Kybernetický útok a obrana v praxi

Cíle kurzu

Po skončení kurzu budou absolventi schopní:- Realizovat základní infrastrukturní bezpečnostní testy- Odhalit nejčastější zranitelnosti webových aplikací- Realizovat bezpečnostní testy s využitím sociálního inženýrství- Analyzovat e-mailové hlavičky- Analyzovat podezřelé soubory- Analyzovat síťový provoz z pohledu bezpečnosti- Odhalovat útoky na úrovni sítě- Odhalovat škodlivý kód na koncových stanicích.Pro koho je kurz určen:- Síťoví specialisté- Analytici CSIRT týmů- Operátoři SOC center- IT administrátoři- Ostatní IT pracovníci se zájmem o bezpečnost.

Obsah kurzu

Kurz je vyučovaný v prostředí Alef Cyber Security Polygonu - virtuálního prostředí simulujícího soustavu reálných sítí menších organizací, jejich systémů a uživatelů. Tyto sítě poskytují z pohledu útočníka i obránce obdobné možnosti, jaké by měly k dispozici při testování nebo ochraně reálné firemní infrastruktury. Účastníci kurzu v rámci školení nejprve postavení do role (ne)etických hackerů. V této fázi se naučí základy bezpečnostního testování a vyzkoušejí si útoky na sítě, webové aplikace i koncové uživatele (součástí polygonu jsou i speciální skripty simulující jejich aktivitu a reakce). Ve druhé části školení zastávají účastníci role bezpečnostních specialistů chránících organizační sítě. Prakticky si při tom procvičí například detekci škodlivého síťového provozu s pomocí samostatně vytvořených IPS signatur, odhalování malwaru na koncových stanicích, nebo analýzu podezřelých e-mailů a jejich příloh.Kybernetický útok- Metodiky a postupy pro penetrační testy- Footprinting a OSINT- Skenování a enumerace

Předpoklady

- Uživatelská znalost Linuxu- Pokročilá znalost Windows- Zkušenosti s programováním/skriptováním- Základní znalost HTML- Základní znalost problematiky počítačových sítí (koncepty typu routing, switching, apod.)- Základní znalost nejpodstatnějších TCP/IP protokolů (TCP, IP, UDP, DNS, HTTP, ARP, ICMP, DHCP, apod.)- Základní znalost bezpečnostních technologií (koncepty typu firewall, IPS, apod.)

Studijní materiály

Účastníci obdrží tištěné materiály.