Kurzy s lektorem
V ceně kurzu jsou studijní materiály v elektronické podobě, které vám pomohou udržet si jasnou strukturu celého postupu i po školení. Materiály jsou prakticky zaměřené tak, abyste se k nim mohli vracet při řešení reálných problémů ve firmě.
Jaký je rozdíl mezi Hacking v Praxi 1 a Hacking v Praxi 2?
Hacking v Praxi 1 je základní kurz zaměřený na úvod do etického hackingu, mapování cíle a hacking Windows a WiFi sítí. Hacking v Praxi 2 na to navazuje na středně pokročilé úrovni a rozšiřuje záběr o webové aplikace, VoIP, mobilní telefony, bankomaty i hacking automobilů.
Pro koho je kurz Hacking v Praxi 2 vhodný?
Pro správce sítí, systémové administrátory, programátory, testery a zájemce o etický hacking se základními znalostmi a zkušenostmi. Vyžaduje znalost Windows, Linuxu a základů síťové bezpečnosti TCP/IP.
Jak probíhá test zranitelnosti webových aplikací podle OWASP?
Vychází se z metodiky OWASP Testing Guide a žebříčku OWASP Top 10, který mapuje nejzávažnější typy zranitelností jako SQL injection, XSS nebo CSRF. Kurz tyto zranitelnosti prakticky demonstruje a porovnává nástroje používané při penetračních testech webů.
Co potřebuji na kurz připravit předem?
Je potřeba vlastní notebook, výhodou je předem nainstalovaný VirtualBox nebo VMware s Kali Linuxem. Zvládnutí obsahu Hacking v Praxi 1 nebo srovnatelné znalosti Windows, Linuxu a síťové bezpečnosti pomůžou lépe sledovat pokročilá témata.
Než útočník pošle první podvodný e-mail, obvykle už ví, kde pracujete, kdo je váš nadřízený, s jakými dodavateli firma spolupracuje a kdy jste na dovolené. Nic z toho nemusel ukrást – stačilo mu poskládat veřejně dostupné informace. V článku vysvětlíme, co je OSINT, jak útočníci provádějí průzkum oběti, odkud informace berou a jak se proti tomu může bránit jednotlivec i firma.
Administrativa dnes zpracovává smlouvy, faktury, osobní údaje i komunikaci s klienty. Většinu z toho dělá v Microsoft 365, stále častěji s pomocí AI a pod neustálým tlakem phishingových útoků. V článku najdete pět konkrétních kroků, jak sestavit vzdělávací plán pro back office, který zrychlí agendu, sníží chybovost a ochrání firemní data.
Celý listopad se Pumpedu zapojuje do Festivalu bezpečného internetu, který pořádá NÚKIB. Pro děti, rodiče i učitele jsme připravili interaktivní příběh. Dítě v něm prožije jeden běžný den s mobilem a samo rozhoduje, jak zareaguje na podezřelé zprávy, falešné výhry nebo nečekaný telefonát. Je to zdarma, bez registrace a zabere zhruba 20 minut.
Než útočník pošle první podvodný e-mail, obvykle už ví, kde pracujete, kdo je váš nadřízený, s jakými dodavateli firma spolupracuje a kdy jste na dovolené. Nic z toho nemusel ukrást – stačilo mu poskládat veřejně dostupné informace. V článku vysvětlíme, co je OSINT, jak útočníci provádějí průzkum oběti, odkud informace berou a jak se proti tomu může bránit jednotlivec i firma.
Administrativa dnes zpracovává smlouvy, faktury, osobní údaje i komunikaci s klienty. Většinu z toho dělá v Microsoft 365, stále častěji s pomocí AI a pod neustálým tlakem phishingových útoků. V článku najdete pět konkrétních kroků, jak sestavit vzdělávací plán pro back office, který zrychlí agendu, sníží chybovost a ochrání firemní data.
Celý listopad se Pumpedu zapojuje do Festivalu bezpečného internetu, který pořádá NÚKIB. Pro děti, rodiče i učitele jsme připravili interaktivní příběh. Dítě v něm prožije jeden běžný den s mobilem a samo rozhoduje, jak zareaguje na podezřelé zprávy, falešné výhry nebo nečekaný telefonát. Je to zdarma, bez registrace a zabere zhruba 20 minut.
