Szkolenia Mile2

Cel szkolenia szkolenie zdalne - dlearning

kod: C)PSH | wersja: v1

Kurs C)PSH - Certified PowerShell Hacker to cztery intensywne dni nauki poświęcone kluczowym zagadnieniom związanym z wykorzystaniem PowerShell jako narzędzia do hakowania. Jest powszechnie wiadomo, że większość firm w swojej infrastrukturze wykorzystuje Active Directory w celach zarządza procesem uwierzytelnianiem i autoryzacją urządzeń, użytkowników i obiektów w swoich organizacjach. Wiele z nich używa również PowerShell do przyspieszenia i uproszczenia zarządzania usługami.

Czy wiesz, że w wielu z pośród udanych włamań hackerskich z ostatnich lat wykorzystane zostały ataki oparte na PowerShell?

Aby się dowiedzieć, jak to wyglądało i dlaczego było to możliwe, zastało przygotowane właśnie to 4 dniowe szkolenie. Zawarty w kursie materiał uczy, jak wykorzystywać narzędzia, które są bezpośrednio wbudowane w systemach Windows lub też dostępne jako open source dla systemów Mac i Linux. Kurs opiera się zarówno na rzeczywistych implementacjach infrastruktury Windows jak i rzeczywistych technikach stosowanych podczas realnych testów penetracyjnych. Ukończysz szkolenie z prawdziwym zestawem umiejętności, pozwalającymi na testowanie pod katem bezpieczeństwa środowisk Windows, jak nigdy dotąd. A przede wszystkim zdobędziesz również umiejętności pozwalające na zapobieganie atakom. W szczególności podczas kursu C)PSH będziesz miał do swojej dyspozycji:

  • szczegółowy podręcznik z opisem laboratorium
  • środowisko szkoleniowe oparte o maszyny wirtualne do samodzielnego wykonywania podczas ćwiczeń laboratoryjnych
  • wskazów dotyczące ja testować własną infrastrukturę AD
  • przykłady ataków, które możesz realnie wykorzystać podczas swoich testów
  • dowiesz się jak zabezpieczyć się przed atakami PowerShell

Absolwent szkolenia Certified PowerShell Hacker poza zdobyciem wcześniej wskazanej wiedzy i umiejętności jest w sposób kompetentny przygotowany do egzaminu certyfikacyjnego CPSH.

Kurs skierowany jest szczególnie do:

  • etycznych hackerów
  • testerów bezpieczeństwa (Pen Testerów)
  • administratorów systemów Microsoft
  • inżynierów ds. bezpieczeństwa
  • administratorom Active Directory
  • tych wszystkich, którzy chcą się więcej dowiedzieć na temat bezpieczeństwa

Akredytacje i wyróżnienia

 Mile2® jest:

  • AKREDYTOWANE przez NSA CNSS 4011-4016
  • WSKAZANE przez NIST / Homeland Security NICCS's Cyber Security Workforce Framework
  • ZAAKCEPTOWANE przez FBI Cyber Security Certification Requirement list (Tier 1-3)

Plan szkolenia Rozwiń listę

  1. Wprowadzenie do PowerShell
    • Różne opcje narzędzi
    • Instalowanie wszystkiego, co będzie potrzebne
    • Podstawy języka
    • Korzystanie z Windows API i WMI
    • Interakcja z rejestrem
  2. Wprowadzenie do Active Directory i Kerberos
    • Omówienie protokołu Kerberos
    • Kerberos/Cerber – trzygłowy pies
    • Centrum dystrybucji kluczy
    • Protokołu Kerberos w szczegółach
    • Dlaczego Kerberos jest ważny dla hakera
    • Przegląd Active Directory
    • Zrozumienie koncepcji AD
    • Obiekty i atrybuty AD
  3. Metodyka testów penetracyjnych – przypomnienie
    • Wprowadzenie do metodyki
    • Plan!
    • Identyfikacja podatności
    • Ataki skierowane na klienta z wykorzystaniem i bez wykorzystania PowerShell
  4. Zbieranie informacji i enumeracja
    • Co może zobaczyć użytkownik domeny?
    • Enumeracja domeny
    • Mapowanie zaufania i uprawnień
    • Co mamy po skutecznym ataku
  5. Eskalacja uprawnień
    • Eskalacja uprawnień lokalnych
    • Ataki oparte na metodzie powtórzeń (Credential Replay Attacks)
    • Eskalacja uprawnień domeny
    • Zrzut systemu i tajemnice domeny
    • PowerShell i urządzenia do wprowadzania danych przez człowieka (Human Interface Devices)
  6. Ataki ukierunkowane - ruchy poziome (Lateral Movements) i nadużywanie zaufania
    • Ataki na Kerberos (Złote, Srebrne bilety i inne)
    • Problemy związane z delegowaniem uprawnień
    • Ataki poprzez zaufane domeny
    • Nadużywanie zaufania lasów domen
    • Nadużywanie zaufania serwera SQL
    • Atak typu Pivoting
  7. Trwałe utrzymywanie kontroli i omijanie obrony
    • Nadużywanie list ACL Active Directory
    • Trwałe utrzymywanie kontroli
    • Omijanie obronne
    • Atakowanie usługi Azure Active Directory
  8. Obrona przed atakami PowerShell
    • Ochrona infrastruktury Active Directory
    • Wykrywanie ataków
    • Logowanie
    • Transcripts
    • Korzystanie z certyfikatów
    • Korzystanie z Bastion Hosts
    • Korzystanie z AppLocker
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne
  • Minimum 12 miesięcy doświadczenia z technologiami sieciowymi
  • Dobra znajomość protokołu TCP / IP
  • Znajomość produktów firmy Microsoft w tym w szczególności Active Directory
  • Ogólna wiedza i umiejętności związane z przeprowadzaniem testów penetracyjnych
  • Ogólna wiedza i umiejętności związane z programowaniem w językach skryptowych
Poziom trudności
Czas trwania 4 dni
Certyfikat

