Kali Linux a bezpečnost na síti (aneb temná zákoutí)

Linuxové distribuce navržené primárně k penetračním testům počítačových sítí, obsahují celou řadu nástrojů, jak čistě textových, tak s grafickým rozhraním, k těmto účelům určených. Jsou jimi nejen různé lamače hesel, ale také nástroje pro analýzu a mapování sítí, síťový spoofing, kdy jako tzv. MITM (Man-in-the-middle; ten uprostřed) odchytáváte data (např. přihlašovací jména, hesla, nebo obsahy zpráv) ostatních uživatelů připojených do stejné sítě, a mnoho dalších.

Penetrační testy tvoří důležitou součást bezpečnostní analýzy. Za použití různých nástrojů jsou prováděny pokusy proniknout do různých částí informačního systému zvenčí či zevnitř. Výsledkem těchto testů je odhalení slabých míst v ochraně informačního systému.

Penetrační testy jsou v podstatě napodobení útoku hackera. Útok může být směrován jak z vnější sítě (typicky z Internetu) na servery umístěné v DMZ (demilitarizované zóně) nebo na vnější rozhraní firewallu, tak i z vnitřku na síťovou infrastrukturu nebo zranitelné servery.

[Kód kurzu: AM212]

1-denní kurz |  9:00 - 17:00

Obsah:

• Úvod do systému, něco z historie
• Instalace ve virtualizovaném prostředí, prohlídka systému
• Praktické ukázky
     - Prolomení hesla u Wi-Fi sítě
     - Sniffing / Spoofing (ARP, ettercap)
     - DoS útok
• Úvod do phishingu, něco z historie (Mitnick, známé kauzy)
• Praktická ukázka: tvorba phishingové pasti s pomocí SETu
• Praktická ukázka: Evil Twin Access Point
• Penetrační techniky z uvedených oblastí

Závěrečná bonusová část o deep webu

• Úvod do deep webu
• Úvod do obchodování s bitcoiny
• Anonymizace pomocí sítě Tor (teorie i praxe)
• Anonymizaci pomocí I2P
• Černý trh na internetu

Kurz bude otevřen po naplnění minimálního počtu 5 účastníků!

Možnosti ubytování a parkování