Bezpieczeństwo Windows – ataki i ochrona środowiska Microsoft Windows w firmie - szkolenie

1. Podstawy cyberbezpieczeństwa Windows i modelowanie zagrożeń

• bezpieczeństwo systemów Microsoft Windows,
• model Cyber Kill Chain,
• lokalne, zdalne i socjotechniczne wektory ataków.

1. Metodologia testów penetracyjnych i ramy prawne

• podstawowe pojęcia i standardy testów penetracyjnych,
• aspekty prawne prowadzenia testów,
• fazy testu penetracyjnego.

1. Rekonesans i zbieranie informacji

• pasywne i aktywne techniki zbierania informacji,
• wykorzystanie narzędzi do skanowania i identyfikacji podatności,
• analiza środowiska Windows pod kątem możliwych wektorów ataku.

1. Analiza ruchu sieciowego

• przechwytywanie pakietów w środowisku Windows,
• analiza komunikacji sieciowej,
• identyfikacja anomalii i analiza protokołów systemowych.

1. Ataki lokalne i przejmowanie kontroli

• przejmowanie kont użytkowników,
• eskalacja uprawnień,
• nadużycia w konfiguracji usług systemowych.

1. Poświadczenia Windows i techniki łamania haseł

• mechanizmy przechowywania i ochrony poświadczeń,
• SAM, LSASS, sekrety LSA,
• protokoły NTLM/LM,
• analiza podatności baz poświadczeń.

1. Hardening stacji roboczych i serwerów

• szyfrowanie dysków BitLocker,
• konfiguracja Windows Firewall,
• zarządzanie aktualizacjami i patch management,
• zabezpieczenia lokalne systemów Windows.

1. Utrzymanie dostępu i złośliwe oprogramowanie

• techniki persystencji,
• backdoor i rootkit w architekturze Windows,
• podstawowe metody wykrywania i ograniczania zagrożeń.

1. Eksploitacja podatności i kompromitacja Active Directory

• analiza znanych podatności systemowych,
• ruch boczny w sieci,
• ataki typu Pass-the-Hash,
• wektory ataków na Active Directory i strukturę domenową.

1. Zaawansowane zabezpieczenia środowiska Windows

• Managed Service Accounts i Group Managed Service Accounts,
• wdrażanie LAPS,
• architektura uprawnień Microsoft,
• JEA i JIT,
• koncepcja Bastion Forest / Red Forest.

1. Socjotechnika, evasion i ukrywanie działań

• phishing w środowisku korporacyjnym,
• wprowadzenie do fuzzingu,
• omijanie systemów bezpieczeństwa,
• modyfikacja i czyszczenie dzienników zdarzeń.

1. Warsztaty przekrojowe i rekomendacje końcowe

• symulacja pełnego ataku i obrony,
• scenariusz Red vs Blue,
• raportowanie wyników testów,
• opracowanie zaleceń naprawczych,
• podsumowanie szkolenia i sesja Q&A.

1. Walidacja efektów uczenia się

• test teoretyczny z wynikiem generowanym automatycznie.

Uczestnicy otrzymają materiały szkoleniowe wyłącznie w formie elektronicznej, najpóźniej w pierwszym dniu szkolenia. Materiały zostaną udostępnione w języku polskim.

Szkolenie będzie realizowane w formie zdalnej, za pośrednictwem platformy szkoleniowej / komunikatora internetowego udostępnionego przez Wykonawcę.

Uczestnik powinien posiadać komputer lub laptop z dostępem do Internetu, aktualną przeglądarką internetową, głośnikami lub słuchawkami oraz mikrofonem. Zalecane jest stabilne łącze internetowe umożliwiające udział w wideokonferencji oraz odbiór obrazu i dźwięku w czasie rzeczywistym.