Kurz zprostředkovává základní dovednosti a znalosti, jak jednat v situaci, kdy dochází k fyzickému kontaktu mezi pracovníkem a klientem. Fyzický kontakt, od letmých dotyků až po mnohé formy útoku, učí frekventanty pojímat jako formu fyzické interakce, která, je-li dovedně pracovníkem zvládnuta, vede k oboustranně uspokojivému řešení situace. Nejedná se tedy o klasickou sebeobranu ústící ve vítězství nebo prohru, ale o možnost vítězství pro všechny zúčastněné. Základním posláním kurzu je nabytí základní orientace a sebejistoty ve fyzicky obtížných situacích při spolupráci s klientem. Kurz tematickou a obsahovou stránkou doplňuje a navazuje na Poradenským a vzdělávacím centrem Modré linkou nabízené kurzy ZOSi – Způsoby zvládání obtížných situací při spolupráci s klientem I. a II. ...

Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Školení má za úkol poskytnout účastníkům komplexní povědomí především o aplikační integraci a vybavit je dovednostmi potřebnými k návrhu integračních řešení. Během školení budou prováděny praktická cvičení, aby účastníci mohli aplikovat své znalosti v reálných situacích. Cílová skupina: IT Analytici, Business analytici, aplikační a solution architekti. Toto školení naopak není určeno pro vývojáře , kteří s integrací zkušenosti mají a chtějí ji implementovat (programátoři). Cíle školení: ...

Kybernetická bezpečnost pro manažery a vedoucí pracovníky je kurz vytvořený pro všechny vedoucí pracovníky, kteří pracují v organizacích pro které bezpečnost jejich dat, informačních systémů a sítí a bezpečnost IT jako taková je důležitou součástí jejich běžného života. Pro které je důležité, aby jejich organizace fungovali a jejich společnosti prosperovali. Kurz je určen rovněž pro účastníky, kteří nemají technické zkušenosti a kteří zastávají vedoucí a manažerské pozic ...

Interní auditory. Pro všechny skupiny. Cíl semináře Formou případové studie vyhodnotit možná rizika napadnutí podnikové IT infrastruktury, způsoby obrany a možnosti auditu v této oblasti. Obsah semináře Principy a nebezpečí hackingu a dalších útoků. Kdo a proč může útočit na Vaši ...

Akreditace: MV - AK - PV-305 - 2016 Jedná se o jedinečnou příležitost prodiskutovat s autorkou metodického výkladu jednotlivá ustanovení zákona č. 312 - 2002 Sb., o úřednících územních samosprávných celků, v aktuálním znění na našem semináři. ...

Akreditace: MŠMT - Ministerstvo školství, mládeže a tělovýchovy MŠMT 1037 - 2017-1-177, Název akreditace: Kyberšikana ve školství, MPSV A2019 - 0199-SP - PC - PP - VP, Název akreditace: Úvod do kyberšikany Cílem semináře je seznámit účastníky semináře s fenoménem kyberšikany ve školství, popsat jeho základní formy, projevy, následky a možnosti řešení. Seminář provede účastníky různými formami kyberšikany, kterými mohou být verbální útoky, ztrapňování šířením fotografie, videa nebo zvuko ...

Akreditace: MPSV - Ministerstvo práce a sociálních věcí MŠMT - Ministerstvo školství, mládeže a tělovýchovy MŠMT 1037 - 2017-1-177, Název akreditace: Kyberšikana ve školství, MPSV A2019 - 0199-SP - PC - PP - VP, Název akreditace: Úvod do kyberšikany Cílem semináře je seznámit účastníky semináře s fenoménem kyberšikany ve školství, popsat jeho základní formy, projevy, následky a možnosti řešení. Seminář provede účastníky různými formami kyberšikany, kterými mohou ...

Akreditace: MV - AK - PV-305 - 2016 Jedná se o jedinečnou příležitost prodiskutovat s autorkou metodického výkladu jednotlivá ustanovení zákona č. 312 - 2002 Sb., o úřednících územních samosprávných celků, v aktuálním znění na našem semináři. ...

Akreditace: MV - AK - PV-201 - 2016 Cíl semináře Cílem semináře je seznámit účastníky semináře s bezpečným užíváním technologií (smartphony, tablety, …), popsat základní formy kyberkriminality - její projevy, následky a možnosti řešení. Seminář provede účastníky různými formami kyberšikany, kterými mohou být verbální útoky, ztrapňování šířením fotografie, videa nebo zvukové nahrávky, vyhrožování, zastrašování oběti nebo dokonce vydírání. Účastníci se seznámí také s ...