Kurz zprostředkovává základní dovednosti a znalosti, jak jednat v situaci, kdy dochází k fyzickému kontaktu mezi pracovníkem a klientem. Fyzický kontakt, od letmých dotyků až po mnohé formy útoku, učí frekventanty pojímat jako formu fyzické interakce, která, je-li dovedně pracovníkem zvládnuta, vede k oboustranně uspokojivému řešení situace. Nejedná se tedy o klasickou sebeobranu ústící ve vítězství nebo prohru, ale o možnost vítězství pro všechny zúčastněné. Základním posláním kurzu je nabytí základní orientace a sebejistoty ve fyzicky obtížných situacích při spolupráci s klientem. Kurz tematickou a obsahovou stránkou doplňuje a navazuje na Poradenským a vzdělávacím centrem Modré linkou nabízené kurzy ZOSi – Způsoby zvládání obtížných situací při spolupráci s klientem I. a II. ...

Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Školení má za úkol poskytnout účastníkům komplexní povědomí především o aplikační integraci a vybavit je dovednostmi potřebnými k návrhu integračních řešení. Během školení budou prováděny praktická cvičení, aby účastníci mohli aplikovat své znalosti v reálných situacích. Cílová skupina IT Analytici, Business analytici, aplikační a solution architekti. Toto školení naopak není určeno pro vývojáře , kteří s integrací zkušenosti mají a chtějí ji implementovat (programátoři). Cíle školení [b ...

• 09.10.2024 Praha 7

Kurz SQL Server 2016 - 2019 , komplexní zabezpečení je určen pro správce SQL Serverů, kteří dostali za úkol zajistit SQL Server ze všech možných stran tak, aby se k daným datům nedostali neoprávněné osoby. Dozví se také jak zajistit data na více úrovních tak, aby je nepovolané osoby nemohly použít i v případě prolomení některých z ochran. Kurz obsahuje zabezpečení a šifrování na úrovni dat, tabulek, databází a databázových objektů, na úrovni serveru, na úrovni komunikace s aplikacemi. Věnuje se i auditu bezpečnosti, který se dá využít na nepřetržitý monitoring bezpečnosti. ...

Kurz tvorba databázových aplikací pomocí ADO.NET je určen pro vývojáře aplikací, kteří se chtějí naučit vytvářet databázové aplikace pomocí Microsoft Visual Studia na platformě .Net Framework. Na tomto kurzu se naučíte pracovat s databází pomocí objektů Connection, Command, DataReader a DataSet. Pochopíte k čemu je dobrý connection pooling, naučíte se monitorovat komunikaci s databází, získáte zkušenosti s asynchronní komunikací, voláním uložených procedur a předávání parametrů, naučíte se jak se bránit proti útoku typu SQL Injection, dávkovým zpracováním, použitím BulkCopy, transakcemi a kešováním prostřednictvím objektu DataSet, ale i načítáním a validací XML dokumentů. ...

charakteristika násilných útoků (příklady z praxe) typologie (teroristický útok, braní rukojmí, aktivní útočník, loupežné přepadení aj.) dynamika a fáze útoků profily pachatelů zásady jednání v případě útoku a taktické postupy bezpečnostní a preventivní opatření (indikátory, varovné signály) psychologické aspekty a postratumatická stresová porucha ...

charakteristika násilných útoků (příklady z praxe) typologie (teroristický útok, braní rukojmí, aktivní útočník, loupežné přepadení aj.) dynamika a fáze útoků profily pachatelů zásady jednání v případě útoku a taktické postupy bezpečnostní a preventivní opatření (indikátory, varovné signály) psychologické aspekty a postratumatická stresová porucha ...

Číslo akreditovaného kurzu : Neakreditováno : Cítíte, že s vámi někdo manipuluje a žene vás do kouta? Osnuje proti vám s úsměvem spiknutí a chce vám vzít všechno, čeho jste dosáhli? Manipulátor je člověk, který se tváří jako váš přítel, ale ať už instinktivně nebo vědomě používá techniky, které vás mají zničit. Všichni máme nějakou zkušenost s manipulací a manipulátory. Jenže jak na ně? Žádný univerzální klíč neexistuje, existují však zaručené techniky a postupy. Ty s Vámi bude konzultov ...

Interní auditory. Pro všechny skupiny. Cíl semináře Formou případové studie vyhodnotit možná rizika napadnutí podnikové IT infrastruktury, způsoby obrany a možnosti auditu v této oblasti. Obsah semináře Principy a nebezpečí hackingu a dalších útoků. Kdo a proč může útočit na Vaši ...

Akreditace: MV - AK - PV-305 - 2016 Jedná se o jedinečnou příležitost prodiskutovat s autorkou metodického výkladu jednotlivá ustanovení zákona č. 312 - 2002 Sb., o úřednících územních samosprávných celků, v aktuálním znění na našem semináři. ...