Kurz vás prevedie prípravou laboratória, analýzou operačných systémov a sieťovej prevádzky až po vyšetrovanie incidentu a spracovanie výsledkov.
Otvoriť prehľad 12 laboratórnych cvičení
Začnite cvičením 1 a pokračujte v poradí. Každé cvičenie obsahuje celý postup na jednej stránke, vlastný obsah a odkazy na predchádzajúce a nasledujúce cvičenie.
Laboratóriá pracujú s prostrediami GNS3 alebo VirtualBox. Pôvodné zadania obsahujú aj nastavenia a adresy FRI/KIS; pred prácou použite údaje pridelené učiteľom pre vaše laboratórium.
| Cvičenie | Cieľ |
|---|---|
| Cvičenie 1 – Základná konfigurácia a práca so zariadeniami | Pripraviť laboratórnu topológiu a overiť komunikáciu medzi zariadeniami. |
| Cvičenie 2 – Využitie procesov, služieb a prostriedkov v OS Windows pre SOC analytika | Identifikovať a preskúmať procesy, služby a systémové prostriedky vo Windows. |
| Cvičenie 3 – Logy a služby v Linux | Vyhľadať, sledovať a vyhodnotiť systémové logy v Linuxe. |
| Cvičenie | Cieľ |
|---|---|
| Cvičenie 4 – Skenovanie sietí pomocou nástroja Nmap | Preskúmať sieťové skenovanie a rozpoznať jeho stopy v monitorovanej prevádzke. |
| Cvičenie 5 – BruteForce a DoS útoky | Rozpoznať pokusy o prelomenie hesiel a narušenie dostupnosti a vyhodnotiť obranné opatrenia. |
| Cvičenie 6 – Webové útoky SQL Injection a XSS | Preskúmať SQL Injection a XSS v laboratóriu a analyzovať zanechané stopy. |
| Cvičenie 7 – Webové útoky Command Execution, File Inclusion a File Upload | Preskúmať zneužitie webových funkcií a analyzovať súvisiacu prevádzku. |
| Cvičenie | Cieľ |
|---|---|
| Cvičenie 8 – Hašovanie a prelomenie hašov, certifikačné autority | Overiť integritu dát pomocou hašov a preskúmať certifikáty a certifikačné autority. |
| Cvičenie 9 – Skenovanie zraniteľností | Vyhodnotiť nálezy skenovania zraniteľností a navrhnúť ich nápravu. |
| Cvičenie 10 – Skenovanie zraniteľností na FRI pomocou nástroja OpenVAS | Pripraviť GVM, vykonať sken a interpretovať jeho výsledky. |
| Cvičenie | Cieľ |
|---|---|
| Cvičenie 11 – Infiltrácia zariadenia | Preskúmať kompromitáciu zariadenia a vyhľadať jej stopy v logoch a zachytenej prevádzke. |
| Cvičenie 12 – Analýza a vyšetrovanie incidentov | Zostaviť priebeh incidentu z HTTP, DNS a ďalších sieťových dôkazov. |
Pri každom cvičení odovzdajte odpovede, dôkazy a stručné vyhodnotenie podľa časti „Čo odovzdať“. Konkrétny rozsah a termín určuje učiteľ.