Hacking v Praxi 1

Rádi Vám nabídneme školení přímo ve Vaši firmě.
Třídenní školení pokrývající tři rozsáhlá témata – Sociální inženýrství, Hacking Windows a Active Directory a Bezpečnost bezdrátových sítí.
Jsou pokryta různorodá témata z oblasti počítačové bezpečnosti s důrazem na předání zkušení z reálných penetračních testů, útoků a jejich analýzy.
Průvodcem na této cestě Vám bude zkušený etický hacker s mnohaletou praxí, který se s Vámi podělí o své zkušenosti.

• Znalost prostředí operačních systémů Windows a Linux
• Základní orientace v problematice bezpečnosti v sítích TCP/IP

Vlastní notebook. Nainstalovaný (VirtualBox / VMware + Kali Linux) výhodou.

Správce sítí, systémové administrátory, Programátory, vývojáře testery.
Zájemce o práci etického hackeru či nadšence do IT Security obecně.

Úvod do Etického Hackování

• Seznámení s koncepty a právními aspekty etického hackování.

Reconnaissance (Mapování digitálního otisku cíle)

• Mapování rozsahu IP adres, domén a subdomén
• Získávání emailových adres a jmen zaměstnanců

Techniky skenování portů

• Nástroje jako nmap a masscan
• Identifikace služeb a operačních systémů

Plánování útoku

• Použití nashromážděných informací k plánování útoku
• Samostatné exploity a metasploit framework

Získání přístupu a eskalace privilegií

• Techniky pro získání přístupu do systému
• Eskalace privilegií na root / administrátora
• Persistence – zachování přístupu k PC i v budoucnosti

Sociální inženýrství

• Sociální inženýrství pomocí USB zařízení
• USB Rubberducky, BadUSB, USB Ninja, USB Killer
• Manipulační techniky pro spuštění malware
• Phishing, Spearphishing, Vishing

Exploitace zranitelností aplikací

• MS Office (makroviry, DDE, trojské koně)
• Adobe Reader, Internet Explorer, MS Word

Analýza a obrana proti útokům na Windows

• Bezpečnost Windows, hesla a jejich crackování
• LM/NTML hashe, Hashcat, LSA secrets, Cached Credentials
• Mimikatz, WCE
• Bezpečnost Active Directory a Windows domén

Bezpečnost WiFi sítí

• Rozdělení bezdrátových technologií
• Hacking WiFi se sdíleným heslem
• WEP, WPA/WPA2 (Handshake Capture, KRACK)
• WPA3 (Dragonfly handshake)
• WiFi Protected Setup (WPS)
• Rogue AP a jejich detekce
• Hacking podnikových WiFi sítí (PEAP, EAP-TLS, LEAP)
• Nástroje jako WiFi PineApple, Nethunter
• Denial of Service WiFi sítí
• Hacking routerů a přístupových bodů
• Zranitelnosti WiFi z českého prostředí

Praktické ukázky a demonstrace

• Útoky na různé aplikace a systémy
• Demonstrace reálných útoků a technik z praxe
• Ukázky z pentesterské praxe a obrana proti nim

V ceně kurzu jsou studijní materiály  v elektronické podobě, které vám pomohou udržet si jasnou strukturu celého postupu i po školení. Materiály jsou prakticky zaměřené tak, abyste se k nim mohli vracet při řešení reálných problémů ve firmě.
 

• Přehled klíčových principů a postupů – vše důležité na jednom místě
• Prakticky využitelné i po kurzu – jako opora při řešení problémů v praxi

Naučíte se jakým způsobem nejjednodušeji hacknout banku? Je vše, co vypadá jako obyčejná USB flashka opravdu jen USB flashka? Jak nejsnáze získat heslo? Lze zfalšovat telefonní číslo volajícího? Jak zmapovat síť a vybrat svůj cíl? Jak nenápadně kompromitovat Windows stanici a postupně eskalovat svá privilegia až na úroveň vládce celé sítě – doménového administrátora? Jak prolomit WEP, WPA, WPA2 či dokonce WPA3? Jsou podnikové WiFi sítě zabezpečenější než ty domácí? Jak hackovat WiFi sítě pouze z mobilního telefonu?
 

Co je etický hacking a jak se liší od nelegálního hackování?
Etický hacking znamená testování bezpečnosti systémů se souhlasem jejich vlastníka, s cílem najít a odstranit zranitelnosti dřív, než je zneužije útočník. Na rozdíl od nelegálního hackování probíhá v jasně vymezených právních mantinelech a výsledkem je zpráva s doporučeními, ne škoda.

Pro koho je kurz Hacking v Praxi 1 vhodný?
Pro správce sítí, systémové administrátory, programátory, testery a zájemce o práci etického hackera nebo IT bezpečnost obecně. Kurz vyžaduje znalost operačních systémů Windows a Linux a základní orientaci v TCP/IP sítích.

Jak probíhá typický penetrační test?
Postupuje se podle stejné logiky jako u reálného útoku – nejprve mapování cíle (reconnaissance), poté skenování portů a služeb, plánování útoku a nakonec získání přístupu a eskalace privilegií. Kurz tento postup demonstruje na reálných nástrojích jako nmap nebo Metasploit.

Co potřebuji na kurz připravit předem?
Je potřeba vlastní notebook, výhodou je předem nainstalovaný VirtualBox nebo VMware s Kali Linuxem. Znalost Windows, Linuxu a základů síťové bezpečnosti pomůže lépe sledovat praktická cvičení.