Cybersecurity od podstaw

Czego się nauczysz?

Wstęp do Cyberbezpieczeństwa

Cyberbezpieczeństwo to bardzo szeroka dziedzina wiedzy, która nieustannie się rozwija. By sprawnie się po niej poruszać, niezbędne jest pewne poukładanie podstaw i wyjaśnienie pojęć, które potocznie często są mylone.

W tym module określimy te pojęcia, zdefiniujemy czym jest cyberbezpieczeństwo, a czym bezpieczeństwo informacji i jak różnią się między sobą. Opowiemy o trójkącie cyberbezpieczeństwa – poufności integralności i dostępności, a także jak podatność, zagrożenie i ryzyko zależą od siebie.

Na koniec rozprawimy się podstawowymi pojęciami z zakresu ofensywy i ataku, powiemy kim tak naprawdę jest hacker, jak działa, oraz czym różni się od pentestera i cyberprzestępcy.

Sprzęt komputerowy, system operacyjny, podstawy wirtualizacji

W ramach tego modułu zarysujemy historię komputerów, opowiemy ich ewolucji, a także budowie – komponentach, nośnikach, rodzajach kart sieciowych. Wszak łamanie zabezpieczeń to również znajdowanie luk w sprzęcie.

Następnie nakreślimy pojęcie systemu operacyjnego, oraz opowiemy o wirtualizacji – czym jest, dlaczego jest ważna oraz jak jej użyć, by stworzyć środowisko testowe.

Podstawy sieci komputerowych

W tym niezwykle ważnym module wprowadzimy pojęcia z dziedziny sieci komputerowych – opowiemy o ich historii i rozwoju, typach, topologiach i rodzajach. Uwzględnimy też wiedzę z zakresu komunikacji bezprzewodowej, a także urządzeń sieciowych.

Dowiesz się też jakie są warstwy modelu sieci, co to jest adresacja, jakie protokoły działają w sieciach komputerowych, a także jak można je atakować lub bronić.

Linux dla hackerów od podstaw

Linux od zawsze był kojarzony z hackerami i entuzjastami komputerów. Od podstaw opowiemy o różnych dystrybucjach tego systemu operacyjnego, a zwłaszcza tych, które ułatwiają działania związane z cyberbezpieczeństwem.

Dowiesz się jak poruszać się po systemie operacyjnym Linux, jakie są podstawowe komendy, struktury plików, operatory oraz jak skonfigurować sieć.

Podstawy Pythona + Python na potrzeby security

Język Python to podstawa w arsenale każdego pentestera. Ten dynamiczny język ogólnego przeznaczenia, dzięki swoim ogromnym możliwościom, które zapewniły mu niezwykłą popularność pozwala szybko implementować własne narzędzia zarówno z dziedziny ataku jak i obrony.

W ramach tego modułu skupimy się na podstawach – skąd się wziął Python, czemu jest językiem ,,interpretowanym”, jak używać go w linii komend, a jak w kompilatorze. Odczarujemy takie pojęcia jak: typy danych, zarówno podstawowe, jak i złożone, zmienne, opowiemy też o operatorach, instrukcjach warunkowych, pętlach oraz jak pisać własne funkcje na klarownych przykładach.

Następnie wejdziemy na wyższy poziom Pythona i pokażemy, jak realnie wykorzystać go w dziedzinie bezpieczeństwa. Skupimy się zarówno na komunikacji z aplikacjami Web, pokażemy, jak przetwarzać strony www, a także jak tworzyć własne narzędzia, które mogą posłużyć do ataków takich jak brute-force czy banner grabbing.

Opowiemy też o różnych bibliotekach Python, które mogą posłużyć do stworzenia różnych narzędzi – keyloggera, ransomware oraz jak zautomatyzować swoją pracę.

Bazy danych SQL

Bazy danych to niezwykle ważna dziedzina wiedzy w informatyce. Na wstępie pokażemy jak się je tworzy, projektuje i jakie dane można w nich składować.

Odczarujemy takie pojęcia jak CRUD czy ACID, a także pokażemy zaawansowane operacje takie jak łączenie i zawężanie wyników.

Podstawą do tego będzie język SQL, który entuzjastom bezpieczeństwa powinien od razu kojarzyć się ze słynnym SQL Injection!

 

 

Bezpieczeństwo sieci komputerowych i proces przeprowadzania cyber ataku

W tym module odkryjemy sekrety kryptologii, wprowadzając takie pojęcia jak funkcje skrótu, tęczowe tablice lub szyfry, oraz scharakteryzujemy ich rodzaje. Dzięki temu będziemy mogli skoncentrować się na takich protokołach jak SSL/TLS, SSH czy VPN.

Opowiemy, jak się bronić przy użyciu takich narzędzi jak WAF, EPS, SIEM czy IPS.

Następnie skoncentrujemy się na cyberatakach oraz bezpieczeństwu sieci komputerowych. Wprowadzimy takie pojęcie jak white box, black box i grey box oraz opowiemy czym się charakteryzują i czym od siebie różnią.

Odpowiemy też na pytanie czy pentest to zawsze atak, jakie są metody i fazy prowadzenia pentestu oraz przybliżymy czym jest Cyber Kill Chain.

