Hacking v Praxi III

Kurz je určený pre správcov sietí, pentesterov, bezpečnostných audítorov a architektov sieťovej bezpečnosti so znalosťami tém z kurzu GOC3, ktorí sa chcú do detailu zoznámiť s pokročilejšími útokmi na sieťovú infraštruktúru, prerazenie ochrany, rozdeľovanie sietí do VLAN a alternatívnymi možnosťami Man-in-the-Middle, Software Defined Radio. Kurz je určený aj pre všetkých, ktorí sa chcú prakticky zoznámiť s metódami webhacking útokov.

Na tomto praktickom kurze sa naučíme pokročilé techniky napádania sietí, obchádzať zabezpečenia segmentácie sietí do VLAN, prestreliť routery oddeľujúce naše sieťové segmenty. Naučíme sa tiež testovať bezpečnosť podnikových WiFi klientov a infraštruktúry. Ďalej sa zoznámime s princípmi SDR hackingu a s útokmi na BluetoothLE. Účastníci kurzu sa tiež prakticky zoznámia s najobľúbenejšími webhacking útokmi. Tieto nabité znalosti sa potom naučíme uplatňovať pri útokoch na kamery, IoT a embeded zariadenia.

Pokročilé sieťové útoky

• SPAN a RSPAN
• Vlan Hopping
• Útoky na 802.1x
• Man in the Middle aj bez APR
• Statické zásahy do cache
• Statické zásahy do routingu
• Podvrhnutie DHCP serveru
• DHCP Starvation attacks
• DNS spoofing a poisoning
• DNS typy záznamov a chyby v zabezpečení

Falošná AP a WPA-Enterprise útoky

• Prebúravanie identít pomocou falošných AP
• Zneužívanie falošných AP pre otrávenie klientov
• Zneužívanie Hosted Networks ako backdoor do podnikového prostredia

Prieskum sieťového prostredia

• Skenovanie živých cieľov aj bez nmapu
• Skenovanie cieľov, s ktorými nejde komunikovať
• Enumerácia alebo zaisťovanie detailov o napadnutom prostredí
• SNMP alebo Security Not My Problem a ako môže viesť až ku podrobeniu siete

Útoky na routery

• Sieťové útoky
• Inštalácia backdoorov do firmware
• Praktické otvorenie administrácie pomocou CSRF útokov
• Pretečenie pamäti

Web útoky

• Session Hijacking
• Cross Site Request Forgery
• Cross Site Scripting
• Error Based SQL Injection vs. blind SQL injection
• Command injection
• Click jacking
• Praktické vyskúšanie útokov k ovládaniu klientov, serverov aj celkovému otvoreniu siete

SDR - Software Defined Radio

• Princíp SDR útokov
• Praktické testovanie SDR
• Útoky na BLE

IoT hacking

• Statická analýza firmware
• Credential bruteforcing
• Napádanie sieťovej komunikácie
• Command injection

Predošlé kurzy

Hacking v praxi II [GOC32]

Nasledujúce kurzy

Zraniteľnosti webových aplikácií - útoky na server [GOC542]

Zraniteľnosti webových aplikácií - útoky na užívateľa [GOC541]