Penetrační testování a etický hacking v sítích WAN (HCK2)

Bezpečnost, Kyberbezpečnost

Praktický kurz zaměřený na penetrační testování a etický hacking v prostředí WAN poskytuje systematický přístup k identifikaci a ověřování zranitelností vzdálených sítí, přičemž klade důraz na reálné scénáře a praktické laby ve Windows i Linuxu.

Účastníci se naučí používat bezpečnostní distribuce jako Kali Linux, profesionálně aplikovat Metasploit pro exploitaci a eskalaci práv, zvládat techniky obcházení IDS a firewallů a provádět testy VPN, DoS i následnou forenzní analýzu.

TOTO ŠKOLENÍ VÁM POMŮŽE:

  • Seznámit se s technikami průzkumu a identifikace cílů v prostředí WAN
  • Naučit se používat bezpečnostní distribuce Kali Linux pro praktické testy
  • Rozpoznat a ověřit zranitelnosti pomocí skenerů a veřejných databází CVE
  • Procvičit využití Metasploit pro exploitaci a eskalaci práv na vzdálených systémech
  • Osvojit si metody obcházení firewallů, IDS a honeypotů a techniky vyhýbání detekci
  • Naučit se testovat a analyzovat bezpečnost VPN, webových serverů a síťových služeb
  • Získat dovednosti v provádění DoS testů, psaní/čištění shellkódů a následné forenzní činnosti

KDO BY SE MĚL KURZU ZÚČASTNIT?

  • Administrátoři sítí a systémů (Windows/Linux)
  • Penetrační testeři a bezpečnostní konzultanti
  • DevOps inženýři a správci WAN
  • Bezpečnostní analytici a členové SOC
  • Vývojáři s odpovědností za zabezpečení síťových aplikací

Praktická cvičení

Celý kurz je postaven na praktických cvičeních a úkolech, které probíhají převážně v prostředí nástrojů jako Kali Linux a ParrotOS. Vzhledem k neustálému vývoji v oblasti kyberbezpečnosti se může konkrétní obsah cvičení a použitých nástrojů lišit od zde uvedených.
Hlavní myšlenka a zaměření školení však zůstávají zachovány a vždy se přizpůsobují aktuálním trendům a výzvám v kyberbezpečnosti.

KDE A KDY KURZ PROBÍHÁ?



S námi máte na výběr: Přijďte na kurz osobně do naší učebny, nebo se ke kurzu připojte online. Vámi preferovanou formu můžete zvolit v průběhu objednávky. Více informací k hybridní formě školení naleznete zde.
Brno + online (volitelně)
Praha + online (volitelně)
Privátní školení

Odemkněte potenciál svých zaměstnanců. Každé školení z naší nabídky přizpůsobíme konkrétním cílům i lidem.
Potřebujete školení přímo u vás ve firmě, nebo upravit obsah a délku na míru? ICT Pro je ideální řešení. Školit můžeme také v angličtině.

Poptat kurz na míru

Náplň kurzu:

Skrýt detaily
  • Ohledání cílů v prostředí Internetu
    1. Zjišťování informací o internetové přítomnosti cíle
    2. Zjišťování IP rozsahů cíle
  • Nástroje hackerů pro Linux a Windows
    1. Základy inventarizace a použití skenerů na síťové vrstvě
    2. Ukázka různých druhů skenerů
    3. Použití skenerů pro ohledání vyšších vrstev – amap, dsniff
  • Trasování cesty k cíli a ohledání firewallů pomocí firewallkingu
    1. Detekce
  • Standardní a specializované skenery
    1. Jejich použití pro skenování služeb
    2. Možnosti inventarizace pomocí protokolů vyšších vrstev např. přes LDAP, SNMP a další
  • Zjišťování zranitelnosti cílů ve WAN
    1. Použití nezávislých databází slabin a zranitelností
  • Využití nalezených zranitelností pro získání a eskalaci práv na vzdáleném systému
    1. Použití nástroje Metasploit v prostředí WAN
    2. Modifikace shell kódu pro překonání systémů detekce narušení
    3. Možnosti zvýšení privilegií na vzdáleném systému a ukázka ovládnutí vzdáleného systému
  • Automatizace penetračních testů pomocí nástroje Metasploit
  • Základy psaní shell kódů, jejich dělení a postup ustavení spojení se vzdáleným cílem
    1. Předvedení použití shell kódu
    2. Způsoby manipulace jádra a paměti škodlivým kódem a rootkity
    3. Praktické odstranění shell kódů z operačního systému
  • Popis útoků na síťové vrstvě
    1. Formy útoků na protokoly a služby konkrétně DNS, http a další
    2. Možnosti přímých útoků na síťová zařízení primárně s Cisco IOS
  • Použití technik využívajících přetížení zásobníku
    1. Ukázka DoS útoků na různé protokoly a služby
    2. Zajištění odezvy na nestandardní aktivitu v síti
    3. Ukázka monitorovacích a detekčních nástrojů
  • Obcházení firewallů, IDS a honeypotů
    1. Možnosti logování běžné a nestandardní aktivity
  • Demonstrace útoků na WWW a proxy servery
    1. Kontrola zabezpečení Web serveru MS IIS
    2. Možnosti narušení bezpečnosti serverů přes dynamický kód – ActiveX
    3. Chyby v implementaci Java Virtual Machine
    4. Slabiny webovských prohlížečů
  • Ohledání služeb VPN na vzdálených systémech a možné potenciální útoky na VPN
    1. Možnosti obrany proti technikám hackerů pomocí šifrování – SSL a IPSec a dalších speciálních technik
  • Činnosti prováděné po zjištění napadení počítače
    1. Dohledávání aktivity útočníka
    2. Skrývání stop nelegální aktivity
    3. Možnosti standardních prostředků bezpečnostního auditu
Předpokládané znalosti:
Znalosti práce s OS Windows a Linux. Základní orientace v problematice bezpečnosti v sítích TCP/IP.
Doporučený předchozí kurz:
Penetrační testování a etický hacking (HCK1)
Časový rozvrh:
3 dny (9:00-17:00)
Cena za osobu:
18 900,00 Kč (22 869,00 Kč včetně 21% DPH)