Uczestnicy szkolenia otrzymują certyfikat ukończenia szkolenia wystawiony imiennie oraz na firmę sygnowany przez firmę Mile2. Ponadto kurs ten przygotowuje uczestników do certyfikowanego egzaminu Certified PowerShell Hacker, który jest realizowany za pośrednictwem systemu egzaminacyjnego Mile2 (Mile2 Assessment & Certification System "MACS"),  

 Egzamin trwa 2 godziny i składa się z 100 pytań wielokrotnego wyboru.

Każdy uczestnik autoryzowanego szkolenia C)PSH - Certified PowerShell Hacker otrzymuje bezpłatny voucher na egzamin CPSH.
Prowadzący

Autoryzowany instruktor Mile2 (Certified Mile2 Instructor).
Informacje dodatkowe

Uczestnikom tego szkolenia w szczególności polecamy również szkolenia i dalszą certyfikację z zakresu:

Pozostałe szkolenia Mile2 | Pen Testing & Ethical Hacking

Wszystkie szkolenia Mile2
Szkolenia powiązane tematycznie

Bezpieczeństwo

Security | Aruba

Network Security | Broadcom

Java Programming | Capstone Courseware

Java EE | Capstone Courseware

Open-Source Frameworks | Capstone Courseware

XML and Web Services | Capstone Courseware

Core Training | Check Point

Infinity Specializations | Check Point

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Kryptografia | Compendium CE

Fortinet | Compendium CE

Security Awareness | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

Dyrektywa NIS2 | Compendium CE

Security+ | CompTIA

CySA+ | CompTIA

PenTest+ | CompTIA

CASP+ | CompTIA

Advanced WAF (AWAF) | F5 Networks

Access Policy Manager (APM) | F5 Networks

Advanced Firewall Manager (AFM) | F5 Networks

Fortinet Certified Professional (FCP) | Fortinet

Fortinet Certified Solution Specialist (FCSS) | Fortinet

Veeam | HPE

Data Protection | HPE

Cyber security | ISC2

Microsoft 365 | Microsoft

Windows Server Technologies | Microsoft

Security | Microsoft

Pen Testing & Ethical Hacking | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Network Security | Palo Alto Networks

SASE | Palo Alto Networks

Security Operations | Palo Alto Networks

ISO/IEC 27001 Information Security Management Systems | PECB®

LinkProof | Radware

DefensePro | Radware

AppDirector | Radware

Alteon | Radware

Fundamentals | SCADEMY

C# | SCADEMY

C/C++ | SCADEMY

Java | SCADEMY

PHP | SCADEMY

Python | SCADEMY

WEB | SCADEMY

Cloud | SCADEMY

Cryptography | SCADEMY

Finance | SCADEMY

Healthcare | SCADEMY

Telecome | SCADEMY

Software design | SCADEMY

Software testing | SCADEMY

Dark Web | SECO-Institute

Cyber Defence | SECO-Institute

Crisis Management | SECO-Institute

Data Protection | SECO-Institute

Linux | The Linux Foundation

E-learning | The Linux Foundation

Exam | The Linux Foundation

Security

Security | Aruba

Network Security | Broadcom

Java Programming | Capstone Courseware

Java EE | Capstone Courseware

Open-Source Frameworks | Capstone Courseware

XML and Web Services | Capstone Courseware

Core Training | Check Point

Infinity Specializations | Check Point

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Kryptografia | Compendium CE

Fortinet | Compendium CE

Security Awareness | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

Security+ | CompTIA

CySA+ | CompTIA

PenTest+ | CompTIA

CASP+ | CompTIA

Advanced WAF (AWAF) | F5 Networks

Access Policy Manager (APM) | F5 Networks

Advanced Firewall Manager (AFM) | F5 Networks

Fortinet Certified Professional (FCP) | Fortinet

Fortinet Certified Solution Specialist (FCSS) | Fortinet

Veeam | HPE

Data Protection | HPE

Cyber security | ISC2

Microsoft 365 | Microsoft

Windows Server Technologies | Microsoft

Security | Microsoft

Pen Testing & Ethical Hacking | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Network Security | Palo Alto Networks

SASE | Palo Alto Networks

Security Operations | Palo Alto Networks

ISO/IEC 27001 Information Security Management Systems | PECB®

LinkProof | Radware

DefensePro | Radware

AppDirector | Radware

Alteon | Radware

Fundamentals | SCADEMY

C# | SCADEMY

C/C++ | SCADEMY

Java | SCADEMY

PHP | SCADEMY

Python | SCADEMY

WEB | SCADEMY

Cloud | SCADEMY

Cryptography | SCADEMY

Finance | SCADEMY

Healthcare | SCADEMY

Telecome | SCADEMY

Software design | SCADEMY

Software testing | SCADEMY

Dark Web | SECO-Institute

Cyber Defence | SECO-Institute

Crisis Management | SECO-Institute

Data Protection | SECO-Institute

Kubernetes | SUSE

Linux | The Linux Foundation

E-learning | The Linux Foundation

Exam | The Linux Foundation

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA SZKOLENIA OD 6200 PLN NETTO

Najbliższe szkolenia Mile2

Harmonogram szkoleń Mile2