Gyakorlati penetration testing előadás és workshop

Intenzív 5 napos tanfolyam, amely előadásokat és interaktív workshopokat ötvöz.
Képzési időpont: Augusztus 5-9

Gyakorlati penetration testingI előadás és workshop

Tematika

A workshop különböző virtuális gépeken végzett gyakorlati feladatokból áll.

Minden órán elmélettel kezdünk, és gyakorlati lépésekkel folytatjuk, körülbelül 2 óra elmélet, 6 óra gyakorlat megoszlásban.

Az oktatás a jelentkező SAJÁT laptopján történik, virtuális gépeket biztosítunk számára.

Javasolt előre telepített Virtualbox alkalmazással rendelkezni amely 2 virtuális gépet egyszerre tud futtatni.

Specifikáció igény
Processzor (CPU): Intel Core i7 vagy AMD Ryzen 7. (Mac M1, M2, stb. nem fog működni!)
Memória (RAM): Minimum 16 GB RAM, de inkább 32 GB vagy több ajánlott.
Tárhely: SSD ajánlott a gyorsabb adathozzáférés és a jobb teljesítmény érdekében. Körülbelül 100GB szabad hely.
Operációs rendszer: Windows 10 Pro vagy stabil Linux disztribúció, MAC csak abban az esetben, ha régebbi Intel processzorral rendelkezik!

Fogalmak, amikkel találkozunk és amiket használunk
Passzív és aktív felderítés. Hogyan kezdjünk el egy vizsgálatot.
Webalkalmazások 10 leggyakoribb sérülékenységei és kihasználásuk (OWASP top10 alapján:)
- Reflected Cross Site Scripting (XSS)
- Stored Cross Site Scripting (XSS)
- SQL Injection
- SQL Injection (Blind)
- File Inclusion
- Remote command injection
- Stb.
Infrastruktúra vizsgálat
Metasploit Framework (MsF)
Man in the middle támadás (MiTM)
Rejtőzködés és adatok elrejtése
Buffer Overflow
Automata eszközök használatuk
És még sok más.

Oktató

Ficzere Tamás

Tamás 18 éven keresztül linux rendszergazdaként tevékenykedett, így ismeri az informatikai rendszereket és a telepítés/üzemeltetés során elkövetett biztonsági hiányosságokat/sérülékenységeket is.

Tamás belső és külső információbiztonsági és behatolás vizsgálatokat is végzett kis- közép- és multinacionális vállalatok számára.

Jelenleg senior pentester a SuperiorPentest Kft-nél, OSCP és OSWP vizsgákkal is rendelkezik.