Hacking v praxi 1

Popis kurzu

Přijďte prozkoumat tajuplný svět hackingu a množství jeho jednotlivých zákoutí. Průvodcem na této cestě Vám bude zkušený etický hacker s mnohaletou praxí, který se s Vámi podělí o své zkušenosti.

Osnova školení vychází z dlouholeté praxe zkušeného etického hackera a pokrývá různorodá témata z oblasti počítačové bezpečnosti s důrazem na předání zkušení z reálných penetračních testů, útoků a jejich analýzy.

Třídenní školení je rozděleno na tři velká témata.

První téma Sociální inženýrství se věnuje nejefektivnější metodě hackingu, která přímo cíli na nejslabší článek celého IT ekosystému – na lidský faktor. Toto téma je schválně v rámci celého školení (Hacking v Praxi 1 a 2) řazeno jako první z důvodu jeho obrovského významu a efektivity v rámci reálných útoků.

Druhé téma Bezpečnost Windows a Active Directory se zabývá specifickými útoky na prostředí provozované na platformě MS Windows a Active Directory. Během tohoto tématu jsou probrány a prakticky demonstrovány všechny nejzásadnější útoky na tyto systémy.

Poslední téma Bezpečnost WiFi sítí obsáhle řeší útoky na jednotlivé typy zabezpečení WiFi sítí. Důraz je potom kladen na útoky na podnikové WiFi sítě – WPA Enterprise. Ty jsou často v rámci povídání o bezpečnosti WiFi sítí opomíjeny, avšak pro útočníka představují jeden z nejzajímavějších vektorů kompromitace a získání přístupu do interní sítě.

Osnova školení vychází z dlouholeté praxe zkušeného etického hackera a pokrývá různorodá témata z oblasti počítačové bezpečnosti s důrazem na předání zkušeností z reálných penetračních testů, útoků a jejich analýzy.

Cíle kurzu

Jakým způsobem nejjednodušeji hacknout banku? Je vše, co vypadá jako obyčejná USB flashka opravdu jen USB flashka? Jak nejsnáze získat heslo? Lze zfalšovat telefonní číslo volajícího? Jak zmapovat síť a vybrat svůj cíl? Jak nenápadně kompromitovat Windows stanici a postupně eskalovat svá privilegia až na úroveň vládce celé sítě – doménového administrátora? Jak prolomit WEP, WPA, WPA2 či dokonce WPA3? Jsou podnikové WiFi sítě zabezpečenější než ty domácí? Jak hackovat WiFi sítě pouze z mobilního telefonu?

To vše a mnohé další bude zodpovězeno v rámci kurzu Hacking v Praxi 1.

Určeno pro

• Správci sítí a systémoví administrátoři
• Programátoři, vývojáři a testeři
• Zájemci o práci etického hackera či nadšenci do IT Security obecně

Obsah kurzu

Sociální inženýrství

• Sociální inženýrství prostřednictvím USB Flash pamětí
• USB Rubberducky - demonstrace reálných útoků
• BadUSB, USB Ninja, USB Killer – útočná USB zařízení
• Manipulační techniky pro spuštění malware
• Makroviry a jejich použití v současnosti
• DDE (Dynamic Data Execution)
• Exploitace zranitelností MS Office
• Podvrhnutí zástupci, samorozbalovací archivy
• Ukázka vytvoření trojského koně
• Virustotal a jeho alternativy
• Phisning, Spearphishing
• Vishing, Volání a SMS z libovolného čísla
• Telefonický socialing - postřehy z praxe a audio záznamy skutečných útoků
• HW Keyloggery a Videologgery, aneb jednoduchá cesta k heslům
• LAN Turtle a Bash Bunny
• Jak se bránit

 Bezpečnost WiFi sítí

• Hesla ve Windows
• LM/NTML hashe - Cracking a Pass the Hash
• Hashcat – možnosti použití, demonstrace, analýza hesel
• LSA secrets - Extrakce hesel
• Cached Credentials - Extrakce hashů doménových uživatelů
• LSASS - Extrakce přihlašovacích údajů v čitelné podobě
• Mimikatz, WCE
• Bezpečnost Active Directory a Windows domén
• LLMNR, NBNS, mDNS Poisoing
• SMB Relay
• Kerberos z pohledu bezpečnosti
• Kerberoasting
• Silver & Golden Ticket Attack
• Metody kompromitace doménových administrátorů
• Ukázky z pentesterské praxe
• Metody obrany

 Bezpečnost Windows a Active Directory

• Rozdělení bezdrátových technologií
• Hacking WiFi se sdíleným heslem
• WEP - Packet Injection
• WEP - Korek Chop Chop
• WEP - Fragmentation Attack
• WEP - Cafe Latte Attack
• WPA - Beck-Tews Attack
• WPA/WPA2 - Handshake Capture
• WPA/WPA2 - KRACK
• WPA3 - Zranitelnosti Dragonfly handshake
• WiFi Protected Setup (WPS)
• Porovnání nástrojů
• Rogue AP a jejich dekce
• Hacking návštěvnických sítí s Captive portálem
• Hacking podnikových WiFi sítí - PEAP (Doménový účet)
• Hacking podnikových WiFi sítí - EAP-TLS (Certifikáty)
• Hacking podnikových WiFi sítí - LEAP (Cisco)
• Nethunter (Kali Linux pro mobilní telefony)
• Denial of Service WiFi sítí
• Hacking routerů a přístupových bodů
• WiFi PineApple
• Zranitelnosti WiFi z českého prostředí

Poznámka

• Pokyny ke školení obvykle zasíláme 7 kalendářních dní před zahájením
• V objednávce uvádějte vždy jméno a příjmení účastníka, email a mobil (v případě řešení organizačních náležitostí)
• Na základě objednávky zasíláme zálohovou fakturu (pokud s objednavatelem nejsou sjednány jiné platební podmínky)
• Mít vlastní notebook! Nainstalovaný (VirtualBox / VMware + Kali Linux) výhodou.

 Prezenční forma školení:

• v učebně máte připravenu veškerou techniku na školení
• k dispozici je poznámkový blok a psací potřeby
• přístup k WI-FI a internetu
• obdržíte vytištěné Osvědčení o absolvování kurzu

 Online forma školení:

• potřebujete internet, webkameru a mikrofon
• doporučujeme dva monitory

Kurz bude otevřen po naplnění minimálního počtu 4 účastníků!

Předpoklady

• Znalost prostředí operačních systémů Windows a Linux
• Základní orientace v problematice bezpečnosti v sítích TCP/IP