Metody omijania zabezpieczeń

W tym module skoncentrujemy się na omijaniu zabezpieczeń w ruchu sieciowym. Pokażemy, jak pokazywać najpopularniejsze narzędzia (m.in. słynne WireShark oraz Metasploit), jak analizować i przechwytywać ruch sieciowym (w tym dane i hasła!), opowiemy o rodzajach ataków sieciowych i łamaniu haseł.

Dodatkowo, dowiesz się sporo o skanowaniu sieci jako niezbędnym elemencie w procesie hackingu, hackowaniu sieci Wi-Fi oraz ukrywaniu swojej tożsamości w sieci.

Socjotechnika i biały wywiad

Socjotechnika to potężne narzędzie w arsenale każdego hakera – dlatego opowiemy Ci o sposobach pozyskiwania informacji, na czym polega OSINT oraz zdefiniujemy czym jest biały wywiad.

Poznasz narzędzia, które można wykorzystywać, aby pozyskiwać kluczowe informacje lub skłonić użytkowników do wykonania jakiejś akcji. Dowiesz się też, kiedy manipulacja jest lepsza od frontalnego ataku.

Cyberdefensywa – zabezpieczenia i monitoring

W tym module spojrzymy na bezpieczeństwo od strony obrońców. Opowiemy o najważniejszych aspektach defensywy, strukturach takich jak SOC czy CERT, a także scharakteryzujemy narzędziach, jakie stosują.

Dowiesz się jakie są najpopularniejsze rozwiązania i narzędzia z dziedziny zabezpieczeń, a także czym jest ekscytujący threat hunting, czyli jak polować na zagrożenia.

Na koniec spróbujemy odkryć ukryty świat informatyki śledczej – opowiemy o dochodzeniach, procesie prowadzenia śledztwa, różnych narzędziach, pozyskiwaniu i analizie dowodów.

Podstawy Windows Server

Bezpieczeństwo systemu jest tak mocne, jak jego najsłabsze ogniwo. Dlatego w tym module opowiemy o Windows Server, na przykładzie którego pokażemy, jak od strony administratora zarządzać klientami, domenami oraz jak je kontrolować.

Dzięki temu dowiesz się, jakie błędy w konfiguracji można popełnić, jak ich nie popełniać oraz czy można je wykorzystać podczas ataku.

Pentesting i eskalacja uprawnień

Ten moduł to prawdziwe wyzwanie – opowiemy o eskalacji uprawnień i enumeracji w systemach operacyjnych Linux oraz Windows.

Dzięki temu modułowi dowiesz się, jakie są rodzaje uprawnień, czym jest ta eskalacja i do czego służy, oraz jak omijać wbudowane zabezpieczenia w systemach operacyjnych. Na deser będziemy łamać hasła użytkowników i wykorzystywać luki w zabezpieczeniach!

Metody pentestu infrastruktury

Wiedząc z poprzedniego rozdziału czym jest enumeracja, wyjdziemy poza jedną maszynę i wykorzystamy ją, by zająć się całą infrastrukturą – atak na szeroką skalę..

Opowiemy o Active Directory, jego enumeracji w środowisku wspomnianego wyżej Windows Server, czym jest Kerberos oraz jak wykorzystać PowerShella do ataku.

Testy penetracyjne aplikacji webowych

Ten moduł dotyczy niezwykle interesującego aspektu jakim jest testowanie zabezpieczeń aplikacji webowych. Opowiemy o całym procesie wykonania takiego pentestu, przedstawimy narzędzia, jakie mogą okazać się pomocne oraz metodyki, których warto używać.

Poznasz najpopularniejsze rodzaje prawdziwych ataków na strony internetowe, w tym m.in. wspomniane wcześniej SQL Injection, ale też niezwykle interesujące ataki typu XSS, XXE, RCE czy LFI.

Projekty

W SDA stawiamy na praktykę. Solidna dawka wiedzy zostanie sprawdzona podczas czterech projektów praktycznych wykonywanych podczas kursu pod okiem trenera.

W ramach pierwszego projektu stworzysz praktyczne narzędzie, które pozwoli ułatwić swoją pracę dzięki automatyzacji powtarzalnych czynności. Więcej czasu na naukę cyberbezpieczeństwa!

Kolejny projekt to ominięcie zabezpieczeń sieciowych na realnych przykładach – będziemy naprawdę łamać hasła, atakować sieci Wi-Fi i podsłuchiwać komunikację!

Trzeci projekt to praktyczna implementacja wiedzy przy ataku na infrastrukturę – pokażemy realny przykład z eskalacją uprawnień, wykorzystamy błędy w bootowaniu maszyny, a także pokażemy jak atakować Kerberosa.

Ostatni projekt to sprawdzenie Twojej wiedzy z zaawansowanych ataków – przed nami wykonanie testu penetracyjnego aplikacji webowej. Używając narzędzi i metodyk przedstawionych wcześniej przeprowadzimy realny atak na aplikację szkoleniową, oraz jak w prawdziwej pracy pentestera – przygotujemy raport.