Vous avez déjà un compte client ORSYS
Se connecter
Vous êtes nouveau chez ORSYS
Créer un compte
Vous ne souhaitez pas créer de compte
Poursuivre sans me connecter

Opleiding : Hacken en beveiliging, niveau 1

Hacken en beveiliging, niveau 1




In deze geavanceerde training leert u de essentiële technieken om het beveiligingsniveau van uw informatiesysteem te meten. Naar aanleiding van deze aanvallen leert u hoe u de juiste reactie kunt geven en het beveiligingsniveau van uw netwerk kunt verhogen.


INTER
INTRA
OP MAAT

Praktijkcursus ter plaatse of via klasverband op afstand

Ref. HAC
  5d - 35u00
Prijs : Neem contact met ons op

Downloaden in pdf-formaat

Deze cursus delen via mail




In deze geavanceerde training leert u de essentiële technieken om het beveiligingsniveau van uw informatiesysteem te meten. Naar aanleiding van deze aanvallen leert u hoe u de juiste reactie kunt geven en het beveiligingsniveau van uw netwerk kunt verhogen.


Pedagogische doelstellingen
Aan het einde van de training is de deelnemer in staat om:
De technieken begrijpen die hackers gebruiken en in staat zijn om hun aanvallen af te slaan
Het beveiligingsniveau van uw informatiesysteem meten
Een penetratietest uitvoeren
De impact en omvang van een kwetsbaarheid bepalen

Doelgroep
Beveiligingsmanagers en -architecten. Systeem- en netwerktechnici en -beheerders.

Voorafgaande vereisten
Goede kennis van IB-beveiliging, netwerken, systemen (met name Linux) en programmeren. Of kennis die gelijkwaardig is aan die van de cursus "Systeem- en netwerkbeveiliging, niveau 1" (ref. FRW).

Opleidingsprogramma

1
Hacken en beveiliging

  • Aanvalsvormen, modus operandi, actoren, problemen.
  • Audits en penetratietests, hun plaats in een ISMS.

2
Sniffing, interceptie, analyse, netwerkinjectie

  • Anatomie van een pakket, tcpdump, Wireshark, tshark.
  • Hijacken en onderscheppen van communicatie (Man-in-the-Middle, VLAN-aanvallen, honeypots).
  • Pakketten: sniffen, lezen/analyse van een pcap, extractie van bruikbare gegevens, grafische weergaven.
  • Scapy: architectuur, mogelijkheden, gebruik.
Praktisch werk
Luisteren naar het netwerk met sniffers. Een mini packet interceptor bouwen in C. Scapy gebruiken (command line, python script): injecties, onderscheppen, pcap lezen, scannen, DoS, MitM.

3
Herkennen, scannen en tellen

  • Inlichtingen verzamelen, hot reading, darknet-exploitatie en social engineering.
  • Herkenning van diensten, systemen, topologie en architectuur.
  • Soorten scans, detectie van filters, firewalking, fuzzing.
  • Camouflage door spoofing en bouncing, padidentificatie met traceroute, bronroutering.
  • IDS- en IPS-ontwijking: fragmentatie, geheime kanalen.
  • Nmap: scan en exporteer resultaten, opties.
  • Andere scanners: Nessus, OpenVAS.
Praktisch werk
Het gereedschap nmap gebruiken, een NSE-script in LUA schrijven. Detectie van filtering.

4
Webaanvallen

  • OWASP: organisatie, hoofdstukken, Top10, handleidingen, hulpmiddelen.
  • Ontdek de infrastructuur en bijbehorende technologieën, sterke en zwakke punten.
  • Clientzijde: clickjacking, CSRF, cookiediefstal, XSS, componenten (Flash, Java). Nieuwe vectoren.
  • Serverzijde: authenticatie, sessiediefstal, injecties (SQL, LDAP, bestanden, commando's).
  • Opname van lokale en externe bestanden, aanvallen en cryptografische vectoren.
  • Omzeilen en omzeilen van bescherming: voorbeeld van WAF-omzeilingstechnieken.
  • Burp Suite, ZAP, Sqlmap, BeEF tools.
Praktisch werk
Implementatie van verschillende webaanvallen onder echte omstandigheden aan server- en clientzijde.

5
Aanvallen tijdens en na de operatie

  • Aanval op Microsoft-authenticaties, PassTheHash.
  • Van C naar assembler naar machinecode. Shellcodes.
  • Shellcode codering, verwijderen van NULL bytes.
  • Rootkits. Proces-exploits: Buffer Overflow, ROP, Dangling Pointers.
  • Bescherming en omzeilen: Flag GS, ASLR, PIE, RELRO, Safe SEH, DEP. Shellcodes met hardgecodeerde/LSD-adressen.
  • Metasploit: architectuur, functies, interfaces, workspaces, exploit schrijven, shellcode genereren.
Praktisch werk
Metasploit: werking, gebruik van de database. Msfvenom: genereren van shellcode, file trapping. Bufferoverloop onder Windows of Linux, werking met Meterpreter shellcode.


Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand