Tydzień Programisty 2021 - Warsztaty Security

Warsztaty Security.

Warsztaty poświęcone zagadnieniom bezpieczeństwa informatyczne. Przedstawimy praktyki pracy pentestera oraz kulisy działania hackera. Na zajęciach dowiesz się kim jest pentester i czy różni się od hackera, co robią w „pracy”, jakich używają narzędzi. Poznasz podstawy kryptografii, szyfrowania danych, w tym ruchu internetowego. Nauczysz się podglądać swoją sieć i odzyskiwać zapomniane hasła.

1. Pentester – etyczny hacker
– kim jest, czym się zajmuje, jakie ma narzędzia

2. Testy penetracyjne
a) rekonesans
– osint, google
– analiza ruchu sieciowego
– identyfikacja usług sieciowych
– identyfikacja serwerów i topologii sieci
– firewalle, IPS/IDS, WAF
b) wykrywanie podatności
– enumeracja systemów i usług
– wyszukiwanie podatności
– wyszukiwanie exploitów
c) atak i przejęcie kontroli
– typy ataków
– exploity zdalne i lokalne
– ataki na infrastrukturę sieciową
– reverse shell
– eskalacja uprawnień
– automaty i narzędzia
– analiza przejętego systemu – pliki, hasła, prywatne dane
– atak socjotechniczny
d) zacieranie śladów
– systemy logowania, audytu i monitorowania
– czyszczenie logów
e) podsumowania i raporty

3. Podstawy kryptografii
– szyfr cezara
– szyfrowanie MD5, SHA1
– szyfrowanie symetryczne
– szyfrowanie asymetryczne

4. Podsłuchiwanie sieci
– wireshark
– analiza pakietów

5. Atak na sieci Wifi

6. Łamanie haseł

Wymagania: dowolny komputer i podstawowa wiedza z zakresu korzystania z komputera, mile widziana podstawowa znajomość linuxa.