Tento třídenní, špičkový kurz Vás provede cestou, kterou se vydávají moderní útočníci při napadání svých cílů. Tento trénink je vhodný jak pro začínající nebo mírně pokročilé penetrační testery, ale i pro správce sítě a systémové administrátory, kteří budou díky nově nabitým znalostem schopni bránit Vaší IT infrastrukturu o poznání lépe.
Workshop začíná důsledným zasvěcením do disciplíny „Recon" (z anglického reconnaissance), tedy mapování digitálního otisku svého cíle. To obnáší mapování rozsahu přidělených IP adres, mapování domén a subdomén, získání emailových adres a jmen zaměstnanců.
Co se v kurzu naučíte?
Techniky scanování portů
Poté seznámíme účastníky školení s různými technikami scanování portů (s nástroji jako nmap a masscan), identifikace služeb a OS.
Plánování útoku
V dalším kroku použijeme tyto nashromážděné informace k plánování útoku. Budeme používat jak samostatné exploity, tak metasploit framework, nástroj, který je hojně používaný hackery po celém světě.
Získání přístupu
Po získání přístupu do napadeného systému se budeme věnovat eskalaci privilegií, tedy jak získat přístup k oprávnění root / administrátor. Ve chvíli, kdy je systém plně pod naší kontrolou, věnujeme čas studiu technik pro získání persistence – to znamená získání přístupu k PC i v budoucnosti.
Praktické ukázky - vše si sami vyzkoušíte
Součástí workshopu je také ukázka útoku na aplikace Adobe Reader, Internet Explorer a MS Word, tyto jsou totiž často cílem útoků při phishingových kampaních a sociálním inženýrství. Workshop obsahuje dále sekci WiFi a demonstrace nástrojů jako pineapple WiFi a BashBunny.
Školení od nás je na 95 % handson, účastnící si jsou schopni naprostou většinu demonstrovaných technik vyzkoušet na vlastní kůži, námi vytvořeném prostředí.
Rezervujte si kurz, nebo nám napište na academy@denevy.eu a my se Vám ozveme
Počkejte na potvrzení rezervace přes e-mail
Domluvíme si krátkou, nezávaznou schůzku/call a probereme podrobnosti kurzu a jak Vám ho přispůsobime
V kurzu je prostor pro dotazy účastníků a také i po skončení kurzu se nám můžete kdykoliv ozvat
Po absolvovaní kurzu obdržíte certifikát o absolvovaní
Víme, že IT trh neustále roste a chceme pomoct začínajícím i pokročilým talentům, firmám i týmům, v IT vyniknout a zlepšit své dovednosti. Máme tým profesionálů, kteří pracují nejenom na interním projektu, který je úspěšný i v zahraničí, ale taky mají radu zkušeností z jiných projektů pro velké zákazníky.
Certifikát o absolvovaní (PDF forma - pokuď budete mít zájem)
Cenné zkušenosti z praxe na projektu
Zlepšení efektivity, odbornosti a fungování týmu
Ano, vše je na domluvě, ale upřednostňujeme, že náš lektor k Vám dorazí osobně (firemní kurzy). Pokuď nemáte na to vhodné prostory, můžeme Vám nabídnuť i ty naše, na Praze 4. Kurzy pro jednotlivce realizujeme online i offline.
Snažíme se kurz maximálně přispůsobit potřebám týmu, ujasnit si požadavky a obeznámit se se situací ve Vašem týmu ještě před školením, aby jsme Vám tak mohli školení upravit na míru. Pokuď Vám kurz nebude stačit, rádi Vaše týmy doškolíme a kurz doplníme.
Účastníci by měli mít vlastní notebooky, dobré připojení na internet, zasedačku s projektorem (firemní kurzy) a chuť učit se nové věci.
Náš lektor je guru v oblasti IT bezpečnosti, pohybuje se v ní přes 16 let. Pracoval v různych firmách jako penetrační tester a také v ESETu jako analytik malware. Jeho nejvěčším koníčkem je bezpečnost - hacking. Získal certifikaci z více než 20 odborných školení v oblasti bezpečnosti a nejnovější je certifikace GWAPT a OSCP od Offensive Security. Má za sebou více než 80 školení ve firmách. Průměrné hodnocení účastníků jeho kurzů je 9,65 z 10 hvězdiček.
"Skvělý workshop!"
"Workshop jsem si užil a naučil se spoustu zajímavých a nových věcí, lab byl super, oceňuji možnost si probírané techniky vyzkoušet"
"Dobří lektoři, skvělý lab. Celkově parádní workshop."
Absolvovala jsem kurzy na kybernetickou bezpečnost a musím říct, že vše bylo moc dobře vysvětlené a opravdu založené na praktických příkladech, které mi pomohli zlepšiť mé dovednosti.
Zúčastnil jsem se kurzu pro testery a školení se organizátorem opravdu povedlo. Za mě určitě doporučuji všem, kteří chtějí zlepšit své praktické zkušenosti a posunout se dál v IT.
Spolupráce se společností DENEVY na projektu školení automatizovaného testování SW maximálně splnila naše očekávání. Jejich expertní tým lektorů a prakticky zaměřený přístup zajistili, že studenti v projektu měli hned prokazatelné výsledky aplikovatelné do praxe. DENEVY mohu vřele doporučit každému, kdo hledá efektivní způsob, jak posunout své schopnosti v oblasti testování na vyšší úroveň
Školení Automatizované testování v Cypress bylo velmi přínosné. Lektor srozumitelně vysvětlil teorii i potřebné postupy, a následná praktická část mi umožnila aplikovat získané znalosti. Organizace školení proběhla hladce a komunikace s týmem DENEVY byla výborná. Tento kurz doporučuji všem, kteří chtějí začít s automatizovaným testováním, a ráda se zúčastním dalších školení v DENEVY.
Vyzkoušel jsem víc kurzů a díky tomu jsem se posunul a našel si mnohem lepší práci, která mě baví.