Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Study points for the exam To help you prepare, review the exam objectives which highlights the task areas you can expect to see covered in the exam. Red Hat reserves the right to add, modify, and remove exam objectives. Such changes will be made public in advance. Candidates for the Red Hat Certificate of Expertise in Server Hardening should be able to perform the following tasks: Identify Red Hat Common Vulnerabilities and Exposures (CVEs) and Red Hat Security Advisories (RHSAs) and selectively update systems based on this information Verify package security and validity Identify and employ standards-based practices for configuring file system security, create and use encrypted file systems, tune file system features, and use specific mount options to restrict access to file system volumes Configure default permissions for users and use special file permissions, attributes, and access control lists (ACLs) to control access to files Install a * The following audiences may be interested in earning the Red Hat Certificate of Expertise in Server Hardening: System administrators responsible for standards-compliant security on Red Hat Enterprise Linux systems System administrators responsible for security on Red Hat Enterprise Linux systems or who wish to harden systems beyond default configurations RHCEs who wish to ea> Red Hat Certified Architect (RHCA). Study points for the exam To help you prepare, review the exam objectives which highlights the task areas you can expect to see covered in the exam. Red Hat reserves the right to add, modify, and remove exam objectives. Such changes will be made public in advance. Candidates for the Red Hat Certificate of Expertise in Server Hardening should be able to perform the following tasks: Identify Red Hat Common Vulnerabilities and Exposures (CVEs) and Red Hat Security Advisories (RHSAs) and selectively update systems based on this information Verify package security and validity Identify and employ standards-based practices for configuring file system security, create and use encrypted file systems, tune file system features, and use specific mount options to restrict access to file system volumes Configure default permissions for users and use special file permissions, attributes, and access control lists (ACLs) to control access to files Install and use intrusion detection capabilities in Red Hat Enterprise Linux to monitor critical system files Manage user account security and user password security Manage system login security using pluggable authentication modules (PAM) Configure console security by disabling features that allow systems to be rebooted or powered off using bootloader passwords Configure system-wide acceptable use notifications Install, configure, and manage identity management services and configure identity management clients Configure remote system logging services, configure system logging, and manage system log files using mechanisms such as log rotation and compression Configure system auditing services and review audit reports Use network scanning tools to identify open network service ports and configure and troubleshoot system firewalling As with all Red Hat performance-based exams, configurations must persist after reboot without intervention. Scores and reporting Official scores for exams come exclusively from Red Hat Certification Central. Red Hat does not authorize examiners or training partners to report results to candidates directly. Scores on the exam are usually reported within 3 U.S. business days. Exam results are reported as section scores. Red Hat does not report performance on individual items, nor will it provide additional information upon request. Prerequisites Be a Red Hat Certified System Administrator (RHCSA) or have comparable wor ...

Kurz seznamuje administrátory prostředí Citrix XenApp s novinkami ve verzi 7.5 (7.6) a poskytuje znalosti a vědomosti potřebné pro nasazení a administraci Citrix XenApp serveru v prostředí Windows Server 2012. Zabývá se instalaci a administrací XenApp serveru včetně komponent Delivery Controller, Director, Studio, MCS, NetScaler, Provisioning services a Receiver. Kurz je určený pro IT profesionály, kteří budou zodpovědní za instalaci, konfiguraci, administraci, monitorování a podporu v prostředí Citrix XenApp 7.5 (7.6), a kteří již mají zkušenosti s předchozí verzí Citrix XenApp. * Základní požadavky na instalaci XenApp serveru Architektura, komponenty a komunikace v prostředí XenApp Provisioning services Implementece Citrix StoreFront Instalace a konfigurace Delivery Controller Konfigurace komponent NetScaler a StoreFront Poskytování aplikací pomocí funkcionality Microsoft App-V Nastavenia politik Zabezpečení prostředí Monitoring, Citrix Director Administrace pomocí powerShell ...

Tento kurz se zaměřuje na nejnovější řešení od společnosti Microsoft a jeho praktické využití. Poskytne nejprve základní přehled o Self-Services BI a porovnání s tradičními přístupy k BI, dále bude popsán základ doplňku powerPivot a powerVIew. Zaměření bude kladené na powerPivot – na používání různých datových zdrojů, jejich vzájemné propojení a další kroky, které je možné provádět po získání dat, tedy vlastní sloupce, výpočty a analytické operace s daty. Cílová sku ...

Tento pětidenní kurz na technologii SharePoint 2013 přináší posluchačům seznámení se základními principy a metodami plánování, nasazení, úvodního nastavení, dlouhodobé správy webových aplikací, kolekcí webů, databází i aplikační služeb jako jsou Managed Metadata services, User Profile service, vyhledávání, Excel services a dalších. Účastníci porozumí i sledování, optimalizaci, zálohování a obnově a exportu obsahu farmy. Budou probírat a vyzkouší si povýšení a přenos ze st ...

Tento kurz je zaměřen na tvorbu základních řešení v oblasti Business Intelligence za pomocí SharePoint Serveru 2013 a SQL Serveru. Kurz poskytuje všem power Users a business analytikům základní úvod do koncepce business intelligence, tabulárních databází a nových SSBI nástrojů dostupných v aplikaci Microsoft Excel 2013 včetně power Query, powerPivot, powerView a powerMap. Tento kurz dále ukazuje, jak mohou business uživatelé kolaborovat v prostředí SharePoint Serveru (on- ...

Zprostředkování IT služeb uživatelům, zpracovávání žádostí, přesně definované a automatizované procesy, správa stanic, licencí, aplikací, release management - to vše je System Center 2012 R2 service Manager. Na tomto kurzu se dozvíte, jak je komponenta service Manager důležitá nejen pro uživatelský komfort, ale i pro celou integraci System Center 2012 R2. Právě vzhledem k tak velkým vazbám na celý System Center doporučujeme tento kurz absolvovat až po předchozí znalosti o ...

This two-day instructor-led course provides students with the knowledge and skills analyze data with power BI. Audience The primary audience for this course is BI professionals who need to analyze data utilizing power BI. The secondary audiences for this course are technically proficient business users. ...

This five-day course will provide you with the knowledge and skills to plan and administer a Microsoft SharePoint 2016 environment. The course teaches you how to deploy, administer, and troubleshoot your SharePoint environment. This course also provides guidelines, best practices, and considerations that help you optimize your SharePoint deployment. This is the first in a sequence of two courses for IT professionals and is aligned with the SharePoint 2016 IT Pro certification. ...

This course provides experienced Exchange Server administrators with the knowledge to design and implement an Exchange Server 2016 messaging environment. Students will lea> how to design and configure advanced components in an Exchange Server 2016 deployment such as site resiliency, advanced security, compliance, archiving, and discovery solutions. In addition, students will lea> about coexistence with other Exchange organizations or Exchange Online, and migration from previous versions of ...