Ukázka prostředí a výuky

IT učebna se stoly, počítači s monitory a projekčním plátnem v přední části místnosti.
Jak vypadá prostředí pro prezenční IT kurzy?Školení pořádáme ve vlastních učebnách vybavených moderní výpočetní technikou pro každého účastníka a velkoplošnou projekcí. Každá stanice disponuje výkonným počítačem pro bezproblémové praktické procvičování a prostředí podporuje klid a pohodovou atmosféru během školení.
IT učebna se stoly, počítači s monitory a projekčním plátnem v přední části místnosti.
Potřebuji si na prezenční kurz IT přinést vlastní počítač?Naše učebny jsou kompletně vybavené, takže vlastní notebook nepotřebujete. Na místě na Vás čeká připravený moderní počítač se vším potřebným hardwarem a softwarem pro dané školení.
Vzor certifikátu ICT Pro o úspěšném absolvování IT školení se jménem a podpisem.
Obdržíte po absolvování IT kurzu oficiální osvědčení?Ano, po úspěšném dokončení školení získáte oficiální certifikát ICT Pro potvrzující vaše absolvování a získané technické znalosti. Můžete jej využít pro doložení kvalifikace nebo přiložit ke svému profesnímu profilu.
Pohled na moderní administrativní budovu COMGUARD v Brně na Sochorově ulici.
Kde najdete naše školicí centrum v Brně?Prostory školicího centra ICT Pro s.r.o. se nachází v 1. patře budovy COMGUARD na adrese Sochorova 38 v Brně. Místo na rozhraní Žabovřesk a Komína je snadno dostupné autem i městskou hromadnou dopravou.
Pohled na moderní budovu Opatov Park v Praze na Chodově.
Kde najdete naše školicí centrum v Praze?Prostory školicího centra ICT Pro s.r.o. se nachází v 1. poschodí budovy Opatov Park na adrese Líbalova 1, Praha 11 – Chodov. Místo nabízí pohodlné zázemí pro vaše vzdělávání s výbornou dostupností.
Vybavená kuchyňka s kávovarem, mikrovlnnou troubou, dřezem a poličkami plnými hrnků a sklenic.
Jaké zázemí a občerstvení je pro vás připraveno během přestávek?V našich školicích centrech máte k dispozici plně vybavenou kuchyňku pro pohodlný odpočinek během přestávek. Součástí zázemí je kávovar, mikrovlnná trouba, varná konvice i široký výběr nápojů a občerstvení.
Kávový koutek s automatickým kávovarem, žlutými a bílými hrnky, sklenicemi a sirupy.
Jaké nápojové osvěžení je pro vás připraveno na kurzu?Během celého školení je vám k dispozici nápojový koutek s kávovarem, čaji, sirupy a vodou. Můžete si tak kdykoliv během přestávky dopřát kávu nebo jiný nápoj podle chuti.
Stůl s přichystaným sladkým pečivem, sirupy, dávkovačem vody a sklenicemi pro účastníky školení.
Jaké drobné občerstvení je pro vás v rámci kurzů připraveno?Během přestávek na kurzech je účastníkům k dispozici drobné sladké občerstvení, pečivo a sirupy pro namíchání vlastní limetkové či ovocné limonády. Nechybí ani čerstvá voda a talířky pro pohodlné servírování.
Proutěné košíky naplněné balenými slanými snacky, sladkými sušenkami a tyčinkami.
Mám si na školení ICT Pro brát svačinu?Nemusíte. Během přestávek je pro vás připraven bohatý výběr slaných pochutin i sladkých sušenek a tyčinek. Energie na celodenní soustředění je tak vždy po ruce přímo v prostorách školicího centra.
Venkovní dřevěná terasa s výhledem do zeleně u prosklené budovy školicího centra.
Můžete trávit přestávky během školení na čerstvém vzduchu?Ano, v našem školicím centru je vám k dispozici venkovní terasa. Během přestávek mezi bloky výuky si tak můžete odpočinout na čerstvém vzduchu v příjemném prostředí obklopeném zelení.
Prostorná venkovní dřevěná terasa s posezením a výhledem do okolí u budovy.
Kde si můžete odpočinout během přestávek na školení?V našem školicím centru máte k dispozici prostornou venkovní terasu s posezením. Během přestávek mezi bloky výuky si tak můžete odpočinout a načerpat energii na čerstvém vzduchu.