Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Schița de curs
Cum se testează securitatea rețelelor și a serviciilor
- Testarea de penetrare - ce este?
- Test de penetrare și audit – asemănări, diferențe, ce este corect?
- Probleme practice – ce ar putea merge prost?
- Domeniul testelor – ce vrem să verificăm?
- Surse de bune practici și recomandări
Test de penetrare – recunoaștere
- OSINT – adică obținerea de informații din surse deschise
- Metode pasive și active de analiză a traficului de rețea
- Identificarea serviciilor și a topologiei rețelei
- Sisteme de securitate (firewall-uri, sisteme IPS/IDS, WAF etc.) și impactul acestora asupra testării
Test de penetrare – găsirea vulnerabilităților
- Recunoașterea sistemelor și a versiunilor acestora
- Găsirea vulnerabilităților în sisteme, infrastructură și aplicații
- Evaluarea susceptibilității – sau „va doare”?
- Surse de exploatare și posibilități de adaptare a acestora
Test de penetrare – atac și preluare control
- Tipuri de atacuri – cum sunt ele conduse și în ce rezultă?
- Atac cu ajutorul exploatărilor de la distanță și locale
- Atacuri asupra infrastructurii de rețea
- Reverse shell – cum să gestionați un sistem compromis
- Creșterea privilegiilor - cum să devii administrator
- „Unelte de hacking” gata făcute
- Analiza sistemului compromis – fișiere interesante, parole salvate, date private
- Cazuri speciale: aplicații web, rețele WiFi
- Inginerie socială - cum să „spărgi” o persoană dacă nu poți sparge sistemele?
Test de penetrare – acoperirea urmelor și menținerea accesului
- Sisteme de jurnalizare și de monitorizare a activității
- Bușteni de curățare și acoperire a urmelor
- Ușa din spate – sau cum să lăsați intrarea deschisă
Test de penetrare – rezumat
- Pregătirea și structura raportului
- Prezentarea și consultarea raportului
- Verificarea punerii în aplicare a recomandărilor
Cerințe
- Cunoașterea problemelor de bază privind rețelele de calculatoare (adresare IP, Ethernet, servicii de bază - DNS, DHCP) și sistemele de operare
- Cunoștințe de Windows și Linux (administrare de bază, terminal de sistem)
Grup țintă
- persoane responsabile de securitatea rețelelor și a serviciilor
- administratori de rețea și de sistem care doresc să învețe cum să testeze securitatea
- toți cei interesați de acest subiect.
28 ore
