Hacking v Praxi 1
Tento třídenní kurz Vás provede cestou, kterou se vydávají moderní útočníci při napadání svých cílů.
Rádi Vám nabídneme školení přímo ve Vaši firmě.
Třídenní školení pokrývající tři rozsáhlá témata – Sociální inženýrství, Hacking Windows a Active Directory a Bezpečnost bezdrátových sítí.
Jsou pokryta různorodá témata z oblasti počítačové bezpečnosti s důrazem na předání zkušení z reálných penetračních testů, útoků a jejich analýzy.
Průvodcem na této cestě Vám bude zkušený etický hacker s mnohaletou praxí, který se s Vámi podělí o své zkušenosti.
Cíle kurzu
- Naučíte se jakým způsobem nejjednodušeji hacknout banku? Je vše, co vypadá jako obyčejná USB flashka opravdu jen USB flashka? Jak nejsnáze získat heslo? Lze zfalšovat telefonní číslo volajícího? Jak zmapovat síť a vybrat svůj cíl? Jak nenápadně kompromitovat Windows stanici a postupně eskalovat svá privilegia až na úroveň vládce celé sítě – doménového administrátora? Jak prolomit WEP, WPA, WPA2 či dokonce WPA3? Jsou podnikové WiFi sítě zabezpečenější než ty domácí? Jak hackovat WiFi sítě pouze z mobilního telefonu?
Osnova kurzu
1
- Mapování rozsahu IP adres, domén a subdomén
- Získávání emailových adres a jmen zaměstnanců
- Nástroje jako nmap a masscan
- Identifikace služeb a operačních systémů
- Použití nashromážděných informací k plánování útoku
- Samostatné exploity a metasploit framework
- Techniky pro získání přístupu do systému
- Eskalace privilegií na root / administrátora
- Persistence – zachování přístupu k PC i v budoucnosti
- Sociální inženýrství pomocí USB zařízení
- USB Rubberducky, BadUSB, USB Ninja, USB Killer
- Manipulační techniky pro spuštění malware
- Phishing, Spearphishing, Vishing
- MS Office (makroviry, DDE, trojské koně)
- Adobe Reader, Internet Explorer, MS Word
- Bezpečnost Windows, hesla a jejich crackování
- LM/NTML hashe, Hashcat, LSA secrets, Cached Credentials
- Mimikatz, WCE
- Bezpečnost Active Directory a Windows domén
- Rozdělení bezdrátových technologií
- Hacking WiFi se sdíleným heslem
- WEP, WPA/WPA2 (Handshake Capture, KRACK)
- WPA3 (Dragonfly handshake)
- WiFi Protected Setup (WPS)
- Rogue AP a jejich detekce
- Hacking podnikových WiFi sítí (PEAP, EAP-TLS, LEAP)
- Nástroje jako WiFi PineApple, Nethunter
- Denial of Service WiFi sítí
- Hacking routerů a přístupových bodů
- Zranitelnosti WiFi z českého prostředí
- Útoky na různé aplikace a systémy
- Demonstrace reálných útoků a technik z praxe
- Ukázky z pentesterské praxe a obrana proti nim
Termíny
Požadavky
Znalost prostředí operačních systémů Windows a Linux
Základní orientace v problematice bezpečnosti v sítích TCP/IP
Vlastní notebook. Nainstalovaný (VirtualBox / VMware + Kali Linux) výhodou.
Důležité informace
Materiály
Kód kurzu
Mohlo by vás zajímat
