Veřejné informace připravují půdu
Recon a OSINT pomáhají vybrat cíle, technologie, osoby i scénář počátečního přístupu.
[ Dvoudenní praktický workshop ]
Poznejte cestu útočníka dřív, než ji projde ve vaší infrastruktuře.
V bezpečně připravených MS Azure labech projdou účastníci celý útočný řetězec: od průzkumu a počátečního přístupu přes enumeraci až po eskalaci oprávnění a lateral movement v Active Directory.
[ Útočný řetězec ]
Jednotlivé chyby nemusí vypadat kriticky. Útočník je ale dokáže spojit do funkčního řetězce.
Workshop sleduje návaznost lidských, fyzických a technických slabin od první veřejné informace až po významná oprávnění v doméně.
Lidé a fyzický přístup otevírají dveře
Phishing, quishing, smishing nebo podstrčené zařízení mohou obejít technické kontroly.
Jeden účet není konečná stanice
Enumerace a chybná oprávnění umožňují postupovat k citlivějším systémům a identitám.
Active Directory násobí dopad
Lateral movement, persistence a eskalace mohou změnit lokální incident v kompromitaci domény.
[ Výsledek workshopu ]
Účastníci porozumějí útočné cestě a převedou její kroky do konkrétní obrany.
01
Zmapují útočnou plochu
Klikněte pro více →01
Propojí veřejné zdroje, služby, technologie a lidské role do realistického reconu.
← Zpět02
Rozpoznají cestu k přístupu
Klikněte pro více →02
Pochopí návaznost sociálního inženýrství, fyzických technik, skenování a přístupů.
← Zpět03
Projdou AD kill chain
Klikněte pro více →03
Vyzkoušejí enumeraci, eskalaci oprávnění, lateral movement a principy persistence.
← Zpět04
Navrhnou bezpečnostní opatření
Klikněte pro více →04
Každou útočnou fázi spojí s prevencí, detekcí a doporučením pro infrastrukturu.
← Zpět[ Cílová skupina ]
Pro technické týmy, které chtějí útok pochopit v souvislostech
Workshop předpokládá základní orientaci v sítích, Windows, Active Directory a příkazové řádce. Pokročilou penetrační praxi nevyžaduje.
[ Je vhodný například pro ]
- Správce systémů a sítí
- Active Directory administrátory
- Bezpečnostní specialisty
- SOC a incident response týmy
- Začínající penetrační testery
- Cloud a Microsoft specialisty
[ Obsah workshopu ]
Dva dny. Dvě perspektivy. Jeden souvislý útok od reconu po doménu.
Veškeré útočné techniky probíhají výhradně v autorizovaném a izolovaném prostředí MS Azure.
01Den 1: MITRE ATT&CK prakticky
- Útočný řetězec a návaznost technik
- Mapování aktivit na MITRE ATT&CK
- Vazba mezi útokem, detekcí a obranou
02Den 1: Recon a průzkum cíle
- Shodan, Censys a DNSDumpster
- Mapování služeb, technologií a infrastruktury
- Příprava realistického scénáře
03Den 1: OSINT
- Maltego a vztahová analýza
- Metadata a digitální stopa
- Pokročilé vyhledávání a dorking
04Den 1: Sociální inženýrství
- Phishing, quishing a smishing
- Psychologické principy scénářů
- Obranná opatření a ověřování
05Den 1: Fyzické techniky
- Flipper Zero, o.MG cable a baiting
- Rizika periferií a fyzického přístupu
- Praktická obrana a interní pravidla
06Den 1: Skenování a počáteční přístup
- Skenování portů a služeb
- Získávání přístupů v labu
- Tvorba a testování malwaru pouze v izolovaném prostředí
07Den 2: Active Directory kill chain
- Fáze útoku v doménovém prostředí
- Identity, vztahy a chybná oprávnění
- Pohled útočníka i obránce
08Den 2: Enumerace
- Mapování účtů, skupin a systémů
- Hledání cest v doméně
- Detekční možnosti
09Den 2: Eskalace oprávnění
- Principy privilege escalation
- Zneužitelné konfigurace v labu
- Hardening identit a oprávnění
10Den 2: Lateral movement
- Pohyb mezi systémy a identitami
- Rozšiřování přístupu
- Segmentace a monitoring
11Den 2: Persistence
- Principy udržení přístupu
- Stopy a možnosti detekce
- Obnova důvěry po kompromitaci
12Den 2: Opatření pro vaši infrastrukturu
- Prioritizace slabin
- Prevence, detekce a reakce
- Konkrétní doporučení
[ Forma workshopu ]
Útočné techniky si vyzkoušíte v labu. Dopad vždy převedeme do obrany.
Workshop kombinuje dvě odborné perspektivy, živé ukázky a vlastní práci účastníků.
01
Izolované Azure laby
Klikněte pro více →01
Experimenty probíhají v autorizovaném prostředí bez dopadu na produkční systémy.
← Zpět02
Živé demonstrace
Klikněte pro více →02
Lektoři ukazují návaznost technik, vznik stop a možnosti detekce.
← Zpět03
Samostatná cvičení
Klikněte pro více →03
Účastníci postupují labem a ověřují kroky pod vedením lektorů.
← Zpět04
Rozbor obranných opatření
Klikněte pro více →04
Každý blok uzavírá diskuse o prevenci, detekci a opatřeních.
← Zpět[ Organizační informace ]
Intenzivní dvoudenní workshop pro malou technickou skupinu
Obsah přizpůsobíme zkušenostem účastníků, používaným technologiím a prioritám infrastruktury.
- Forma
- Prezenční praktický workshop
- Délka
- 16 hodin / 2 dny
- Počet účastníků
- Doporučeně 5–15 osob
- Prostředí
- Izolované laby v MS Azure
- Vstupní znalosti
- Základy sítí, Windows, Active Directory a příkazové řádky
- Cena
- Individuálně podle rozsahu a přípravy labů
- Přizpůsobení
- Podle zkušeností a technologií organizace
- Lektoři
- Pavel Matějíček a Lubomír Ošmera
[ Kdo vás bude školit ]
Dva dny vedené specialisty na rozdílné části útočného řetězce
[ Den 1 · Recon a počáteční přístup ]
Pavel „SPAJK“ Matějíček
Pavel je etický hacker, držitel certifikace CEH a specialista s purple-team perspektivou. Zaměřuje se na recon, OSINT, sociální inženýrství, fyzické techniky a počáteční přístup.
[ Den 2 · Active Directory ]
Lubomír Ošmera
Lubomír je Microsoft Security Trainer a red teamer. Vede účastníky Active Directory kill chainem od enumerace přes eskalaci oprávnění a lateral movement až po persistence a opatření.
[ Proč BOIT ]
Útok nekončí nálezem zranitelnosti. Proto workshop sleduje celý řetězec.
Bezpečné izolované prostředí
Techniky probíhají pouze v připravených Azure labech.
Pohled purple a red teamu
Dva lektoři propojují útok s prevencí, detekcí a reakcí.
Lidská, fyzická i technická bezpečnost
Workshop ukazuje návaznost informací, lidí, zařízení, služeb a identit.
Opatření pro vlastní infrastrukturu
Každou fázi uzavírají praktická obranná doporučení.
[ Zkušenosti klientů ]
Školení BOIT propojují odbornost s praktickým a srozumitelným podáním
Pavlova kyber školení mají tempo jako hokejový zápas – svižné, praktické a plné zapojení. Žádná nuda, jen jasné poznatky použitelné ihned v praxi.
Díky Pavlovu proaktivnímu přístupu je jeho školení v naší společnosti jedno z nejoblíbenějších a s největší účastí.
Pavel kombinuje špičkovou odbornost s vtipným podáním. Za 10+ let organizace odborných akcí patří BOIT k nejlepším partnerům.
[ FAQ ]
Co potřebujete vědět před objednáním
01Je workshop vhodný pro úplné začátečníky?
Pokročilou praxi nevyžaduje, základy sítí, Windows, Active Directory a příkazové řádky jsou ale potřeba.
02Jsou techniky bezpečné a legální?
Ano. Cvičení probíhají v autorizovaném izolovaném prostředí MS Azure.
03Proč workshop vedou dva lektoři?
První den pokrývá recon a počáteční přístup, druhý Active Directory kill chain. Každou část vede specialista.
04Zahrnuje workshop tvorbu malwaru?
Ano, pouze jako řízené laboratorní cvičení pro pochopení principů, stop a obrany.
05Lze obsah přizpůsobit?
Ano. Témata a opatření upravíme technologiím, zkušenostem skupiny a prioritám organizace.
06Pracuje každý účastník v labu?
Workshop je navržený pro praktickou práci malé skupiny v připraveném laboratorním prostředí.
07Kolik workshop stojí?
Cenu připravíme podle počtu účastníků, přizpůsobení a přípravy labů.