Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

In this 3-day class, you will lea> advanced FortiGate networking and security. Topics include features commonly in complex or larger enterprise - MSSP networks, such as advanced routing, transparent mode, redundant infrastructure, advanced IPsec VPN, IPS, SSO, data leak prevention, diagnostics, and fine-tuning performance. Audience Networking and security professionals involved in the design, implementation, and administration of a security infrastructure using FortiG ...

In this 2-day class, you will lea> advanced FortiGate networking and security. Topics include features commonly in complex or larger enterprise - MSSP networks, such as advanced routing, transparent mode, redundant infrastructure, advanced IPsec VPN, IPS, SSO, data leak prevention, diagnostics, and fine-tuning performance. Audience Networking and security professionals involved in the design, implementation, and administration of a security infrastructure using FortiG ...

In this 2-day class, you will lea> advanced FortiGate networking and security. Topics include features commonly in complex or larger enterprise - MSSP networks, such as advanced routing, transparent mode, redundant infrastructure, advanced IPsec VPN, IPS, SSO, data leak prevention, diagnostics, and fine-tuning performance. Audience Networking and security professionals involved in the design, implementation, and administration of a security infrastructure using FortiGate appliances. This ...

In this 2-day class, you will lea> advanced FortiGate networking and security. Topics include features commonly in complex or larger enterprise - MSSP networks, such as advanced routing, transparent mode, redundant infrastructure, advanced IPsec VPN, IPS, SSO, data leak prevention, diagnostics, and fine-tuning performance. Audience Networking and security professionals involved in the design, implementation, and administration of a security infrastructure using FortiGate appliances. This ...

Zařazena budou tato témata: Účastenství obecně dle správního řádu (zákon č. 500 - 2004 Sb.) * hlavní a vedlejší účastníci řízení * nepřiznání účastenství * procesní práva a povinnosti účastníků – např. námitka podjatosti, právo nahlížet do spisu, obstrukční jednání, navrhování důkazů a uplatňování námitek, ne ...

• 03.04.2025 Praha



• 03.04.2025 online
    ... Kdo je účastníkem v řízeních podle nového stavebního zákona a související správní judikatura - ON-LINE (Agentura BOVA - RNDr. Ivana Hexnerová)
  

   = podobný kurz, školení a/nebo seminář

Zařazena budou tato témata: Účastenství obecně dle správního řádu (zákon č. 500 - 2004 Sb.) * hlavní a vedlejší účastníci řízení * nepřiznání účastenství * procesní práva a povinnosti účastníků – např. námitka podjatosti, právo nahlížet do spisu, obstrukční jednání, navrhování důkazů a uplatňování námitek, ne ...

• 03.04.2025 online