Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice windows z hlediska bezpečnosti - Základy Příkazový řádek windows Powershell Uživatelé v systému windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost windows - pokročilá témata Hesla ve windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Adresářová služba LDAP a autentikace pomocí Kerberos nejsou ve světě IT žádnými novinkami. Široká škála jejich implementací pokrývá jak platformu windows (ActiveDirectory), tak svět unixových a linuxových distribucí (389 Directory server, OpenLDAP, Sun ONE Directory server a další). S narůstající složitostí IT systémů a jejich správy se administrátoři i vývojáři často vzdalují základní konfiguraci nebo implementaci jednotlivých služeb a používají nadstavbu konfiguračních nástrojů nebo vy ...

• 03.02.2025 Praha 7

Tento pětidenní kurz je třetím po sobě navazujícím kurzem, který seznamuje studenty se správou operačního systému windows server 2012 a síťových služeb, které poskytuje. Účast předpokládá předchozí znalosti z kurzů MOC 20410 a MOC 20411, které se věnovaly základům a detailům správy serverů a základních technologií těchto operačních systémů. Posluchači nemusí mít znalosti starších operačních systémů, jako je windows server 2008. Pokud studenti tyto znalosti již mají, je pro ně vhodnější kurz ...

Zabbix Monitoring Training je kurz určený pro IT profesionály, který používají nebo plánují implementovat Zabbix na monitoring IT infrastruktury. Kurz provádí účastníky formou praktických cvičení, krok za krokem, od instalace Zabbix-u až po monitoring SLA a nastavení JAVA popřípadě VMware dohledu. Absolventi kurzu budou schopní samostatně konfigurovat Zabbix server a příslušné Zabbix komponenty. Hlavním cílem kurzu je proměnit tuto investici do infrastruktury na praktického pomocníka s vyso ...

Zabbix Monitoring Training je kurz určený pro IT profesionály, který používají nebo plánují implementovat Zabbix na monitoring IT infrastruktury. Kurz provádí účastníky formou praktických cvičení, krok za krokem, od instalace Zabbix-u až po monitoring SLA a nastavení JAVA popřípadě VMware dohledu. Absolventi kurzu budou schopní samostatně konfigurovat Zabbix server a příslušné Zabbix komponenty. Hlavním cílem kurzu je proměnit tuto investici do infrastruktury na praktického pomocníka s vyso ...