Metody přenosu dat ze serveru do klientského JavaScriptu. Asynchronní datové přenosy a řešení s tím spojených problémů. ...

Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Study points for the exam Using Red Hat JBoss Enterprise Application Platform and Red Hat JBoss Developer Studio, you should be able to accomplish the tasks below without assistance. The tasks have been grouped into categories to assist your preparation. Configure and create enterprise-ready web projects Configure database connection and persistence details Include existing components and entities Generate views and view beans from entities Choose between war and ear applications Generate the application scaffold Handle web and enterprise application project structures, including possible configuration file locations Generate and deploy the application using maven or JBoss Tools Work with contexts (CDI) Use the best context lifecycle for a given use case Make good use of Conversation by understanding: Context order used by the container to resolve components and contex * Java™ EE application developers Study points for the exam Using Red Hat JBoss Enterprise Application Platform and Red Hat JBoss Developer Studio, you should be able to accomplish the tasks below without assistance. The tasks have been grouped into categories to assist your preparation. Configure and create enterprise-ready web projects Configure database connection and persistence details Include existing components and entities Generate views and view beans from entities Choose between war and ear applications Generate the application scaffold Handle web and enterprise application project structures, including possible configuration file locations Generate and deploy the application using maven or JBoss Tools Work with contexts (CDI) Use the best context lifecycle for a given use case Make good use of Conversation by understanding: Context order used by the container to resolve components and context variables Temporary versus long running Conversation promotion Conversation demarcation and propagation Relation between conversations, transactions, and persistence context flushmode Debugging a CDI application (potentially with Arquillian) Manage context content Work with POJO - JEE components Differences between EJB3-based components and POJO-based components Component definition Apply @Named Configure beans.xml Component lifecycle Component - contexts interaction Use of @Inject Understand interceptors Understand events Use @Alternative Use @Decorator Apply qualifier Apply producer Apply dispose Setting component and context variable in particular context using CDI APIs Implement the observer or observed patte> using CDI Implement a transactional conversation having in mind the relation between conversations, transactions, and persistence context flushmode JAAS security-related features, including (list not exhaustive) authentication restriction security events bind authentication methods Access and manage identity information through API Work with web - JSF components and web navigation Understand Postback lifecycle Use exhaustive navigation capabilities using faces-config Handling of RESTFul approach with JSF2 (viewparam) Use common Richfaces components Configure navigation based on application state Set up JSF input validation Set up JSF input conversion Use Expression Language (EL) Understand message bundle and locales Choose and configure JSF components Efficiently handle exceptions Implement success and error messages ...

Kurz webových služeb pokrývá rozsáhlé prostředí standardů SOAP a REST s použitím Java SE a Java EE. Kurz začíná výkladem mapování JAXB 2.x, SAX a DOM se považuje za všeobecnou znalost a nejsou zde tak důležité. SOAP služby jsou demonstrovány pomocí javového standardu JAX-WS 2.x - knihovna Metro, případně CXF (Axis2 není plnou implementací JAX-WS), včetně pokročilých technik jako je jednosměrné nebo dlouhotrvající volání (ve stylu Comet) nebo ručního sestavování nestandard ...

Školení Spring Framework se zaměřuje na použití technologie Spring ve vývoji java aplikací. Seznámení se s technologiemi jež Spring nabízí a jejich praktické využití na modelových příkladech. Mimo jiné se naučíte pracovat s databází pomocí Spring JDBC a podíváme se na zabezpečení webových aplikací s použitím Spring Security. Spring Framework je populární Open-Source aplikační framework pro vývoj JEE aplikací. Základním důvodem vzniku Spring Frameworku bylo usnadnění vývoj ...

Develop microservice-based applications in Java EE with MicroProfile and OpenShift Building on Red Hat Application Development I: Programming in Java EE (JB183), the introductory course for Java EE application development, Red Hat Application Development II: Implementing Microservice Architectures (JB283) emphasizes learning architectural principles and implementing microservices in Java EE, primarily based on MicroProfile with WildFly Swarm and OpenShift. This course is ...

Develop microservice-based applications in Java EE with MicroProfile and OpenShift Building on AD183 Red Hat Aplication Development I: Programming in Java EE , the introductory course for Java EE application development, Red Hat Application Development II: Implementing Microservice Architectures (DO283) emphasizes learning architectural principles and implementing microservices in Java EE, primarily based on MicroProfile with WildFly Swarm and OpenShift. This course is based on Red Hat® Ent ...

JEE developers who wish to demonstrate their skills and abilities using Java to develop advanced, microservices-oriented enterprise applications. Prerequisites Attend Introduction to OpenShift Applications (DO101) or demonstrate equivalent experience Attend Red Hat Application Development II: Implementing Microservice Architectures (DO283) ...

Develop microservice-based applications in Java EE with MicroProfile and OpenShift Building on Red Hat Application Development I: Programming in Java EE (JB183) , the introductory course for Java EE application development, Red Hat Application Development II: Implementing Microservice Architectures (DO283) emphasizes learning architectural principles and implementing microservices in Java EE, primarily based on MicroProfile with WildFly Swarm and OpenShift. This course is based on Red Hat® ...

Certified Ethical Hacker v12 PRO: EC-Council * Certified Ethical Hacker v12 je nejnovější verzí celosvětově nejoblíbenějšího a nejprestižnějšího kurzu společnosti EC-Council. V kurzu pro začínající hackery a obránce proti nim získáte klíčové dovednosti a aktuální znalosti v prostředí kybernetické bezpečnosti. Školení CEH v12 trvá pět dní a neustále se aktualizuje, aby drželo krok s nejnovějšími operačními systémy, exploity, nástroji a technikami. Koncepty obsažené ve vzdě ...

• 29.10.2024 - 02.11.2024 online



• 02.12.2024 - 06.12.2024 online