski

12:00–12:30 

Przerwa kawowa 

12:30–13:30 

Smoła, czarne dziury i śmieci – jak wykorzystać szum Internetu (for fun and profit), Łukasz Bromirski

13:30–14:30 

Przerwa na lunch 

14:30–15:30 

Domain Fronting – poniżej radaru SOC, Michał Łopacki

15:30–16:30 

Dead Air: Anatomia podatności, Wiktor Sędkowski

16:30–17:30 

Purple Teaming w infrastrukturze krytycznej, Robert Strzoda

Ścieżka MAIN (Dzień 2) 

9:00–10:00

zAInfekowani – jak oszuści wykorzystują AI, Kacper Szurek (prezentacja niedostępna dla osób, które kupiły bilet online, nagranie nie będzie dostępne)

10:00–11:00 

Wnioski po realizacji tysięcy testów penetracyjnych – zobacz swoją firmę oczami atakującego. Edycja 2026, Marcin Piosek 

11:00–11:30 

Przerwa kawowa

11:30–12:30 

Open Source pod kontrolą, Damian Fajfer (prezentacja niedostępna dla osób, które kupiły bilet online, nagranie nie będzie dostępne)

12:30–13:30 

„Teraz każdy może programować!” – krzyknięto w roku 1959, Tomasz Zieliński („Informatyk Zakładowy”)

13:30–14:30 

Przerwa na lunch 

OSINT-owe potyczki z mapami, Krzysztof Wosiński

15:30–16:30 

Multiwersum wojny AI: kontratakowanie agentów agentami, Tomasz Turba

Ścieżka EXEC Dzień 2 (ścieżka tylko na żywo, niedostępna dla osób, które kupiły bilet online!, ścieżka nie będzie nagrywana, ani streamowana, pierwszeństwo wejścia - osoby z biletem EXEC, VIP)

9:00–9:30

Co się NIE zadziało, że źle się stało – czyli o bezpieczeństwie w SDLC, Maciej Pokorniecki

9:30–10:00 

Test odporności cyfrowej: czego nie pokazują audyty, a pokazuje atak grupy APT. Studium przypadku symulowanego zaawansowanego ataku na organizację, Joanna Jakubowska

10:00–10:30 

AI z perspektywy CISO: The Good, the Bad and the Ugly, Patryk Gęborys

10:30–11:00

Potrzymaj mi piwo, za 8 minut przejmę Twoją chmurę, Przemysław Dęba

11:00–11:30 

Przerwa kawowa

11:30–12:00 

Co robi użytkownik, kiedy bezpieczeństwo zadziała?, Szymon Dankowski

12:00–12:30 

AI pod presją biznesu: governance, który musi nadążyć za wdrożeniem, Michał Lewandowski

12:30–13:00 

AI zamiast frontendu, co z bezpieczeństwem? Radosław Stachowiak

13:00–13:30 

Jak hackerzy obecnie przenikają do organizacji? Case studies – ostatnia prezentacja na ścieżce.

13:30–14:30 

Przerwa na lunch 

Ścieżka LUZIK (Dzień 2)

9:00–10:00

Dlaczego oszustwa działają, skoro wszyscy o nich wiedzą? Marketing oszustów internetowych, Maciej Czubak

10:00–11:00 

Pieniądze skradzione. Co z nimi dalej? Jak cyfrowi przestępcy monetyzują swoje działania, Maciej Czubak

11:00–11:30 

Przerwa kawowa

11:30–12:30 

Wystarczy jedno zdjęcie, by dowiedzieć się o Tobie wszystkiego, Kamil Mędzikowski

12:30–13:30 

Najciekawsze incydenty AI w 2026 roku, Rafał Meisel

13:30–14:30 

Przerwa na lunch

14:30–15:30 

Promptuj, oszukuj, zarabiaj. Cybercrime w czasach AI, Agata Ślusarek

Ścieżka WINDOWS SEC (DZIEŃ 2)

9:00–10:00

In process we trust, Grzegorz Tworek

10:00–11:00

Fantastyczne backdoory – i gdzie je znaleźć, Wiktor Szymanik

11:00–11:30 

Przerwa kawowa

11:30–12:30 

Kontroler domeny to tylko nazwa. Praktyczne eskalacje uprawnień przez atrybuty tożsamości w AD, 2000–2026, Marek Rzepecki

