Hacking v praxi II
bez DPH
Momentálne nie sú vypísané žiadne termíny
Cena bez DPH 1 500,00 €
Ciele
V tomto jedinečnom a veľmi detailnom hacking kurze prinášame prehľad útokov, ktoré sú pre väčšinu podnikových sietí najrizikovejšie. Kurz vhodne rozširuje dlhodobo najobľúbenejšiu časť školenia CEH a do väčších detailov preberá časť útokov pomocou malware a systémových útokov. Vysvetlíme si, ako často dochádza k otváraniu podnikovej siete na diaľku pomocou malware a trójskych koní v a ako možno takýto útok zneužiť pre kompletné ovládnutie siete bez fyzického prístupu. V následnej časti systémových útokov si preukážeme, že staré zvyky správcov a chyby v správe, na ktorých stále funguje väčšina podnikov, vedú ku kompletnej kompromitácii bez potreby akokoľvek prelamovať prihlasovacie údaje a ako obrovsky uľahčia prístup údaje získané z pamäte a profilov užívateľov. Pre vykonanie útokov použijeme aj falošné USB zariadenia, ktoré sa naučíte vytvárať za behu a pomocou ktorých môžete ovládnuť cudzí počítač na diaľku a bez vedomia používateľov aj správcov ich počítače pripojiť do svojej siete a odcudziť prevádzku, s ktorou môžete aj manipulovať. V záverečnej časti kurzu sa pozrieme aj do úvodu hackingu mobilných platforiem, ktoré možno použiť ako platformu pre vykonanie útoku, ale zacielime aj na útoky proti mobilným klientom, ktoré vedú k zneužitiu našich mobilných zariadení a dát v nich uložených.
Kurz je určený pre správcov sietí, administrátorov bezpečnosti IT, audítorom bezpečnosti a budúcim penetračným testerom, ktorí sú už oboznámení s obsahom základného kurzu GOC3 a chcú si prakticky vyskúšať pokročilejšie hacking techniky a spoznať reálne, na ktorých princípoch funguje napádanie a ovládanie firemných systémov vzdialene, bez nutnosti priameho zásahu do sieťového prostredia, porozumieť kľúčovým problémom bezpečnosti počítačových sietí ako je sledovanie našich aktivít na počítači, spôsoby ovládania počítačov na diaľku a ich dôsledky pre bezpečnosť firemných dát a celého prostredia. Kurz Vám umožní tiež pochopiť princípy útokov pomocou USB zariadení a prakticky sa ich naučiť využívať pre získanie kontroly nad vzdialeným počítačom. Kurz je vhodný pre každého, kto chce do detailu nielen pochopiť, ale aj prakticky vyskúšať pokročilejšie metódy útokov, ktoré zneužívajú najbolestivejšie chyby, ktorých sa dopúšťa väčšina dnešných IT administrátorov aj používateľov.
Dĺžka trvania
5 dní (8h/deň)
Obsah
Systémové útoky alebo desať najčastejších hriechov IT pracovníkov, kvôli ktorým prichádzame o firmu
- Zneužívanie najčastejších chýb v administrácii ku kompletnej kompromitácii siete
- Prečo nevinné presmerovanie lokálnych zdrojov v RDP môže viesť k ovládnutiu siete
- RDP MITM a session recording aneb vzdialený záznam klávesnice a obrazovky admina
- Chybné používanie identít pre administráciu, spustenie úloh a služieb
- Offline útoky pre ovládnutie domény
- Heslá a vykrádanie tajomstiev z počítačov
- Zneužívanie shadowcopy pre vykrádanie databáz, Active Directory a file serverov
- Zneužívanie lokálnych účtov v predvolenom nastavení
- Vykrádanie pamäte počítača
- Vykrádanie profilov a šifrovacích tajomstiev
- Pass The Hash alebo ako s údajmi z pamäte ovládnuť vzdialené systémy a prečo nie je potrebné lámať heslá
- NTLM Relay alebo ako položiť úplne vzdialené systémy, kam nikto nechcel pristupovať len počas útokov MITM
- Responder a podvrh legitímnych cieľov alebo ako ľahko nalákať obeť a zneužiť jej predvolené nastavenia Pass The Ticket alebo vykrádanie Kerberosu Kerb roasting alebo kompromitácia účtov služieb Golden Ticket prakticky - priestrel celého AD forestu pomocou jedinej domény
- DMA útoky alebo ako obísť ochranu BitLocker
Malware a všetko na čo ste sa báli opýtať alebo ako ovládnuť firmu na diaľku a prečo je väčšina firiem priestrelenou zvnútra
- Princíp komunikácie a prečo útoky zvnútra vedú
- Ako zneužiť najčastejšie cesty spustenia malwaru k infiltrácii prostredia
- Možnosti ovládania a sledovanie obetí
- Skrývanie malware - kam sa skryť, aby vás nikto nehľadal (Wmi filtre, Využívanie viac úrovní streamov)
- Zanedbávané nastavenia office
- Skrývanie v registroch
- Šifrovanie
- Nezvyčajné metódy spúšťania kódu
