Etično hekanje je ena najboljših preventivnih dejavnosti pri zagotavljanju informacijske varnosti, saj odkriva in popravlja ranljivosti aplikacij, sistemov in storitev. 

Na tečaju boste spoznali razmišljanja in aktivnosti zlonamernih napadalcev in se naučili, kako ravnati preventivno, da boste znali zaščititi poslovno okolje.

     

Komu je tečaj namenjen:

  • Sistemskim inženirjem
  • Sistemskim administratorjem
  • Varnostnim inženirjem
  • Vodje služb za informatiko

    •      

    Potrebna predznanja:

    • osnovno poznavanje Linux operacijskega sistema,
    • osnovno predznanje Windows operacijskega sistema,
    • poznavanje bash, cmd oziroma sorodnih lupin,
    • poznavanje internetnega sklada protokolov (TPC/IP),

         

    Na delavnici bodo prikazane različne tehnike in orodja, ki jih hekerji uporabljajo, nato pa se boste udeleženci delavnice tudi sami preizkusili v hekanju. Tako boste temeljito spoznali z osnovami hekerskih tehnik z namenom odkrivanja in odpravljanja potencialnih ranljivosti. Ob tem je delavnica tudi zelo dobro izhodišče za pridobivanje bolj naprednih znanj na področju kibernetske varnosti in hekanja.

         

    Predavatelj

    Mag. manag. korp. var. Boštjan Špehonja, strokovnjak na področju etičnega hekanja in kibernetske varnost.

    Je direktor podjetja GO-LIX in eden izmed vodilnih strokovnjakov na področju etičnega hekanja ter kibernetske varnosti v Sloveniji. Je nosilec številnih mednarodno priznanih certifikatov (Certified Ethical Hacker – Master, Certified Network Defense Arcihtect, Security+, CASP+, CYSA+). Ima širok nabor izkušenj, saj mu je pregled svojega IKT okolja zaupalo že preko 200 organizacij, kot so podjetja s kritično infrastrukturo, banke, zavarovalnice, ministrstva, ter številne druge organizacije. Izvaja tudi izobraževanja in delavnice na temo varne uporabe interneta in etičnega hekanja. Predaval je na vseh največjih konferencah informacijske varnosti v Sloveniji. Je soustanovitelj fundacije SICEH (Slovenian Certified Ethical Hackers) ter gostujoči strokovnjak na Univerzi v Mariboru in Gea Collegu.

      

    Vsebina tečaja:

    Uvod

    • Etika in etični hacking
    • Delo etičnega hekerja ter pravila igre
    • Postavitev in seznanitev z okoljem
    • Kali Linux

    Pregled informacij iz javnih virov (OSINT)

    • Pregled namenskih storitev za iskanje informacij
    • Pregled osint programov
    • Iskanje IP naslovnega prostora
    • Iskanje poddomene
    • Pregled metapodatkov
    • Google hacking
    • Idr..

    Pregled zunanjega omrežja

    • Orodja za skeniranje odprtih vrat ter povezovanje nanje
    • Vektorji napada na zunanje storitve
    • Podroben pregled namenskih strežnikov
    • Vulnerability scanning ter interpretacija rezultatov
    • Podroben pregled poštnega strežnika, testiranje propustnosti neželene elektronske pošte
    • Pregled dnevniških datotek in razumevanje napadov v njih

    Binarna exploitacija

    • Uporaba orodja metasploit
    • Izraba ranljivosti
    • Bind / reverse lupine
    • Generiranje zlonamerne programske opreme

    Pregled notranjega omrežja

    • Iskanje naprav v omrežju
    • Metode za pridobitev gesel
    • Lateralno gibanje po omrežju
    • Pregled DC strežnika in Windows okolja
    • Uporaba orodji za izrabo notranjega omrežja

    Pregled spletnih strani ter aplikacij

    • OWASP TOP 10
    • Aktivno napadanje različnih aplikacij
    • Uporaba lokalnih proxy strežnikov
    • Pregled CMS
    • Pregled orodji za analizo spletnih aplikacij
    • Aktivno hekanje v različne aplikacije
    • Pregled dnevniških datotek napadov

    Termin

    • 26. do vključno 28. oktober 2022 (3 dni)
    • 28. do vključno 30. november 2022 (3 dni)

    Redna cena delavnice je 1.499,00 EUR brez DDV.



    V ceno delavnice je vključeno kosilo, ki bo v restavraciji v poslovni stavbi Telekoma Slovenije. Ob tem bo poskrbljeno tudi za osvežilne napitke, sladke prigrizke ter brezplačno parkiranje.

    Prijavite se lahko prek elektronske pošte: izobrazevanja@telekom.si. Za dodatne informacije smo vam na voljo na telefonski številki: 01 234 17 17.