Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Kurz přináší pokročilá témata správy, sledování, optimalizace a plánování složitější infrastruktury s Exchange 2013 a jeho koexistence se staršími verzemi tohoto emailového řešení. Cílová skupina Kurz je určen pro zkušenější správce technologií Exchange Server 2013, kteří již byli na předchozím kurzu a mají odpovídající znalosti k tomu, aby se mohli zaměřit na pokročilejší a specializovanější témata. ...

Tento pětidenní kurz na technologii SharePoint 2013 přináší posluchačům seznámení se základními principy a metodami plánování, nasazení, úvodního nastavení, dlouhodobé správy webových aplikací, kolekcí webů, databází i aplikační služeb jako jsou Managed Metadata Services, User Profile Service, vyhledávání, Excel Services a dalších. Účastníci porozumí i sledování, optimalizaci, zálohování a obnově a exportu obsahu farmy. Budou probírat a vyzkouší si povýšení a přenos ze st ...

This five-day course will provide you with the knowledge and skills to plan and administer a Microsoft SharePoint 2016 environment. The course teaches you how to deploy, administer, and troubleshoot your SharePoint environment. This course also provides guidelines, best practices, and considerations that help you optimize your SharePoint deployment. This is the first in a sequence of two courses for IT professionals and is aligned with the SharePoint 2016 IT Pro certification. ...

This course provides experienced Exchange Server administrators with the knowledge to design and implement an Exchange Server 2016 messaging environment. Students will lea> how to design and configure advanced components in an Exchange Server 2016 deployment such as site resiliency, advanced security, compliance, archiving, and discovery solutions. In addition, students will lea> about coexistence with other Exchange organizations or Exchange Online, and migration from previous versions of ...

Rutinní operace, které IT musí provádět každý den a to jak operace správy infrastruktury, tak i supportu uživatele, jsou v mnoha případech pouze opakující se přesně definované úkony, které by bylo vhodné automatizovat z důvodu úspory času a tedy i nákladů a také pro udržení jednotného prostředí. Na tomto kurzu vás naučíme, jak vám v tomto ohledu pomůže komponenta Orchestrator. Jak ji nasadit, spravovat a jak pomocí ní především zautomatizovat maximum každodenních operací. ...

Tento kurz je zaměřen na vývojáře a IT profesionály, kteří chtějí posunout své dovednosti v automatizaci procesů a minimalizaci opakující se manuální práce. Kurz je vhodný zvláště pro Jenkins začátečníky a pro jednotlivce, kteří chtějí teprve Jenkins nasadit a používat ve svém týmu nebo prostředí. Kurz je zaměřen na základy používání Jenkins, ukazuje možnosti a škálu použití v nejběžnějších praktických případech v oblasti vývoje a údržby software. Předchozí zkušenosti s Jenkins nejsou třeba. Pok ...

Pětidenní kurz určeným správcům, kteří začínají se správou účtů a prostředí pomocí Active Directory, Group Policy, ověřování pomocí AD FS a řízení přístupu a ochranou proti úniku informací pomocí AD RMS a chtějí se dozvědět několik základních informací o AD CS. Cílová skupina Tento kurz je primárně určen pro stávající IT profesionály, kteří mají některé znalosti a zkušenosti AD DS a kteří se snaží rozvíjet znalosti o technologiích identifikace a přístupu v systému Windows Server 20 ...

Tento kurz je určen pro seniorní vývojáře a IT profesionály, kteří již ovládají Jenkins a chtějí rozšířit své dovednosti v této oblasti pro větší míru automatizace. Kurz je zaměřen převážně na generování konfiguraci jobů pomocí JobDSL a Pipeline DSL pluginu, základní znalost jazyka Groovy, praktické využití CLI a REST API. Tyto konstrukty ocení převážně členové větších týmů s potřebou unifikace workflow, dále týmy s požadavky na minimální úsilí pro vytváření nových komplexních jobů, ale hlavně t ...

Pětidenní kurz připravuje k certifikaci MD-100 a seznamuje studenty s instalací, konfigurací, správou a sledováním výkonu nejnovějších verzí Windows 10 za pomoci tradičních onprem technologií. Kurz je složen z obsahů kurzů MD-100T01, MD-100T02, MD-100T03 a MD-100T04. Kurz je vhodný jako příprava k získání titulu Microsoft 365 - Associate: Mode> Desktop Administrator. ...