- Využívanie skrytých kanálov a tunelingu v iných protokoloch
- Pivoting alebo ako prestúpiť z napadnutého počítača ďalej do neprístupného prostredia
- Automatizácia prestupu prostredím
- Infekcia obsahu pri MITM útokoch
- Fileless backdooring
- Asynchrónne komunikácie
- Skrývanie malwaru pomocou Application Compatibility Toolkit a tvorba Shima
USB Hid útoky alebo ako zneužiť čokoľvek v USB ku kompletnej kompromitácii systému
- Falošné USB flash disky dynamicky meniace svoj obsah pre ovládnutie siete
- Spôsob vytvárania objektov na HID zbernici
- Ovládanie počítačov pomocou HID injection
- Spôsoby odcudzenia sieťovej prevádzky a SSL inšpekcie
- Prihlásenie sa k systému bez fyzického prístupu
- Reverzný SSH tunel pre ovládnutie počítača
- Kali Nethunter ako penetračná platforma
- P4wnP1 a BashBunny ako prostriedok pre penetračné testovanie
MouseJacking a KeyJacking
- Zneužívanie zraniteľných klávesníc a myší pre ovládnutie vzdialených počítačov
Úvod do Android hackingu
- Generovanie malwaru pre mobilné prostredie
- Priestrel slabín na zastaralých systémoch
- Zneužívanie oprávnenia aplikácií
- Možnosti sledovania mobilných zariadení
DoS attacks
- Flooding cieľov
- Reflection attacks
- Amplification effect
Literatúra
Účastníci kurzu získajú ako bonus aj miniatúrny počítač Raspberry Pi ZeroW P4wnP1, s ktorým je možné vykonávať všetky USB útoky, ktoré sa naučíte a ktoré má širší záber možností než pôvodný BashBunny. Na danom zariadení možno vykonávať aj WiFi útok z kurzu Hacking v Prax a Hacking v Praxi III.
Lektor
Školitelia majú skúsenosti z praxe a ich odbornosť je potvrdená radom medzinárodných certifikácií najvyšších úrovní. V prípade špecifických znalostí spolupracujeme s externými lektormi a odborníkmi, s tými najlepšími v danej problematike.
Ďakujeme za záujem.
Pokúsime sa čo najskôr reagovať a dohodnúť termín.
Ďakujeme za Váš záujem.
Na Vašu otázku alebo komentár sa pokúsime čo najskôr reagovať.
Ďakujeme za záujem.
Pokúsime sa čo najskôr reagovať a dohodnúť termín.
Školiace miestnosti
ALEF Training disponuje vlastnými školiacimi priestormi. Učebne sú prispôsobené pre prezentácie a školenia a disponujú modernou zobrazovacou technikou.
ALEF Training na Slovensku disponuje 4 úplne novými modernými školiacimi miestnosťami. Sú pomenované podľa veľkých a zaujímavých miest a prístavov – Hamburg, New York, Rotterdam a Sydney.
Niektoré z miestností sú vybavené najnovšími interaktívnymi projektormi za účelom poskytovania vysoko kvalifikovaných školení a seminárov. Interaktívne projektory kombinujú funkciu whiteboardu a projektoru. Jedna z výhod používania takýchto projektorov je poskytnutie doplnkových informácií zakreslených špeciálnymi fixkami lektora priamo do prezentovaných slajdov prezentácie. Máte tak jedinečnú príležitosť zúčastniť sa na školení a toto moderné prezentačné médium vidieť v praxi.
Školiace miestnosti – Bratislava
Školiace miestnosti a školenia
Naše priestory
Školiace miestnosti – Praha
Školiace miestnosti – Budapešť
Lektorský tím
Náš tím, zložený z viac ako 50 inštruktorov, ponúka široké spektrum technológií v oblasti routingu, switchingu, bezpečnosti, spolupráce a dátových centier. O odbornosti lektorov svedčí množstvo medzinárodných certifikátov najvyššej úrovne.
Jedinečnosť našich lektorov spočíva predovšetkým v tom, že majú bohaté skúsenosti z jednotlivých projektov, takže dokážu veľmi flexibilne reagovať na akýkoľvek dopyt alebo podnet zo strany študentov a získané poznatky z praxe potom predávať účastníkom týchto školení. Vďaka synergii spoľahlivého fungovania spoločnosti a dlhoročných skúseností veľmi pružne reagujeme na pripravované zmeny v oblasti Cisco špecializácií, takže poskytujeme širokú škálu certifikovaných kurzov, ktoré umožnia vám a vašim kolegom získať potrebné know-how pre následné certifikačné testy.
Okrem certifikovaných školení máme v ponuke i špeciálne kurzy, ktoré sú zamerané primárne na predávanie potrebných konfiguračných vedomostí, a tiež školenia na mieru, ktoré pripravíme na základe Vami definovaných požiadaviek, prípadne zrealizujeme štandardné školenie výhradne pre uzatvorenú skupinu záujemcov z Vašej spoločnosti priamo vo Vašich priestoroch.
