Temat: bezpieczeństwo sieci - szkolenie
Mam kilka, komentarzy oczywiście subiektywnych - nie chcę, żeby zabrzmiało to jak jakieś wymądrzanie, ale czytając agendę szkolenia, bez obrazy - nic lepszego o tym nie napiszę...
Atak man-in-the-middle... - Mała jest szansa na próbę dokonywania ataków MitM w jakiejkolwiek organizacji i jakoś nie słyszy się o choćby rzadkich włamaniach z zastosowaniem MitM... Dodatkowo - zgodzicie się pewnie ze mną-, że ataki MitM są najłatwiejsze do pokazania a najtrudniejsze do przeprowadzenia (chodzi mi oczywiście o to żeby wleźć do firmy i wpiąć się w siec wewnętrzną ;>) - więc na co to komu...
"Wykonasz przechwycenie i modyfikację (niemal) dowolnej komunikacji sieciowej."
// Jeżeli mamy do czynienia z Administratorem Bezpieczeństwa lub // analogicznie kimś od sieci to punkt jest chyba zbędny, bo po co // tłumaczyć ludziom, którzy umieją robić takie rzeczy jeszcze raz // to samo.
// No chyba nie po to żeby zrobić czasozapychankę?!
* Elementy wchodzące tradycyjnie w zakres bezpieczeństwa informacji.
* Biznesowe podejście do kwestii związanych z bezpieczeństwem IT (wstęp do analizy ryzyka).
* Elementy infrastruktury IT narażone na utratę bezpieczeństwa.
// To można ;> "wygooglować", jak zresztą wszystko inne ;> ;>
# Urządzenia sieciowe.
# Ramka Ethernet, Protokół IP, Protokół TCP/UDP
// a tego uczą już w ogólniaku o profilu informatycznym, nie wspominając o studiach
#Warsztaty: wykorzystanie oprogramowania nmap do skanowania #urządzenia sieciowego
// Ciekawe ilu administratorów nie umie używać nmapa?
#ustawienie wrogiego serwera DHCP oraz wykonanie ataku klasy #man-in-the middle na serwis www chroniony protokołem HTTPS
//Czasami myślę, że pokazywanie takich rzeczy to strojenie sobie //żartów z ludzi, którzy przychodzą na takie szkolenia
#brute force hasła dostępowego dla IPsec
// ciekawe co to za hasło ;>
#Warsztaty: wykorzystanie oprogramowania wireshark do analizy #komunikacji zebranej podczas wcześniejszych etapów szkolenia
// Niestety nie znam osoby administrującej siecią nie umiejącej
// zdiagnozować ruchu w swojej sieci
Powiem szczerze, że zaproponowaną grupę docelową czyli:
# Administratorzy sieci i systemów.
# Pracownicy działów bezpieczeństwa.
# Osoby zainteresowane bezpieczeństwem sieciowym.
# Osoby odpowiedzialne za monitoring bezpieczeństwa w firmie.
# Osoby techniczne odpowiedzialny za rekomendacje wyboru ochrony sieciowej w przedsiębiorstwie.
zamieniłbym na powiedzmy... hm:
Bardzo początkujących administratorów systemów sieciowych/bezpieczeństwa bez doświadczenia.
Cena szkolenia wynosi 2750 PLN netto
// za 3-dniowe szkolenie, biorąc pod uwagę przygotowanie środowiska i upust ;> może być
Ciekawe byłoby - powiedzmy:
Bierzemy fachowca i opracowywujemy RExploita na usługę/aplikację od początku do końca ;>
(bo wtedy tłumaczy się odbiorcy jak to działa, dlaczego to działa i z czym możemy mieć do czynienia - nawet jeśli ktoś nie bedzie umiał napisać exploita)
Pokazujemy jak działa i jak stosować shatter-attack ;>
Proces tworzenia koni trojański czy zasady użycia downloaderów,
Pokazujemy jak działają ataki typu DDoS i jak sobie z nimi radzić na żywo ;> a co ;> - laba można przygotować...
Osobiście nie zdecydowałbym się na 3 dni szkolenia o takiej tematyce ale we każdym razie życzę Wam zainteresowania, bo trzeba włożyc trochę pracy, żeby takie coś przygotować
Aha na koniec - trochę się to szkolenie nie trzyma kupy - to sql injection to badanie ruchu to konfigurowanie firewalli to Cross-Site-Scripting, tworzenie reguł na IPS'ach - to już lepiej zrobić 3-dniowe warsztaty z obsługi i konfiguracji powiedzmy Snorta i skupić się na jednym temacie a nie robić taki groch z kapustą (...)