Objavljen je spomladanski termin seminarja Ravbarji&Žandarji z glavno temo “Metasploit”.

Opis:
Za METASPLOIT velja, da je eno najbolj “razvpitih” orodij s področja računalniške varnosti. Njegov “multipraktik” pristop, omogoča uporabo orodja v različnih vlogah. METASPLOIT je lahko:
• Orodje za avtomatizirano izvajanje korakov pri varnostnih testih na sistemov in aplikacij.
• Orodje za potrjevanje ranljivosti.
• Orodje za nazoren prikaz posledic prisotnosti varnostnih pomanjkljivosti – „Proof of concept“ pristop in ozaveščanje okolja.
• Orodje za razumevanje delovanja procesa „hackinga“ – izobraževanje upravljalcev/nadzornikov okolja IT.

Platforma METASPLOIT omogoča prek svojih modulov uporabo vseh metod in tehnik, ki jih napadalci uporabljajo za izvajanje napadov na sisteme, aplikacije in omrežja. Ko se pojavi nova oblika ranljivosti, velika skupnost uporabnikov (več kot 200.000 uporabnikov) poskrbi za njen prenos v okolje METASPLOIT. Zato je METASPLOIT odlično orodje za spoznavanje naprednih oblik hekerskih napadov.

Na seminarju bomo spoznali naslednje scenarije:
• Škodljiva koda in izogibanje detekciji antivirusni porogramski opremi
• Napad na sistem kot posledica odsotnosti varnostnih popravkov
• Napad na Windows 10 - vsi popravki, nameščena AV programska oprema
• Napad na domenski kontroler kot posledica uspešnega napada na uporabniško delovno postajo
• Napad na Android napravo
• Zloraba ranljivosti brskalniških tehnologij na delovni postaji
• Postavitev lažnega spletnega strežnika
• In še veliko več….

Za udeležence:
Udeležencem seminarja priporočamo, da s seboj prinesejo prenosne računalnike z nameščeno distribucijo Kali 2.0 (virtualno okolje). Za omrežje in demo sisteme bo poskrbel organizator seminarja. Vsem udeležencem bo omogočen dostop do spletnih učilnic na http://rz.hicsalta.si, kjer bodo na voljo dodatne informacije in “step-by-step” navodila posameznih lekcij in demo scenarijev.

Podrobnosti...

Nexpose aplikacija podjetja Rapid7, je namenjena odkrivanju in upravljanju varnostnih tveganj v okolju. S pomočjo proaktivnega skeniranja odkrivamo varnostne pomanjkljivosti, napačne nastavitve sistemov, prisotnost škodljive kode, vse z namenom zmanjševanja varnostnih tveganj v IT okolju organizacije.
Več...