Warsztaty Security. – Gdańsk

Trójmiasto i Tydzień Programisty 06.09.2021, poniedziałek 17:30-20:30

Warsztaty Security.

Warsztaty poświęcone zagadnieniom bezpieczeństwa informatyczne. Przedstawimy praktyki pracy pentestera oraz kulisy działania hackera. Na zajęciach dowiesz się kim jest pentester i czy różni się od hackera, co robią w „pracy”, jakich używają narzędzi. Poznasz podstawy kryptografii, szyfrowania danych, w tym ruchu internetowego. Nauczysz się podglądać swoją sieć i odzyskiwać zapomniane hasła.

1. Pentester – etyczny hacker
– kim jest, czym się zajmuje, jakie ma narzędzia

2. Testy penetracyjne
a) rekonesans
– osint, google
– analiza ruchu sieciowego
– identyfikacja usług sieciowych
– identyfikacja serwerów i topologii sieci
– firewalle, IPS/IDS, WAF
b) wykrywanie podatności
– enumeracja systemów i usług
– wyszukiwanie podatności
– wyszukiwanie exploitów
c) atak i przejęcie kontroli
– typy ataków
– exploity zdalne i lokalne
– ataki na infrastrukturę sieciową
– reverse shell
– eskalacja uprawnień
– automaty i narzędzia
– analiza przejętego systemu – pliki, hasła, prywatne dane
– atak socjotechniczny
d) zacieranie śladów
– systemy logowania, audytu i monitorowania
– czyszczenie logów
e) podsumowania i raporty

3. Podstawy kryptografii
– szyfr cezara
– szyfrowanie MD5, SHA1
– szyfrowanie symetryczne
– szyfrowanie asymetryczne

4. Podsłuchiwanie sieci
– wireshark
– analiza pakietów

5. Atak na sieci Wifi

6. Łamanie haseł

Trener: Maciej Wierzbowski
Pracownik w dziale bezpieczeństwa jednego z największych europejskich banków. Programista z wieloletnim doświadczeniem oraz badacz bezpieczeństwa aplikacji, sieci i sprzętów. Komercyjnie w branży IT od ponad 20 lat. Realizował projekty m.in. z branży medycznej, finansowej, naukowej, telekomunikacyjnej oraz bezpieczeństwa. Z przyjemnością dzieli się nabytą wiedzą i doświadczeniem oraz bierze udział w merytorycznych dyskusjach z szerokiego obszaru IT.

Szczegóły:
Start: 17:30
Gdzie: GPNT, Trzy Lipy 3, Gdańsk, Budynek C, sala D
Wymagania: dowolny komputer i podstawowa wiedza z zakresu korzystania z komputera, mile widziana podstawowa znajomość linuxa.