Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost linuxu Hesla v linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Kurz je určen pro všechny, kteří se chtějí naučit, jak pomocí Dockeru provozovat v rozsáhlé infrastruktuře aplikace, a to jak vyvinuté v rámci vaší společnosti, tak i aplikace dodané externími dodavateli. Aplikace se naučíme správně dockerizovat tak, aby jejich provozování bylo dostatečně robustní a stabilní. Postupně projdeme celý proces od instalace Docker serveru, přes vytvoření dockerizované verze aplikace, až po nasazení na produkční infrastruktuře. A to vše při dodržování best practi ...

Adresářová služba LDAP a autentikace pomocí Kerberos nejsou ve světě IT žádnými novinkami. Široká škála jejich implementací pokrývá jak platformu Windows (ActiveDirectory), tak svět unixových a linuxových distribucí (389 Directory Server, OpenLDAP, Sun ONE Directory Server a další). S narůstající složitostí IT systémů a jejich správy se administrátoři i vývojáři často vzdalují základní konfiguraci nebo implementaci jednotlivých služeb a používají nadstavbu konfiguračních nástrojů nebo vy ...

• 03.02.2025 Praha 7

Interní auditory a další pracovníky, kteří chtějí ověřit stav přidělených přístupových oprávnění v organizaci. Cíl semináře Seznámit interní auditory s možnými způsoby provedení auditu v této oblasti. Prakticky vyzkoušet potřebné auditní postupy. Obsah semináře Zákonné požadavky a dobrá praxe v oblasti přidělování přístupových oprávnění. Přístupová práva v doméně MS Windows. Active directory, typy práv, uživatelé a skupiny. Použití příkazů z příkazové řádky a dalších nástrojů. Politika přístupových oprávnění v organizaci (omezení časů, komplexita apod.), Single Sign-On. Vyhodnocení práv pomocí MS EXCELU. Zabezpečení mobilních zařízení a vzdáleného přístupu. Přístupová práva k databázi MS SQL. Přístupová práva k dokumentům. Přístupová práva k dokumentům MS Office. Přístupová práva k dokumentům v PDF. Přístupová práva v MS Share Point. Základní principy zabezpečení SAP. Přístupová práva v linuxu. Jaké chyby budeme nejčastěji nacházet. Bude realizováno jako případová studie, s využitím praktických ukázek na donesených noteboocích. ...

Získejte praktické i teoretické dovednosti zálohovacího prostředí Veritas NetBackup 8.0 v pokročilém školení Veritas NetBackup Advanced. Projdete a pochopíte pokročilá témata NetBackup, včetně výkonu a ladění, obnovení po havárii, zálohování aplikací a databází na fyzických a virtuálních počítačích, zálohování pomocí akcelerátorů pro virtuálního stroje a hlavně úrovně zabezpečení, přístupů či auditování . Tento kurz pokrývá také použití systému NetBackup ke správě záloh ...

Získejte praktické i teoretické dovednosti zálohovacího prostředí Veritas NetBackup 8.0 v pokročilém školení Veritas NetBackup Advanced. Projdete a pochopíte pokročilá témata NetBackup, včetně výkonu a ladění, obnovení po havárii, zálohování aplikací a databází na fyzických a virtuálních počítačích, zálohování pomocí akcelerátorů pro virtuálního stroje a hlavně úrovně zabezpečení, přístupů či auditování . Tento kurz pokrývá také použití systému NetBackup ke správě záloh ...

Test Stack pro detekci incidentů v infrastruktuře a webových aplikací. Uživatel dnes vyžaduje rychlou, bezpečnou a funkční aplikaci. To je ale podmíněno funkčními dodávkami kódu a správně nastavenou infrastrukturou. Vývojové týmy dodávají expresně nový kód, který se testuje na nižších prostředích a po úspěšné akceptaci se přesouvá na produkci. Stakeholdři mají na aplikaci funkcionální a nefunkcionální požadavky, které akceptujeme pomocí funkcinálních a nefunkcinálních te ...

Pro začátečníky. Základní úroveň práce s operačním systémem linux výhodou. Určeno pro Seminář je určen zejména pro auditory, kteří mají povinnost či zájem o auditování IT prostředí, ale nevědí, kde začít a jakým směrem se vydat. Cíl semináře Ukázat jak rychle a efektivně odhalit špatně ud ...

Získejte praktické i teoretické dovednosti zálohovacího prostředí Veritas NetBackup 8.1 v pokročilém školení Veritas NetBackup Advanced. Projdete a pochopíte pokročilá témata NetBackup, včetně výkonu a ladění, obnovení po havárii, zálohování aplikací a databází na fyzických a virtuálních počítačích, zálohování pomocí akcelerátorů pro virtuálního stroje a hlavně úrovně zabezpečení, přístupů či auditování . Tento kurz pokrývá také použití systému NetBackup ke správě záloh ...

SELinux se stal integrální součástí linuxového jádra již před delší dobou, avšak vztah systémových administrátorů k možnostem jeho využití zůstává rezervovaný. Na druhé straně se mnohdy hledá řešení bezpečnostních problémů a požadavků složitějšími cestami, zatímco elegantní a snadná řešení na úrovni jádra a jeho SELinuxového rozšíření zůstávají nevyužita. Otevřením problematiky SELinuxu formou kursu chceme zájemce přesvědčit, že do elegance a logičnosti SELinuxové techniky lze snadno pronikn ...

• 03.02.2025 Praha 7