| Tento vzdělávací kurz/seminář již proběhl - Původní program vzdělávacího kurzu
Tento kurz již byl smazán
Tento kurz pořádala firma: © ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills -
Brno - Žabovřesky
Další podobné školení nebo kurzy:
Popis kurzu
Bezpečnost v prostředí WWW aplikací a internetových služeb - s certifikátem
Lektoři kurzuLektoři z firmy: ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
[Kurz] Program kurzu (obsah přednášky/semináře/rekvalifikace/studia) ...
Základy použití analyzátoru sítí Ethereal/Wireshark a tcpdump. Analýza protokolů TCP, UDP a IP. Zachycení hesla nezabezpečených protokolů v síti. Model klient-server v sítích. Zachycení a ukázka analýzy protokolů ARP,http, FTP, DNS a DHCP, IPSec, Skype a dalších. Použití filtrů ve Wireshark. Praktická ukázka snifování v Linuxu. Analýza protokolu http/https – ukládání do mezipaměti, soubory cookie, krádeže relací atd. Možnosti získávání informací o cíli. Nástroje hackerů pro Linux a Windows. Základy inventarizace a použití skenerů na síťové vrstvě. Ukázka různých druhů skenerů zejména nmap a nessus. Použití skenerů pro ohledání vyšších vrstev – amap, dsniff. Použití nástroje Cain&Abel pro detekci zařízení. Specializované skenery a jejich použití pro kontrolu WWW serverů např. N-STealth, Retina a Nessus. Použití nezávislých databází slabin a zranitelností. Ukázka použití nástroje Metasploit pro napadení systémů Linux. Možnosti inventarizace pomocí protokolů vyšších vrstev např. přes LDAP, SNMP a další. Základy virů, jejich dělení a postup odstranění virové nákazy spojený s praktickou ukázkou. Použití nástrojů od sysinternals. Ověření a odstranění nákazy pomocí specializovaných antivirových nástrojů. Způsoby manipulace jádra a paměti škodlivým kódem a rootkity. Seznámení s rootkity a postupy pro jejich identifikaci a odstranění. Použití trojanů pro ovládnutí systému. Praktické odstranění trojanů z operačního systému. Popis útoků na síťové vrstvě. Použití programu Cain & Abel pro odchytávání hesel a demonstraci útoku Man in the middle . Ukázka použití programu ettercap pro zachytávání hesel. Formy útoků na protokoly a služby konkrétně DNS, ARP, http a další. Možnosti přímých útoků na síťová zařízení primárně s Cisco IOS. Ukázka DoS útoků, vyhladovění tabulky MAC adres atd. Demonstrace útoků na WWW a proxy servery. Kontrola zabezpečení Web serveru MS IIS 6/7 a apache. Možnosti narušení bezpečnosti serverů přes dynamický kód – ActiveX. Chyby v implementaci Java Virtual Machine. Slabiny webovských prohlížečů. Použití dostupných technik a nástrojů z nástroje Metasploit a FastTrack. Metodika hodnocení a selfassesmentu dle OWASP (Open Web Application Security Project). Základní nástroje pro naplnění požadavků OWASP dostupné v distribuci Backtrack. Ukázka používání nástrojů pro vyhledávání slabých míst WWW aplikací pomocí WebScarab a Nessus. Ukázka použití nástrojů pro analýzu provozu mezi klientem a WWW serverem např. nástroj Fiddler. Základy použití distribuce Samurai pro testování WWW a PHP aplikací. Ukázka zneužití pomocí SQL injection a Shell Command injection. Zásady, jak se vyhnout útokům typu SQL injection. Zneužívání a kontrola vstupu dat od uživatelů. Útoky Cross-site scripting. Ukázka zneužití protokolu HTTPS pomocí nástroje Cain&Abel. Obecné zásady pro psaní bezpečných aplikací. Praktické procvičení chyb v testovacím prostředí WebGoat. Předpokládané znalosti: Dobrá znalost operačních systémů Windows XP a Linux. Základní znalost sítí s TCP/IP. Doporučený předchozí kurz: Bezpečnost v prostředí Windows a internetových služeb (BZP1) Časový rozvrh: 3 dny (9:00hod. - 17:00hod.)
