SO-B-08 Bezpieczeństwo sieci i testy penetracyjne

Nasze szkolenie "Bezpieczeństwo sieci i testy penetracyjne" wyróżnia się jako kompleksowy program, który nie tylko dostarcza teoretycznej wiedzy, ale także praktycznych umiejętności w dziedzinie cyberbezpieczeństwa. Zyskasz unikalną szansę nie tylko na zrozumienie podstawowych aspektów bezpieczeństwa, ale także na praktyczne doświadczenie w testowaniu penetracyjnym. Oferujemy praktyczne narzędzia i scenariusze laboratoryjne, abyś mógł skutecznie stosować zdobytą wiedzę w realnych sytuacjach.

Szkolenie jest dedykowane specjalistom ds. bezpieczeństwa IT, administratorom systemów, a także wszystkim, którzy chcą pogłębić swoją wiedzę z zakresu ochrony sieci i testów penetracyjnych. Idealne dla doświadczonych profesjonalistów oraz tych, którzy dopiero rozpoczynają swoją przygodę z cyberbezpieczeństwem.

Przed przystąpieniem do szkolenia zalecamy podstawową znajomość systemów operacyjnych Windows oraz podstawowych koncepcji związanych z sieciami komputerowymi. Wiedza z zakresu podstaw bezpieczeństwa IT będzie dodatkowym atutem, ale nie jest konieczna.

Szkolenie pozwoli uczestnikom na zdobycie zaawansowanej wiedzy i praktycznych umiejętności w zakresie testów penetracyjnych, co umożliwi im skuteczną identyfikację i łatanie podatności systemów. Cele edukacyjne obejmują także zdolność do profesjonalnego przeprowadzania testów bezpieczeństwa infrastruktury sieciowej i aplikacji webowych.

• Znaczne zwiększenie kompetencji zespołu ds. bezpieczeństwa IT
• Skuteczne przeciwdziałanie zagrożeniom cybernetycznym i identyfikacja podatności
• Poprawę ogólnego poziomu bezpieczeństwa organizacji
• Zdolność do szybkiego reagowania na ataki i zabezpieczania infrastruktury
• Profesjonalną wiedzę i umiejętności, które przekładają się na konkurencyjność na rynku.

Podczas naszego szkolenia "Bezpieczeństwo sieci i testy penetracyjne" zdobędziesz umiejętności obejmujące tworzenie środowisk testowych do testów penetracyjnych oraz opanowanie metodologii przeprowadzania testów bezpieczeństwa. Doskonała konfiguracja sieci wirtualnej z usługą Active Directory stanie się dla Ciebie rutyną, a zdobyta wiedza pozwoli skutecznie przeciwdziałać atakom na infrastrukturę sieci WLAN, zabezpieczenia protokołu WPA2, aplikacji webowych, a także atakom na zdalny dostęp poprzez protokoły RDP, SSH i VNC. Ponadto, nauczysz się skutecznego zabezpieczania systemu operacyjnego Windows, bezpieczeństwa połączeń SSL oraz technik obrony przed atakami typu DDoS, włączając w to wybrane zagadnienia zwiększania bezpieczeństwa systemu Windows, takie jak konfiguracja logowania zdarzeń i kolektora zdarzeń.

Wstęp do bezpieczeństwa informacji

Tworzenie środowisk testowych do testów penetracyjnych

Laboratorium:  Przygotowanie środowiska  Metasploitable  i  DVWA oraz Windows 10/Windows Server.

Ataki na infrastrukturę sieci WLAN – podatności WPA2

Laboratorium: Łamanie klucza PSK w sieciach z szyfrowaniem WPA2- PSK

Bezpieczeństwo aplikacji webowych - podatność XSS

Laboratorium: Przeprowadzanie ataków typu XSS za pomocą pakietu BeEF w środowisku testowym, na przeglądarki i infrastrukturę sieciową.

Bezpieczeństwo aplikacji webowych - podatność SQL

Laboratorium: Przeprowadzanie ataków typu SQL injection za pomocą pakietu SQLmap, SQLNinja, jSQL Injection w środowisku testowym DVWA.

Ataki na zdalny dostęp

Laboratorium : Zastosowanie narzędzi hydra, medusa, metasploit do ataków na zdalny dostęp

Ataki na zabezpieczenia systemu operacyjnego Windows i AD

Laboratorium : Zastosowanie narzędzi impacket-secretsdump, impacket-psexec, hashcat, John the Ripper, metasploit do ataków na zabezpieczenia systemu Windows i AD

Ataki na połączenia SSL

Laboratorium : Użycie programem testssl oraz skryptów nmap NSE, ssl-cert, ssl-enum-ciphers, sslv2, sslcaudit, sslscan, tlssled.

Wybrane zagadnienia z zwiększania bezpieczeństwa systemu Windows i Linux

 Laboratorium : Konfiguracja logowania zdarzeń i serwera logów, SELinux,  

Nie przegap darmowego minikursu "10 kroków do poprawy cyberbezpieczeństwa w JST" i zdobądź certyfikat!

Masz chwilę? Skorzystaj z naszego krótkiego kursu online, który wprowadzi Cię w kluczowe strategie cyberbezpieczeństwa.

10 lekcji przyjdzie prosto na Twoja skrzynkę mailową. Zarejestruj się i zacznij naukę. Bezpłatnie!

w ramach pakietu otrzymujesz:
- materiały szkoleniowe w postaci elektronicznej lub papierowej
- certyfikat ukończenia szkolenia
w przypadku szkoleń stacjonarnych dodatkowo: 
- materiały szkoleniowe typu notes, długopis
- gadżet szkoleniowy
- zapewnione samodzielne stanowisko pracy wyposażone w laptop lub komputer stacjonarny (zgodnie z Setup Guidem szkolenia)
- poczęstunek w formie lunchu lub voucher na lunch do pyszne.pl (w przypadku szkoleń zdalnych) dla szkoleń realizowanych w pełnodniowych cyklach (co najmniej 6 godzinnych)
- poczęstunek w czasie przerw (kawa/herbata/woda/ciastka)

wszystkie ceny są kwotami netto, należy doliczyć podatek VAT wg obowiązującej stawki