Ścieżka WEBSEC (DZIEŃ 2)

12:30–13:30 

PageBreak, czyli jak znaleźliśmy 500+ XSS-ów w aplikacjach Google, wykorzystując AI, Michał Bentkowski

13:30–14:30 

Przerwa na lunch

14:30–15:30 

Sejf z papieru. Dlaczego dobra kryptografia jest tak trudna, Kamil Jarosiński

15:30–16:30

Typosquatting – czyli kiedy literówki przestają być przypadkiem, Rafał Błaszczyk

ŚCIEŻKA Narzędziownik Hackera (Dzień 2) 

9:00–10:00

Payload w firmware: Jak schować malware tam, gdzie nikt nie szuka (czyli w Twoim routerze), Krystian Działowy

10:00–11:00 

Kieszeń fizycznego pentestera, Piotr Rzeszut

11:00–11:30 

Przerwa kawowa 

11:30–12:30 

Red Teaming – (prawie) wszystkie chwyty dozwolone, Jakub Żoczek

12:30–13:30 

Co hacker ma w plecaku …czyli co warto mieć przy sobie podczas akcji, a co na co dzień, Paweł Maziarz

13:30–14:30 

Przerwa na lunch

Ścieżka Sekurak.Academy (Dzień 2)

14:30–15:00 

AI spotyka Breaking Bad, czyli jak sztuczna inteligencja mogłaby pomóc uniknąć kar za słaby AML, Jan Kaczmarczyk

15:00–15:30

OSINT: narracja, zaufanie i współczesne nadużycia, Anna Zwiefka

15:30–16:00 

Od magnesu do lasera, czyli hardware hacking. Zbiór najciekawszych (subiektywnie) ataków na różnej maści urządzenia elektroniczne – od portfeli na kryptowaluty po AirTagi, Bartosz Osuch

16:00–16:30 

Jak straciłem 0.1 ETH przez fascynację pewnym idolem – socjotechnika oczami ofiary i atakującego, Maciej „Bonus” Szymański

Potrzebujesz przekonać szefa?

Jeśli musisz uzasadnić przełożonemu swój udział w konferencji, przygotowaliśmy dla Ciebie krótki dokument.

Możesz go po prostu przesłać szefowi mailem lub dołączyć do wniosku o delegację.

Ulotka dla szefa: Pobierz stąd

Ulotka dla szefa w języku angielskim: Pobierz tutaj

Bilety:

STANDARD:

• Udział we wszystkich ścieżkach konferencji. Uwaga! Uczestnictwo w ścieżkach z ograniczonym dostępem nie jest gwarantowane i zależeć będzie od liczby dostępnych miejsc (miejsca gwarantowane zapewniają bilety typu VIP i EXECUTIVE).
• Dostęp do nagrania z wydarzenia przez kolejne 60 dni (z wyłączeniem prelekcji wyraźnie oznaczonych jako „tylko na żywo”).
• Dostęp do PAKIETU EXTRA MSHP – dostęp do nagrań z poprzednich edycji MSHP (ok. 100 wykładów o tematyce websec, netsec, defence, OSINT).
• Obiad i przerwy kawowe.
• Udział w konkursach i możliwość wygrania interesujących nagród.
• Dostęp do serwera Discord konferencji.
• Certyfikat uczestnictwa w językach polskim i angielskim (w pliku PDF).

Bilet EXECUTIVE:

Wszystkie korzyści wymienione w bilecie STANDARD, a dodatkowo:

• Gwarancja miejsca na ścieżkach o ograniczonym dostępie!
• Dostęp do specjalnej strefy VIP.

Bilet ONLINE:

• Dostęp do wydarzenia online na żywo DLA JEDNEJ OSOBY (nie można się dzielić linkami) z wyłączeniem ścieżki EXEC oraz prelekcji ze ścieżki MAIN tj.: Tomasz Rożek:  Umysł w erze przebodźcowania. Jak odzyskać koncentrację i skutecznie się uczyć, Kacper Szurek:  zAInfekowani – jak oszuści wykorzystują AI, Damian Fajfer: Open Source pod kontrolą.
• Dostęp do nagrania z wydarzenia przez kolejne 60 dni (z wyłączeniem prelekcji niedostępnych dla osób z biletem online).
• Dostęp do serwera Discord konferencji.
• Dostęp do PAKIETU EXTRA MSHP – dostęp do nagrań z poprzednich edycji MSHP (ok. 100 wykładów o tematyce websec, netsec, defence, OSINT).

