Az egyestés képzés célja, hogy egy gyakorlati példán bepillantást nyújtunk, miként dolgozik egy etikus hacker egy penetration teszt megbízás során, illetve, hogy kedvet csináljunk a Hálózatok és alkalmazások támadása, avagy ethical hacking felderítéstől a haladó technikákig képzésünkhöz, mely részletesen foglalkozik az etikus hackelés témáival, a felderítéstől és profilalkotástól kezdődően a hálózati eszközök és operációs rendszerek támadásán át a webalkalmazások és vastagkliensek alapvető támadásáig bezárólag.

Az etikus hekkelés megismerésének kiemelt fontosságot ad, hogy a globális hálózaton ma már mindenki potenciális áldozat. A támadók mindenhol erőforrást látnak: a megszerzett és „bérbe adható” hálózatokat, számítógépeket spam küldésre, személyes adatok gyűjtésére és kriptovaluták bányászatához használják, vagy ugródeszkának más hálózatok támadásához. A támadások kivitelezését segítő alkalmazásokat profi csapatok – és kormányügynökségek – fejlesztik és üzemeltetik, internetes bűnszövetkezetek pedig vásárolható szolgáltatásként árulják. A helyzet mégsem reménytelen, ugyanis a támadások legnagyobb része jó beállításokkal és folyamatos ellenőrzéssel kivédhető lenne. Ezért fontos, hogy hacker eszközökkel és módszerekkel teszteljük vagy teszteltessük az infrastruktúránkat és értsük a támadásokat.

Ingyenes előadásunk során bemutatjuk, hogy egy apró hibából elindulva miként lehet lépésről lépésre haladva a legmagasabb szintű jogosultságot elérni egy hálózatban. Első lépésként felderítjük a minta hálózatban megtalálható eszközöket és szolgáltatásokat. Ezután a felderítés eredményét alapul véve hibákat keresünk konfigurációs beállításban és a telepített szoftverekben. Ezt követően egy apró hibát kihasználva jogosultságot szerzünk egy szerveren, majd elkezdjük keresni az egyéb hozzáférési lehetőségeket a gépen tárolt adatokból, illetve az onnan létesített kapcsolatok alapján. Minden apró információt felhasználva próbálunk közelebb jutni a hálózatban megtalálható Active Directory rendszerhez és ott a legmagasabb szintű jogosultságot megszerezni, valamint minden elérhető adathoz hozzáférni.

A folyamat során többféle eszközt is használni fogunk, úgymint Nmap, OpenVAS, Metasploit, CrackMapExec, és a Kali Linuxban megtalálható egyéb eszközök, így ezek működésébe is bepillantást nyersz majd.

Ha bit szinten is érdekel az IT-biztonság, szeretettel várunk ingyenes online képzésünkön!