Hacking v Praxi 2

• Znalost prostředí operačních systémů Windows a Linux
• Základní orientace v problematice bezpečnosti v sítích TCP/IP

• Správci sítí a systémoví administrátoři
• Programátoři, vývojáři testeři
• Zájemci o práci etického hackeru či nadšenci do IT Security obecně

• Kali Linux - seznámení. Průzkum sítě. Skenování portů. Identifikace operačních systémů a služeb. Identifikace zranitelností a srovnání Vulnerability scannerů. Exploitace – živá ukázka postupu hackera. Eskalace privilegií. Metasploitable2 a Metasploitable3. Vulnhub a HackTheBox. Praktická demonstrace kompromitace několika zranitelných serverů. Linux - Ukládání hesel a jejich cracking. Linux - Extrakce plaintext hesel z paměti. Red Teaming, Purple Teaming

• Útoku prostřednictvím fyzického přístupu. Metody eskalace privilegií. Útok na systémové služby. Startup Repair Attack. Sticky Keys Attack. Firewire Inception Attack. Cold Boot Attack. AppLocker Bypass

• Role antiviru. Šifrování. Aktualizace. Fyzické zabezpečení

• Metodika OWASP Testing Guide. OWASP Top 10. SQLi, XSS, CSRF, XXE.  Živá demonstrace jednotlivých zranitelností. Porovnání nástrojů. Zkušenosti z penetračních testů webů

• SIP Caller number / name spoofing. SIP Denial of Service. Odposlech hovorů. Zranitelnosti koncových VoIP telefonů. Kompromitace ústředny

• Sběr dat o uživatelích v systémech Android, Apple iOS a Windows Mobile. Ukládání historie a zajímavé soubory. SMS of Death. Šifrování hovorů. Vektory útoku na komunikaci
• Fyzická bezpečnost. Pattern vs PIN. Smudge Attack, Spearphone Attack. Obcházení biometrické autentizace

• Popis HW a SW bankomatů používaných v ČR. Popis zabezpečení a zranitelných míst. Ukázky typů útoků. Money Jackpotting. Skimming. Fyzické útoky. Zkušenosti z reálných penetračních testů bankomatů

• Útoky na centrální odemykání. Útoky na senzory. Útoky na CAN sběrnici

• Anonymizační sítě, Deepnet a darknet, TOR a jeho struktura. Hidden Service - včetně reálných ukázek. Black Markety jeho zboží a služby. Drogy, zbraně, falešné bankovky, pasy. Praní špinavých Bitcoinů. Útoky v síti TOR (deanonymizace uživatelů, poskytovatelů služeb, Hidden Services). Největší TOR a Bitcoin aféry

• Analýza ShadowBrokers úniku hackerských nástrojů. Praktická ukázka a popis jednotlivých nástrojů a exploitů. EternalBlue, EternalRomance, EternalSynergy, EternalChampion. Fuzzbench, DoublePulsar, DanderSpritz

• Přehled sociálních sítí se zaměřením na Facebook. Sběr dat o uživatelích a stínové profily. Facebook Graph API Explorer. Možnost zneužití útočníky. Sledování Googlem

• Historie. Moderní využití včetně příkladů. Podprahová reklama. Microdotting – konspirační teorie nebo skutečnost? Ukázka na aféře úniku dat z NSA. Skrytí souboru do jiného souboru. Alternate Data Stream v NTFS systémech

• Botnety a jejich vývoj, Trendy. Útoky zahlcením linky. Amplification attack. Slow HTTP DoS. Hash Collision DoS. XML Bomb. DDoS jako služba, ukázka nabídek. DDoS jako prostředek vydírání

V ceně kurzu jsou studijní materiály v elektronické podobě, které vám pomohou udržet si jasnou strukturu celého postupu i po školení. Materiály jsou prakticky zaměřené tak, abyste se k nim mohli vracet při řešení reálných problémů ve firmě.
 

• Přehled klíčových principů a postupů – vše důležité na jednom místě
• Prakticky využitelné i po kurzu – jako opora při řešení problémů v praxi

• Jak zmapovat síť a vyhlédnout vhodné cíle?
• Jak identifikovat zranitelnosti v serverových službách a jak skrze ně získat přístup na server?
• Jak dále eskalovat privilegia?
• Jak kompromitovat uživatelskou stanici s MS Windows? A jak tomu zabránit?
• Jaké jsou nejzávažnější zranitelnosti webových aplikací?
• Je vaše VoIP infrastruktura zranitelná?
• Co je to Darknet a co OSINT?
• Jakými prostředky bankomat brání útočníkům, aby se dostal k uloženým penězům?
• Jde se k těmto penězům dostat bez použití hrubé síly?
• Lze hacknout auto? А co mobilní telefon?

Jaký je rozdíl mezi Hacking v Praxi 1 a Hacking v Praxi 2?
Hacking v Praxi 1 je základní kurz zaměřený na úvod do etického hackingu, mapování cíle a hacking Windows a WiFi sítí. Hacking v Praxi 2 na to navazuje na středně pokročilé úrovni a rozšiřuje záběr o webové aplikace, VoIP, mobilní telefony, bankomaty i hacking automobilů.

Pro koho je kurz Hacking v Praxi 2 vhodný?
Pro správce sítí, systémové administrátory, programátory, testery a zájemce o etický hacking se základními znalostmi a zkušenostmi. Vyžaduje znalost Windows, Linuxu a základů síťové bezpečnosti TCP/IP.

Jak probíhá test zranitelnosti webových aplikací podle OWASP?
Vychází se z metodiky OWASP Testing Guide a žebříčku OWASP Top 10, který mapuje nejzávažnější typy zranitelností jako SQL injection, XSS nebo CSRF. Kurz tyto zranitelnosti prakticky demonstruje a porovnává nástroje používané při penetračních testech webů.

Co potřebuji na kurz připravit předem?
Je potřeba vlastní notebook, výhodou je předem nainstalovaný VirtualBox nebo VMware s Kali Linuxem. Zvládnutí obsahu Hacking v Praxi 1 nebo srovnatelné znalosti Windows, Linuxu a síťové bezpečnosti pomůžou lépe sledovat pokročilá témata.