[Kurz] Obsah kurzu/školení...Kurz seznámí posluchače se základními možnostmi útoků na síťové služby v sítích TCP/IP. Součásti kurzu je praktická demonstrace slabých míst jednotlivých protokolů TCP/IP včetně ukázek jejich zneužitelnosti. Účastníci kurzu si prakticky vyzkouší použití různých doplňkových nástrojů v Linux distribuci KALI linux 2016 určených pro hacking. Na tomto školení se správci a vývojáři Linux serverů naučí používat základní nástroje a techniky pro hacking. Školení demonstruje praktické možnosti útoků na sítě LAN i WAN. Po absolvování tohoto kurzu budete schopni používat bezpečnostní distribuce Backtrack a Samurai pro kontrolu vlastních systémů. - Základy použití analyzátoru sítí Ethereal/Wireshark a tcpdump. Analýza protokolů TCP, UDP a IP. Zachycení hesla nezabezpečených protokolů v síti. Model klient-server v sítích. Zachycení a ukázka analýzy protokolů ARP,http, FTP, DNS a DHCP, IPSec, Skype a dalších. Použití filtrů ve Wireshark. Praktická ukázka snifování v Linuxu. Analýza protokolu http/https – ukládání do mezipaměti, soubory cookie, krádeže relací atd.
- Základy použití analyzátoru sítí Ethereal/Wireshark a tcpdump. Analýza protokolů TCP, UDP a IP. Zachycení hesla nezabezpečených protokolů v síti. Model klient-server v sítích. Zachycení a ukázka analýzy protokolů ARP,http, FTP, DNS a DHCP, IPSec, Skype a dalších. Použití filtrů ve Wireshark. Praktická ukázka snifování v Linuxu. Analýza protokolu http/https – ukládání do mezipaměti, soubory cookie, krádeže relací atd.
- Možnosti získávání informací o cíli. Nástroje hackerů pro Linux a Windows. Základy inventarizace a použití skenerů na síťové vrstvě. Ukázka různých druhů skenerů zejména nmap a nessus. Použití skenerů pro ohledání vyšších vrstev – amap, dsniff. Použití nástroje Cain&Abel pro detekci zařízení.
- Specializované skenery a jejich použití pro kontrolu WWW serverů např. N-STealth, Retina a Nessus. Použití nezávislých databází slabin a zranitelností. Ukázka použití nástroje Metasploit pro napadení systémů Linux. Možnosti inventarizace pomocí protokolů vyšších vrstev např. přes LDAP, SNMP a další.
- Základy virů, jejich dělení a postup odstranění virové nákazy spojený s praktickou ukázkou. Použití nástrojů od sysinternals. Ověření a odstranění nákazy pomocí specializovaných antivirových nástrojů. Způsoby manipulace jádra a paměti škodlivým kódem a rootkity. Seznámení s rootkity a postupy pro jejich identifikaci a odstranění. Použití trojanů pro ovládnutí systému
|
[Kurz] Cíl školení / poznámka ke kurzu...Kurz seznámí posluchače se základními možnostmi útoků na síťové služby v sítích TCP/IP. Součásti kurzu je praktická demonstrace slabých míst jednotlivých protokolů TCP/IP včetně ukázek jejich zneužitelnosti. Účastníci kurzu si prakticky vyzkouší použití různých doplňkových nástrojů v Linux distribuci KALI linux 2016 určených pro hacking. Na tomto školení se správci a vývojáři Linux serverů naučí používat základní nástroje a techniky pro hacking. Školení demonstruje praktické možnosti útoků na sítě LAN i WAN. Po absolvování tohoto kurzu budete schopni používat bezpečnostní distribuce Backtrack a Samurai pro kontrolu vlastních systémů. |
Další kurzy a školení: Bezpečnost v prostředí WWW aplikací a internetových služeb Odkaz na podobný kurz a/nebo kurz od jiné firmy a v jiné ceně:
| Podobný kurz |
Popis kurzu |
Další kurzy a školení |
Programátor internetových aplikací
|
Jiný kurz v jiné ceně : Certifikovaný rekvalifikační kurz Po absolvování kurzu absolvent zná práci s celosvětovou informační sítí Internet a s jejími základními prvky (adresování, protokoly, vrstvy). Umí tvořit prezentace na Internetu a jednoduchých úloh s využitím databázových systémů.
|
Další podobné školení nebo kurzy
|
Databáze pro internetové aplikace
|
Jiný kurz v jiné ceně : Základní délka kurzu jsou dva dny. Výuka probíhá na počítačové učebně vybavené datovým projektorem.
