Course Outline
Invoering
Wat is Social Engineering
- Soorten malware
- De evolutie van malware
Overzicht van malware-aanvallen
- Verspreiding
- Niet-propagerend
Informatie verzamelen
- Domeininformatie
- Networking rekeningen
- Maltego-overzicht
Voorbereiding van het penetratietestlaboratorium
- Een virtuele machine installeren en configureren
- Maltego installeren en configureren (tool voor informatieverzameling)
Kwaadaardige bestanden genereren
- BeeLogger installeren en configureren
- Opdrachtregelscripts implementeren om toegang te krijgen tot een besturingssysteem dat bash gebruikt
- Een geavanceerde achterdeur creëren
- Een aangepaste externe keylogger maken
- Opgeslagen wachtwoorden loggen
- Belading uitvoeren
- Lading rapporteren
Bezorgopties
- Een SMTP-server starten
- Spoofing van e-mails
- Het repliceren van elke legitieme inlogpagina
- Doelen toegang geven tot een kwaadaardige URL
Social Engineering Preventie
- Herkennen van vervalste e-mails
- Bescherming tegen browser-exploits
- Malware handmatig detecteren of met behulp van een sandbox
Samenvatting en conclusie
Requirements
- Ervaring met informatiesystemen
Publiek
- Analisten van informatiesystemen
Getuigenissen (10)
Overzicht van risicoonderwerpen en voorbereiding op examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Cursus - CRISC - Certified in Risk and Information Systems Control
Machine Translated
Lap Qradar
Sutthikan Noisombat - NTT
Cursus - IBM Qradar SIEM: Beginner to Advanced
Emin was erg boeiend en enthousiast, zijn kennis voldeed aan de verwachtingen en maakte bij elke portie vragen mogelijk.
Becky
Cursus - OSINT Practitioner Course (Advanced OSINT)
Machine Translated
The simple explanation of the trainer
Mohammed salem - Palestinian Police
Cursus - Open Source Intelligence (OSINT) Advanced
Toegang krijgen tot tools en vragen kunnen stellen aan iemand die vriendelijk is en waarvan ik dacht dat hij me niet zou veroordelen
Kiara
Cursus - Open Source Cyber Intelligence - Introduction
Machine Translated
A wide range of knowledge of the lecturer.
Marcin Szklarski - Santander Consumer Bank
Cursus - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Veel informatie heel goed uitgelegd. Good voorbeelden, interessante oefeningen. Trainer liet ons zijn ervaring in de echte wereld zien.
Gergely Bathó - GE Medical Systems Polska Sp. Z O.O.
Cursus - Application Security for Developers
Machine Translated
The Burpe suite i need more training in this
Gontse Ntshegi - Vodacom
Cursus - Android Security
Azure-webbeveiliging, het was meer wat ik verwachtte, de penetratietesten die ik in mijn werk nooit zou doen
Toby
Cursus - Application Security in the Cloud
Machine Translated
de balans tussen hoorcollege en praktijk, het ritme, de trainerskennis en pedagogische vaardigheid
Armando Pinto - EID
Cursus - C/C++ Secure Coding
Machine Translated