Seznámit posluchače s postupy hackerů při útoku, praktická ukázka hackerských útoků a jak se bránit hackerským technikám. OBSAH SEMINÁŘE Názorná ukázka plánování a přípravy útoku, provedení útoku, získání a vytěžení dalších informací, lateral movement, vzorové spuštění ransomware. ochrana firemní infrastruktury. Pozn. Kurz je realizován v ...

• 03.06.2025 Praha 2

Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

charakteristika násilných útoků (příklady z praxe) typologie (teroristický útok, braní rukojmí, aktivní útočník, loupežné přepadení aj.) dynamika a fáze útoků profily pachatelů zásady jednání v případě útoku a taktické postupy bezpečnostní a preventivní opatření (indikátory, varovné signály) psychologické aspekty a postratumatická stresová porucha ...

charakteristika násilných útoků (příklady z praxe) typologie (teroristický útok, braní rukojmí, aktivní útočník, loupežné přepadení aj.) dynamika a fáze útoků profily pachatelů zásady jednání v případě útoku a taktické postupy bezpečnostní a preventivní opatření (indikátory, varovné signály) psychologické aspekty a postratumatická stresová porucha ...

Interní auditory. Pro všechny skupiny. Cíl semináře Formou případové studie vyhodnotit možná rizika napadnutí podnikové IT infrastruktury, způsoby obrany a možnosti auditu v této oblasti. Obsah semináře principy a nebezpečí hackingu a dalších útoků. Kdo a proč může útočit na Vaši ...

Cíl semináře : Účastníci kurzu získají aktuální informace k směrnici 2007 - 46 - ES, kterou se stanoví rámec pro schvalování motorových vozidel a jejich přípojných vozidel pro provoz na pozemních komunikacích. Obsah: Součástí kurzu bude popis změn, které tato směrnice přináší do naší národní legislativy a způsob jakým je nutné zohlednit tuto směrnici v rámci schvalování technické způsobilosti. Popsán bude i způsob jakým přistupovat k jednotlivým druhům COC listů. Nedílnou součástí bude i popis individuálního schvalování technické způsobilosti podle této směrnice. Cíloví skupiny: vedoucí odborů a oddělení dopravně-správní agendy měst a obcí ...

Cíl semináře : Účastníci kurzu získají aktuální informace k směrnici 2007 - 46 - ES, kterou se stanoví rámec pro schvalování motorových vozidel a jejich přípojných vozidel pro provoz na pozemních komunikacích. Obsah: Součástí kurzu bude popis změn, které tato směrnice přináší do naší národní legislativy a způsob jakým je nutné zohlednit tuto směrnici v rámci schvalování technické způsobilosti. Popsán bude i způsob jakým přistupovat k jednotlivým druhům COC listů. Nedílnou součástí bude i popis individuálního schvalování technické způsobilosti podle této směrnice. ...

Webinář se bude konat on-line přes aplikaci Teams. Instrukce k připojení obdrží účastníci do emailu. Webinář je zařazen v akreditovaných vzdělávacích programech pro členy ČKA. ...

Číslo akreditovaného kurzu : AK - PV-196 - 2010 Akreditace: MV Vyhněte se obrovským pokutám. Evropské nařízení GDPR představuje revoluční změnu v ochraně a přístupu k osobním údajům. Obsah semináře: V rámci semináře bude podrobně vysvětleno zejména následující Ústavní principy práva na ochranu osobních údajů a soukromí ve vztahu ...

Seminář j e vhodný nejen pro orgány ochrany životního prostředí, ale i pro další zájemce o problematiku správního řádu. Jedná se o výklad obecného procesního předpisu podaný praktikem, s příklady zejména z praxe ochrany životního prostředí. 1. Správní řád, správní řízení a jiné postupy správních orgánů. 2. Základní zásady činnosti správních orgánů. Zásady, jejichž porušení účastníci řízení nejčastěji namítají - zásada materiální pravdy, zásada legitimního očekávání, zásada ochrany dobré víry, poučovací povinnost a její rozsah; zásada ochrany veřejného zájmu. 3. Správní orgány a účastníci řízení, podjatost, zastupování, doručování. Nejběžnější praktické problémy – námitky podjatosti, doručování, pochybnosti o účastenství v řízení, vady plných mocí, resp. zastupování, vady podání účastníků řízení, komunikace s účastníky řízení. 4. postupy před zahájením řízení. Zajištění důkazu (§ 138 SŘ), kontrola a úkony předcházející kontrole podle zákona č. 255 - 201 ...