- Ви навчитеся проводити сканування цільових систем, знаходити діючі протоколи та сервіси, здійснювати spoofing атаки, атаки MiTM(людина посередині), перехоплювати та аналізувати мережевий трафік
- Ви ознайомитесь із способами підробки SSL сертифікатів, а також з методами передавання довільного трафіку за допомогою ICMP, DNS та HTTP (tunneling)
- Ви дізнаєтесь про загрози DHCP: голодування, непідконтрольні зловмисні DHCP сервери, перехоплення DHCP
Мережева безпека
Курс присвячений захисту мережевих комунікацій, аналізу інтернет-трафіку та протидії шкідливій активності за допомогою пристроїв cisco
Чому ви навчитесь?►Розуміння причин і наслідків мережевих атак;
►Детектування та протидія різним видам мережевих атак;
►Аналіз WiFi мереж;
►Глибоке розуміння принципів роботи рішення Cisco Firepower;
►Тонке налаштування функцій і політик;
►Фокусування на важливих і критичних аспектах аналізу інцидентів і подій;
►Кращі практики щодо оптимізації роботи рішень і підвищення їх ефективності.
Під час налаштування мережі можна зіткнутися з проблемами
безпеки, що випливають через наступні причини:
► Нерозуміння або не повне розуміння роботи мережевих
протоколів і атак на них;
► Незнання можливих атак на бази даних (нетривіальні
sql ін'єкції);
► Нерозуміння загроз атак на протоколи динамічної маршрутизації;
► Незнання детальних способів аналізу Wi-Fi мереж і
розпізнавання шкідливого трафіку;
► Нерозуміння атак і способів несанкціонованого отримання інформації з wifi мереж. Недостатність спеціальних знань про налаштування та експлуатацію обладнання CISCO;
► Незнання технологій нового покоління CISCO або неповне розуміння тонкощів роботи з ними.
Заняття будуть відбуватися двічі на тиждень, щовівторка та щочетверга о 19:00 в онлайн режимі