|
Další podobné školení nebo kurzy
|
Internetový marketing
|
Jiný kurz v jiné ceně : Základní délka kurzu je jeden den. Výuka probíhá na počítačové učebně vybavené datovým projektorem.
|
Další podobné školení nebo kurzy
|
Bezpečnostní značení, bezpečnostní barvy a signály, způsoby značení na pracovišti
|
Jiný kurz v jiné ceně : Bezpečnostní značení patří mezi velmi efektivní nástroje v prevenci rizik, seznámíte se s právní úpravou této problematiky, ustanoveními právních předpisů a technických norem a s tím, jak jednotlivá ustanovení, v těchto předpisech obsažená aplikovat v praxi tak, aby byli zam
|
Další podobné školení nebo kurzy
|
Posilování bezpečnosti organizace: Synergický přístup interního auditu a kybernetické bezpečnosti pro efektivní a udržitelnou ochranu
|
Jiný kurz v jiné ceně :
|
Další podobné školení nebo kurzy
|
ASP.NET Core - tvorba webových aplikací v prostředí .NETASP.NET Core
|
Jiný kurz v jiné ceně : Kurz je vhodný pro vývojáře, kteří se chtějí naučit tvořit webové aplikace ve frameworku ASP. NET Core.
|
Další podobné školení nebo kurzy
|
Úskalí nového stavebního zákona od 1.1.2024 z pohledu MŽP – povolování staveb z perspektivy ochrany životního prostředí
|
Jiný kurz v jiné ceně : Akreditace: MV - AK - PV-641 - 2021; Nový stavební zákon-změny v oblasti povolování staveb (webinář) Cíl semináře Stavební právo a ochrana životního prostředí jsou velmi úzce související materie. Ochrana životního prostředí je zájmem dotčeným při povolování staveb p
|
Další podobné školení nebo kurzy
|
DPH v prostředí ÚSC a příspěvkových organizací v r. 2023 a pro r. 2024
|
Jiný kurz v jiné ceně : Akreditace: MV - AK - PV-802 - 2022; DPH obcí a krajů v praktických příkladech
|
Další podobné školení nebo kurzy
|
Ochrana životního prostředí v judikatuře správních soudů
|
Jiný kurz v jiné ceně : Základní témata semináře: * využitelnost judikatury správních soudů v praxi správních orgánů i dotčených osob * zásady práce s judikaturou správních soudů * výběr z judikatury k ochraně životního prostředí v územním plánování a stavebním pr
|
Další podobné školení nebo kurzy
|
Ochrana životního prostředí v judikatuře správních soudů - ON-LINE
|
Jiný kurz v jiné ceně : Základní témata semináře: * využitelnost judikatury správních soudů v praxi správních orgánů i dotčených osob * zásady práce s judikaturou správních soudů * výběr z judikatury k ochraně životního prostředí v územním plánování a stavebním pr
|
Další podobné školení nebo kurzy
|
Jednotné environmentální stanovisko: nová právní úprava ochrany životního prostředí v řízeních podle stavebního zákona
|
Jiný kurz v jiné ceně : Obsah semináře: * účel JES * předběžné informace pro účely JES * náležitosti žádosti o vydání JES * požadavek na předložení dokumentace k povolení záměru dle stavebního zákona, * postup vydání JES * základní obsah JE
|
Další podobné školení nebo kurzy
|
Jednotné environmentální stanovisko: nová právní úprava ochrany životního prostředí v řízeních podle stavebního zákona - ON-LINE
|
Jiný kurz v jiné ceně : Obsah semináře: * účel JES * předběžné informace pro účely JES * náležitosti žádosti o vydání JES * požadavek na předložení dokumentace k povolení záměru dle stavebního zákona, * postup vydání JES * základní obsah JE
|
Další podobné školení nebo kurzy
|
Posuzování vlivů záměrů (EIA) na životní prostředí - aktuální stav v roce 2024 a změny související se zavedením jednotného environmentálního stanoviska a nového stavebního zákona
|
Jiný kurz v jiné ceně : Odborný program semináře: * Aktuální postupy podle zákona č. 100 - 2001 Sb.
|
Další podobné školení nebo kurzy
|
Posuzování vlivů záměrů (EIA) na životní prostředí - aktuální stav v roce 2024 a změny související se zavedením jednotného environmentálního stanoviska a nového stavebního zákona - ON-LINE
|
Jiný kurz v jiné ceně : Odborný program semináře: * Aktuální postupy podle zákona č. 100 - 2001 Sb.
|
Další podobné školení nebo kurzy
|
Opravné a dozorčí prostředky ve správním řízení
|
Jiný kurz v jiné ceně : Program semináře: * Odvolací řízení - odvolání a jeho náležitosti, neúplné odvolání, koncentrace řízení - odvolací lhůta - odkladný účinek odvolání a jeho vyloučení - průběh odvolacího řízení před prvostupňovým orgá
|
Další podobné školení nebo kurzy
|
Opravné a dozorčí prostředky ve správním řízení - ON-LINE
|
Jiný kurz v jiné ceně : Program semináře: * Odvolací řízení - odvolání a jeho náležitosti, neúplné odvolání, koncentrace řízení - odvolací lhůta - odkladný účinek odvolání a jeho vyloučení - průběh odvolacího řízení před prvostupňovým orgá
|
Další podobné školení nebo kurzy
|
Evoluce Pythonu: moderní prostředí, nová syntaxe a trendy
|
Jiný kurz v jiné ceně :
|
Další podobné školení nebo kurzy
|
Pokročilý networking v Cisco prostředí
|
Jiný kurz v jiné ceně : Kurz plynule navazuje na kurz Základy síti v Cisco prostředí. Detailně se věnuje tématům redundance v LAN (STP, EC, FHRP) nebo pokročilému směrování.
|
Další podobné školení nebo kurzy
|
Základy UML modelování v prostředí Enterprise ArchitectUML - Introduction to the Unified Modeling Language
|
Jiný kurz v jiné ceně : Jazyk UML (Unified Modeling Language) se stal za posledních 25 letech fenoménem v oblasti analytických metod. V tomto kurzu Vám pomůžeme probojovat se houštinou různých modelů a diagramů, které UML analytikovi a návrháři nabízí.
|
Další podobné školení nebo kurzy
|
Základy sítí v Cisco prostředí - CCNA BootcampCisco Certified Network Associate Fast Track Training
|
Jiný kurz v jiné ceně : Kurz Cisco CCNA je určen pro začínající adminstrátory sítí. Hlavním cílem školení je připravit účastníka na návrh, instalaci a provoz malé podnikové sítě.
|
Další podobné školení nebo kurzy
|
 = Podobný kurz nebo školení
Poslední aktualizace: 2024-01-01 16:04:21
ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills |
Bezpečnost v prostředí WWW aplikací a internetových služeb # Počítačové kurzy a semináře - grafika, databáze, programování, web & internet, office, GIS + Rekvalifikační vzdělávací kurzy
Téma kurzů nebo školení:
  Systémy řízení a ISO
Programování
Počítačová grafika
Počítačové sítě
Virtualizace
Komentáře a dotazy na školení a nebo kurz
Pro tento kurz již nelze poslat žádný dotaz Podobné kurzy # bezpečnost + prostředí + aplikací + internetových-
Srpen 2024
Řízení IT bezpečnosti aneb ISO 27001 za 1 denISMS / ISO 27001 in 1 day - ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
-
Srpen 2024
Řízení IT bezpečnosti aneb ISO 27001 za 1 denISMS / ISO 27001 in 1 day - ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
-
Prosinec 2741
Řízení IT bezpečnosti aneb ISO 27001 za 1 denISMS / ISO 27001 in 1 day - ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
-
Prosinec 2741
Řízení IT bezpečnosti aneb ISO 27001 za 1 denISMS / ISO 27001 in 1 day - ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
-
Květen 2024
Implementace novely Zákona o kybernetické bezpečnosti s novou směrnicí NIS 2: z teorie do praxe Implementation of the amendment to the Cybersecurity Act with the new NIS 2 Directive: from theory to practice - ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
-
Únor 2194
Implementace novely Zákona o kybernetické bezpečnosti s novou směrnicí NIS 2: z teorie do praxe Implementation of the amendment to the Cybersecurity Act with the new NIS 2 Directive: from theory to practice - ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
-
Únor 2194
Implementace novely Zákona o kybernetické bezpečnosti s novou směrnicí NIS 2: z teorie do praxe Implementation of the amendment to the Cybersecurity Act with the new NIS 2 Directive: from theory to practice - ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
|
