Kome je namenjen
Kurs je namenjen svima koji žele da nauče kako se izvode neki od najpoznatijih napada, kako se kreiraju maliciozni softveri, kako se radi analiza jednog uspešnog napada i kako da probaju da se zaštite od svega toga.
Naučićete
Ne možete znati kako da se odbranite ako ne znate ŠTA vas napada i KAKO vas napada. Obuka je bazirana na demonstracijama, koje i čine najveći deo obuke. Svi polaznici aktivno učestvuju i sve vreme mogu da rade paralelno sa predavačima i tako i sami steknu osećaj kako se izvode napadi, kreiraju malveri, analiziraju događaji. Za vreme obuke koriste se aktuelni, najkorišćeniji alati.
Ova obuka upoznaje polaznike sa:
- savremenim, sofisticiranim pretnjama
- svim fazama i koracima jednog uspešnog napada
- kreiranjem i distribucijom malvera
- aktivnostima nakon uspešno izvršenog napada
- forenzičkom analizom
- pregledom aktivnosti koje su prethodile događaju
- pregledom zapisa koje je napadač odbrane ostavio za sobom i
- savremenim mehanizmima odrane od napada
Trajanje
5 dana (35 sati)
Potrebno predznanje
Poznavanje mrežne infratrukture i operativnih sistema i servisa (elementarni nivo).
Ukoliko se kurs održava In House, na vašoj lokaciji:
potreban je računar koji podržava virtualizaciju i poseduje 8GB ili više RAM memorije jer će se pokretati minimum dve virtualne mašine.
Sadržaj
- Informaciona bezbednost ili ne-bezbednost
- Hakerisanje
- Identifikovanje mete
- Pasive Reconnaissance (OpenSource Inteligence, WhoIS, Metagoofil, GoogleHacking)
- Active Reconnaissance (PortScanning, Footprint, Vulnerability Scanning)
- Skeniranje mreže
- Socijalni inžinjering
- Phishing napadi
- Prisluškivanje
- MiTM
- Session Hijecking
- Hakovanje sistema
- Metasploit
- Kreiranje i distribucija Trojanaca
- Stealth trojanca
- DenialOf Service napadi
- Aktivnosti nakon eksploatacije
- Keylogger
- Backdoor
- Napadi na web servere i servise
- Web vulnerability scan
- SQL Injection
- Website napadi
- Wireless hacking
- Forenzika
- Digitalna forenzika i digitalni dokazi u današnjem svetu
- Proces digitalne forenzičke istrage
- Akvizicija podataka i duplikacija
- Privremeni i drugi forenzički relevanti fajlovi
- Forenzička analiza prikupljenih podataka
- Forenzički alati (FTK, EnCase, BackTrack, Kali…)
- Windows forenzika
- Forenzika slike i steganografija
- Cloud forenzika
- Email forenzika
- Forenzika mreže
- Povratak obrisanih fajlova i particija
- Analiza log fajlova i kolaboracija događaja
- Izveštavanje/veštačenje
- Forenzička laboratorija – CERT/CSIRT (First responder procedure)
- Savremene tehnike odbrane
- Napredne tehnike odbrane
- Machine Learning sistemi
- Metode autentifikacije (biometrija, multi-factor)
- Kriptologija i PKI
