Hacking Fundamentals

Koulutuksen tarkemmat tiedot

Kouluttaja


Ilari Karppinen
Security Consultant



Agenda

Yleistietoa tietoturvasta, hyökkäysvektoreista, testauksesta


  • Case esimerkkejä 
  • APT 
  • Penetraatiotestaus 
  • Bug bounty -ohjelmat 
  • Eettiset toimintatavat 

Hyökkäystyökalut ja niihin perehtyminen


  • Nmap
  • ExploitDB
  • Metasploit
  • Armitage
  • (Hydra, Dirbuster)

Penetraatiotestauksen periaatteet


  • Red teaming
  • Blue teaming
  • Raportointi

Tiedustelu


  • OSINT
  • Skannaukset

Aseistaminen

  • exploitdb

Jakelu - löydetyn haavoittuvuuden hyväksi käyttäminen


  • Client side
  • Remote exploit

Sisäänpääsyn jälkeiset toimet


  • Käyttöoikeuksien eskalaatio
  • Jatkotiedustelu
  • Lateraali liikkuminen verkossa -> pivotointi
  • Kohdetiedon vieminen ulos verkosta

Capture The Flag käytännönosuus

Oppilaat tekevät tiedustelua ja kohdennettuja hyökkäyksiä opetusverkossa oleviin virtuaalikoneisiin, josta löytyy olennaista tietoa tehtävän suorittamiseksi. Oppilaan löydettyä tiedon, syötetään se CTF portaaliin josta saa pisteitä nopeusjärjestyksessä. 

  • Opetusympäristö koostuu simuloidusta pienen yrityksen verkosta, jossa on eri tasoisia- ja arvoisia kohteita
  • Perustason tehtävät ja lisätehtäviä nopeimmille
  • Lopuksi tehtävät käydään läpi opettajan kanssa