Bilet VIP [BONUS: 5200 ZŁOTYCH NA SZKOLENIA]:

Wszystkie korzyści wymienione w bilecie STANDARD, a dodatkowo:

• 13 „tokenów” na szkolenia z oferty Securitum do wykorzystania do końca 2027 roku o wartości 5200 zł netto!
• Gwarancja miejsca na ścieżkach o ograniczonym dostępie!
• Dostęp do specjalnej strefy VIP!
• Miejsce parkingowe w ICE!
• Atrakcyjny pakiet gadżetów z logo sekuraka!
• Specjalny dyplom uczestnika VIP!

Bilet STUDENT [NAJLEPSZA CENA]:

Bilet STUDENT przysługuje osobie, która nie ukończyła 26 lat i posiada ważną legitymację studencką lub uczniowską (organizator zastrzega sobie prawo do żądania okazania dokumentu przy rejestracji).

Wszystkie korzyści wymienione w bilecie STANDARD w cenie w sam raz na studencką kieszeń. 

Jak działają tokeny?

Każdy token wart jest 400 zł netto. Tokeny możesz wykorzystać na dowolne szkolenie z naszej oferty. Należy jednak pamiętać, że nie dzielimy tokenów na mniejsze części niż jeden. Przykład: Chciałbyś kupić dostęp do Sekurak.Academy – Edycja 2026 (cały rok), który kosztuje 639 zł netto. Oznacza to, że musisz wykorzystać dwa tokeny (o wartości 800 zł).

Czy kody rabatowe obowiązują przy korzystaniu z tokenów?

Nie. Wartość szkolenia w tokenach liczona jest na podstawie katalogowych cen netto obowiązujących w sklepie.

Jak wykorzystać tokeny?

Napisz e-mail na pomoc@securitum.pl, podając numer zamówienia. Pomożemy i wyjaśnimy, jak wykorzystać tokeny.

Dla kogo:

Zapraszamy przede wszystkim: 

• Zespoły bezpieczeństwa IT – żeby zweryfikować, jak Wasze środowisko wygląda oczami atakującego i wrócić z konkretną listą rzeczy do poprawy.

• Menedżerów IT/ITsec – żeby lepiej rozumieć techniczne ryzyka i móc skuteczniej rozmawiać z zarządem o budżecie na bezpieczeństwo.

• Programistów i testerów – żeby zobaczyć na żywo, jak eksploituje się błędy w aplikacjach i czego unikać na etapie projektowania oraz testów.

• Administratorów – żeby nauczyć się konfiguracji i praktyk, które realnie utrudniają życie atakującym.

• Osoby techniczne wchodzące w ITsec – żeby w dwa dni zbudować solidny przegląd tematów i zobaczyć, którą ścieżką warto podążać dalej.

• Osoby nietechniczne (np. ze świata biznesu, sprzedaży, HR, zarządów) – żeby w przystępny sposób zaprezentować, jak wyglądają współczesne zagrożenia, na czym polega praca zespołów bezpieczeństwa i dlaczego inwestycje w ITsec realnie ograniczają ryzyko dla firmy.

Tak poprzednie edycje oceniają uczestnicy: 

• Wszystkie prelekcje były świetne!

• Wszystkie prezentacje super! Nie ma możliwości wybrania jednej najlepszej. Hacking Depot fantastyczny! Catering: pyszna kawa i ciastka (a zwłaszcza ptysie), obiad i podwieczorek bardzo dobre. No i hiperfajna atmosfera całego spotkania! Wreszcie na żywo można było pogadać z prelegentami oraz innymi uczestnikami wydarzenia.

• Genialne wydarzenie! :)

• Mega wydarzenie z mega pozytywnymi ludźmi. Miałem okazję posłuchać rewelacyjnych prelekcji i nie mogę się doczekać kolejnej edycji onsite.

• Bardzo mi się podobało, będę na pewno w przyszłości, dziękuję też za „zaganianie” do salek, nie straciłem żadnej prezki.

• Najbardziej zwariowana i merytoryczna konfa, na jakiej byłem. Zakończenie – MISTRZ!