Hacking v praxi II (HCKP2)

Bezpečnost, Bezpečnost ICT

Jak zmapovat síť a vyhlédnout vhodné cíle? Jak identifikovat zranitelnosti v serverových službách a jak skrze ně získat přístup na server? Jak dále eskalovat privilegia? Jak kompromitovat uživatelskou stanici s MS Windows? A jak tomu zabránit? Jaké jsou nejzávažnější zranitelnosti webových aplikací? Je vaše VoIP infrastruktura zranitelná? Co je to Darknet a co OSINT? Jakými prostředky bankomat brání útočníkům, aby se dostal k uloženým penězům? Jde se k těmto penězům dostat bez použití hrubé síly? Lze hacknout auto? А co mobilní telefon?
Přijďte prozkoumat tajuplný svět hackingu a množství jeho jednotlivých zákoutí. Průvodcem na této cestě Vám bude zkušený etický hacker s mnohaletou praxí, který je držitelem certifikací Certified Information Systems Security Professional (CISSP) a Certified Ethical Hacker (CEH) a je připraven se s Vámi podělit se o své zkušenosti z praxe profesionálního etického hackera.

Lokalita, termín kurzu



Virtuálně se můžete přidat i ke školením ve výše nabízených lokalitách. Do poznámky v objednávce prosím uveďte „Připojím se virtuálně“

Náplň kurzu:

Skrýt detaily
  • Síťová bezpečnost
    1. Kali Linux - seznámení
    2. Průzkum sítě
    3. Skenování portů
    4. Identifikace operačních systémů a služeb
    5. Identifikace zranitelností a srovnání Vulnerability scannerů
    6. Exploitace – živá ukázka postupu hackera
    7. Eskalace privilegií
    8. Metasploitable2 a Metasploitable3
    9. Vulnhub a HackTheBox
    10. Praktická demonstrace kompromitace několika zranitelných serverů
    11. Linux - Ukládání hesel a jejich cracking
    12. Linux - Extrakce plaintext hesel z paměti
    13. Red Teaming, Purple Teaming
  • Hacking pracovní stanice
    1. Útoku prostřednictvím fyzického přístupu
    2. Metody eskalace privilegií
    3. Útok na systémové služby
    4. Startup Repair Attack
    5. Sticky Keys Attack
    6. Firewire Inception Attack
    7. Cold Boot Attack
  • Zabezpečení pracovní stanice
    1. Role antiviru
    2. Šifrování
    3. Aktualizace
    4. Fyzické zabezpečení
  • Bezpečnost webových aplikací
    1. Metodika OWASP Testing Guide
    2. OWASP Top 10
    3. SQLi, XSS, CSRF, XXE, …
    4. Živá demonstrace jednotlivých zranitelností
    5. Porovnání nástrojů
    6. Zkušenosti z penetračních testů webů
  • Bezpečnost VoIP
    1. SIP Caller number / name spoofing
    2. SIP Denial of Service
    3. Odposlech hovorů
    4. Zranitelnosti koncových VoIP telefonů
    5. Kompromitace ústředny
  • Bezpečnost mobilních telefonů
    1. Sběr dat o uživatelích v systémech Android, Apple iOS a Windows Mobile
    2. Ukládání historie a zajímavé soubory
    3. SMS of Death
    4. Šifrování hovorů
    5. Vektory útoku na komunikaci
    6. Fyzická bezpečnost
    7. Pattern vs PIN
    8. Smudge Attack, Spearphone Attack
    9. Obcházení biometrické autentizace
  • Zabezpečení bankomatu v praxi
    1. Popis HW a SW bankomatů používaných v ČR
    2. Popis zabezpečení a zranitelných míst
    3. Ukázky typů útoků
    4. Money Jackpotting
    5. Skimming
    6. Fyzické útoky
    7. Zkušenosti z reálných penetračních testů bankomatů
  • Hacking automobilů
    1. Útoky na centrální odemykání Útoky na senzory Útoky na CAN sběrnici
  • Ekosystém Darknetu
    1. Anonymizační sítě, Deepnet a darknet, TOR a jeho struktura
    2. Hidden Service - včetně reálných ukázek
    3. Black Markety jeho zboží a služby
    4. Drogy, zbraně, falešné bankovky, pasy, ...
    5. Praní špinavých Bitcoinů
    6. Útoky v síti TOR (deanonymizace uživatelů, poskytovatelů služeb, Hidden Services)
    7. Největší TOR a Bitcoin aféry
  • Hackerské nástroje NSA
    1. Analýza ShadowBrokers úniku hackerských nástrojů
    2. Praktická ukázka a popis jednotlivých nástrojů a exploitů
    3. EternalBlue, EternalRomance, EternalSynergy, EternalChampion
    4. Fuzzbench, DoublePulsar, DanderSpritz
  • Sociální sítě - Velký bratr a anonymita
    1. Přehled sociálních sítí se zaměřením na Facebook
    2. Sběr dat o uživatelích a stínové profily
    3. Facebook Graph API Explorer
    4. Možnost zneužití útočníky
    5. Sledování Googlem
  • Steganografie
    1. Historie
    2. Moderní využití včetně příkladů
    3. Podprahová reklama
    4. Microdotting – konspirační teorie nebo skutečnost?
    5. Ukázka na aféře úniku dat z NSA
    6. Skrytí souboru do jiného souboru
    7. Alternate Data Stream v NTFS systémech
  • DoS a DDoS útoky
    1. Botnety a jejich vývoj, Trendy
    2. Útoky zahlcením linky
    3. Amplification attack
    4. Slow HTTP DoS
    5. Hash Collision DoS
    6. XML Bomb
    7. DDoS jako služba, ukázka nabídek
    8. DDoS jako prostředek vydírání
Předpokládané znalosti:
• Znalost prostředí operačních systémů Windows a Linux • Základní orientace v problematice bezpečnosti v sítích TCP/IP.
Doporučený předchozí kurz:
Hacking v praxi (HCKP1)
Časový rozvrh:
3 dny (9:00hod. - 17:00hod.)
Cena kurzu:
14 600,00 Kč (17 666,00 Kč včetně 21% DPH)