(HCKP2)

Cybersecurity, ICT Security

Location, current course term

Contact us

Vlastní

Školení na míru (termín, lokalita, obsah, délka)

The course:

Hide detail

• Síťová bezpečnost
1. Kali Linux - seznámení
2. Průzkum sítě
3. Skenování portů
4. Identifikace operačních systémů a služeb
5. Identifikace zranitelností a srovnání Vulnerability scannerů
6. Exploitace – živá ukázka postupu hackera
7. Eskalace privilegií
8. Metasploitable2 a Metasploitable3
9. Vulnhub a HackTheBox
10. Praktická demonstrace kompromitace několika zranitelných serverů
11. Linux - Ukládání hesel a jejich cracking
12. Linux - Extrakce plaintext hesel z paměti
13. Red Teaming, Purple Teaming

• Hacking pracovní stanice
1. Útoku prostřednictvím fyzického přístupu
2. Metody eskalace privilegií
3. Útok na systémové služby
4. Startup Repair Attack
5. Sticky Keys Attack
6. Firewire Inception Attack
7. Cold Boot Attack

• Zabezpečení pracovní stanice
1. Role antiviru
2. Šifrování
3. Aktualizace
4. Fyzické zabezpečení

• Bezpečnost webových aplikací
1. Metodika OWASP Testing Guide
2. OWASP Top 10
3. SQLi, XSS, CSRF, XXE, …
4. Živá demonstrace jednotlivých zranitelností
5. Porovnání nástrojů
6. Zkušenosti z penetračních testů webů

• Bezpečnost VoIP
1. SIP Caller number / name spoofing
2. SIP Denial of Service
3. Odposlech hovorů
4. Zranitelnosti koncových VoIP telefonů
5. Kompromitace ústředny

• Bezpečnost mobilních telefonů
1. Sběr dat o uživatelích v systémech Android, Apple iOS a Windows Mobile
2. Ukládání historie a zajímavé soubory
3. SMS of Death
4. Šifrování hovorů
5. Vektory útoku na komunikaci
6. Fyzická bezpečnost
7. Pattern vs PIN
8. Smudge Attack, Spearphone Attack
9. Obcházení biometrické autentizace

• Zabezpečení bankomatu v praxi
1. Popis HW a SW bankomatů používaných v ČR
2. Popis zabezpečení a zranitelných míst
3. Ukázky typů útoků
4. Money Jackpotting
5. Skimming
6. Fyzické útoky
7. Zkušenosti z reálných penetračních testů bankomatů

• Hacking automobilů
1. Útoky na centrální odemykání Útoky na senzory Útoky na CAN sběrnici

• Ekosystém Darknetu
1. Anonymizační sítě, Deepnet a darknet, TOR a jeho struktura
2. Hidden Service - včetně reálných ukázek
3. Black Markety jeho zboží a služby
4. Drogy, zbraně, falešné bankovky, pasy, ...
5. Praní špinavých Bitcoinů
6. Útoky v síti TOR (deanonymizace uživatelů, poskytovatelů služeb, Hidden Services)
7. Největší TOR a Bitcoin aféry

• Hackerské nástroje NSA
1. Analýza ShadowBrokers úniku hackerských nástrojů
2. Praktická ukázka a popis jednotlivých nástrojů a exploitů
3. EternalBlue, EternalRomance, EternalSynergy, EternalChampion
4. Fuzzbench, DoublePulsar, DanderSpritz

• Sociální sítě - Velký bratr a anonymita
1. Přehled sociálních sítí se zaměřením na Facebook
2. Sběr dat o uživatelích a stínové profily
3. Facebook Graph API Explorer
4. Možnost zneužití útočníky
5. Sledování Googlem

• Steganografie
1. Historie
2. Moderní využití včetně příkladů
3. Podprahová reklama
4. Microdotting – konspirační teorie nebo skutečnost?
5. Ukázka na aféře úniku dat z NSA
6. Skrytí souboru do jiného souboru
7. Alternate Data Stream v NTFS systémech

• DoS a DDoS útoky
1. Botnety a jejich vývoj, Trendy
2. Útoky zahlcením linky
3. Amplification attack
4. Slow HTTP DoS
5. Hash Collision DoS
6. XML Bomb
7. DDoS jako služba, ukázka nabídek
8. DDoS jako prostředek vydírání

Schedule:

3 days (9:00 AM - 5:00 PM )

Language: