Interní auditory a další pracovníky, kteří chtějí ověřit připravenost organizace na selhání informačních a dalších systémů. Pro úplné začátečníky v auditu IS - IT. Cíl semináře Seznámit interní auditory s nejjednoduššími možnými postupy pro provedení auditu v této oblasti. Přednáška bude doplněna ukázkami a procvičením ...

Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

SaltStack (zkráceně Salt) je moderní open-source nástroj pro automatizaci a správu konfigurací systémů. Jeho vývoj začal v roce 2011 a v současnosti je to nejrychleji se rozvíjející projekt na poli otevřených nástrojů pro správu konfigurací systémů. Projekt má rozsáhlou komunitu uživatelů, kteří do něj pravidelně přispívají a dále jej rozvíjí. SaltStack je možné nasadit a začít používat v řádu několika minut. Konfigurační soubory jsou psány v čitelném YAML formátu, které je možné jednoduše r ...

• 16.05.2024 Praha 7

Určeno posluchačům, kteří se chtějí seznámit se základní terminologií počítačových sítí, fungováním malých a velkých počítačových sítí, webovými službami, ftp servery, file servery. Velký důraz je kladen na praktickou část. Předpoklady: Velmi dobrá znalost operačního systému. Posluchači: Určeno posluchačům, kteří se chtějí seznámit se základní terminologií počítačových sítí, fungováním malých a velkých počítačových sítí, webovými službami, ftp servery, file servery. Velký důraz je kladen na praktickou část. Předpoklady: Velmi dobrá znalost operačního systému. Hodin: 18 Popis : Základní pojmy – teorie: * LAN * WAN, Internet * router, DHCP, DNS, * MAC adresa, IP adresa * Subnet, defaultgateway * HUB, switch * Pojem doména * File server, print server * Typy připojení a typy sítí * Firewall * Instalace doménového řadiče * Konfigurace IP adres * Přihlášení klientského počítače do domény * Instalace služby DHCP serveru, základní konfigurace * Instalace služby DNS serveru, základní konfigurace * Instalace služby Směrování a vzdálený přístup (router, NAT, VPN) * Instalace webového serveru, ftp serveru * Základní konfigurace přístupu na webový server a ftp server * Sdílení souborů a složek, tiskárny * Základní nastavení přístupových práv k složkám a souborům Termín u všech kurzů pro Firmy je na poptání; místo a čas konání kurzu dle požadavků objednavatele. Vyhrazujeme si právo zrušit kurz 10 dní před jeho zahájením. V případě objednání bude termín kurzu minimálně 10 dní před zahájením potvrzen - zrušen. Nezávazná poptávka školení Vaše jméno a příjmení E-mail (vyžadováno) Tel. (vyžadováno) Datum školení Místo realizace školení Počet účastníků školení Poznámka k poptávce < oscript> ...

The Deploying Cisco Service Provider Network Routing (SPROUTE) v1.2 course is designed to help students prepare for the Cisco CCNP SP certification. The SPROUTE course is a component of the CCNP SP curriculum. The SPROUTE course is designed to provide service provider professionals with information on the use of advanced routing in implementing scalability for Cisco routers that are connected to LANs and WANs. The goal is to train professionals to dramatically inc ...

The Deploying Cisco Service Provider Network Routing (SPROUTE) v1.2 course is designed to help students prepare for the Cisco CCNP SP certification. The SPROUTE course is a component of the CCNP SP curriculum. The SPROUTE course is designed to provide service provider professionals with information on the use of advanced routing in implementing scalability for Cisco routers that are connected to LANs and WANs. The goal is to train professionals to dramatically inc ...

Troubleshooting and Maintaining Cisco IP Networks (TSHOOT) v2.0 is a five-day course designed to help network professionals hone the skills and knowledge needed to maintain their network and to diagnose and resolve network problems quickly and effectively. It also assists the network professional in preparing for Cisco CCNP certification. The TSHOOT course is a component of the CCNP curriculum. The TSHOOT course is designed to teach professionals that work in comp ...

Lea> how to install configure, use, and maintain Red Hat OpenStack Platform Red Hat OpenStack Administration I (CL110) is designed for system administrators who are intending to implement a cloud computing environment using Red Hat OpenStack® Platform. This course is based on Red Hat Enterprise Linux OpenStack Platform 10. Audience Linux system administrators and cloud administrators interested in, or responsible for, maintaining a private cloud. ...

Pro všechny úrovně. Určeno pro Seminář je určen pro auditory IT a pro zájemce o certifikaci CIA. Obsah semináře je v souladu s vyhláškou o kybernetické bezpečnosti. Cíl semináře Seznámení se s problematikou řízení provozu IT. Příprava na zvládnutí zkušebních otázek. Seminář navazuje na zářijový přehledový kurz z oblasti IT a detailněji rozvádí níže uvedené procesy IT. Obsah semináře Operační systémy. Řízení přístupů do aplikací (IAM, LAC). Řízení provozních procesů. Řízení dat a informací. Řízení denního provozu. Podpora třetích stran (SLA). Outsourcing (SLA). Architektura sítí. Síťová infrastruktura (router, switch, bridge, gateway, kabeláž). Adresace v síťovém prostoru. Doporučená struktura síťového prostředí (DMZ, segmentace). Zabezpečení provozu sítí (VPN, IDS, IPS, Firewall, PROXY, atd..). Ověřování v síťovém provozu (certifikáty, PKI, Kerberos, NTLM). Bezpečnostní prvky domény. ...

Úvod do problematiky (vysvětlení pojmů) Networking Zařízení Adresování (MAC + IP) Směrování (router apod.) Praktické cvičení na adresaci Ethernet (detail nejpoužívanějšího protokolu) Zabezpečení komunikace (SSL, TLS) Metody ověření – podepisování vs šifrování Praktická ukázka čtení nezabezpečené pošty Další vybrané proble ...