Tento prakticky zaměřený kurz je určen jako základní pro ty, kteří chtějí působit jako etický hacker či chtějí porozumět základům kyberbezpečnosti a bezpečnému návrhu IT systémů. Kurz je rovněž zaměřen jako příprava na mezinárodně akreditovaný kurz CompTia PenTest+, který pravidelně otevíráme v letním semestru.

 V tomto kurzu budeme procvičovat praktické dovednosti z oblasti správy sítí, operačních systémů a nástrojů pro etický hacking.  Cílem je osvojit si schopnosti přizpůsobení OS Linux či Windows tak, aby se v něm účastníci kurzu dokázali snadno orientovat a maximálně využívat jeho schopností pro práci penetračního testera. Za tímto účelem si každý účastník kurzu pod vedením lektora sestaví vlastní portfolio nástrojů, které mu umožní následnou efektivní práci.

Smyslem přípravného kurzu PRE-Pentest je vyzkoušet si v praxi různé koncepty a přístupy tak, aby v návazném kurzu CompTia PenTest+ byli účastníci již zorientovaní a mohli se soustředit na vysokou přidanou hodnotu kurzu a nezdržovali se základy. Na základě našich zkušeností je zvládnutí kurzu CompTia PenTest+ poměrně náročné, a proto jsme na ČVUT FEL vyvinuli tuto speciální přípravu, která následně umožní hladký průchod návazným kurzem. 

Kurz je veden zkušeným lektorem, který problematiku řeší v každodenní praxi.

Výuka probíhá 1x týdně, vždy v úterý od 17:30, v rozsahu cca 2h, po celý semestr.

Tento kurz je zakončen zkouškou a certifikátem ČVUT o absolvování kurzu.

Základní cena kurzu je stanovena takto:

6 000 Kč (s DPH) – pro studenta libovolné SŠ či VŠ ČR

20 000 Kč (s DPH) – pro absolventy ČVUT

55 000 Kč (s DPH) – pro všechny ostatní

kurz tvoří 20 kapitol, ve kterých se naučíte připravit projekt penetračního testování, shromáždit informace pro průnik z veřejných či neveřejných zdrojů, na jejich základě pak vytvořit sady vhodných nástrojů a realizovat testy. Následně se naučíte analyzovat detailně výsledky zjištění a navrhovat doporučení pro zvýšení odolnosti prostředí které jste testovali.

Součástí kurzu je živé laboratorní prostředí, přístupné z pohodlí domova, na dálku. Snadno si tak budete dávkovat procvičování, dle svých časových možností. Laboratoře obsahují úlohy inspirované reálnými případy a jsou navržené tak, aby věrně odrážely situaci, jak ji můžete zažít v praxi.

Nutná základní znalost práce v příkazovém prostředí Linux a Windows.

V laboratořích se naučíte zjišťovat klíčové informace pomocí nástrojů typu Nmap, Wireshark či opensource skenerů zranitelností. Vyzkoušíte si průnik do vnitřní sítě, hledání slabých míst v databázích, útoky pomocí SQL injection, útoky na hesla, operační systémy, webové aplikace či síťové protokoly.

Ujasníte si, jak se hackeři pohybují uvnitř sítí a systémů, projdete si důležité nástroje pro správu logů a automatizaci procesů. Budete odhalovat slabá místa bezdrátových sítí a útoky na mobilní zařízení. Prakticky poznáte operační systémy Linux a Windows, jejich instalaci a konfiguraci.

V průběhu kurzu si vytvoříte individuální toolbox nástrojů pro penetrační testování.

Čeká vás také reporting a na konec i závěrečný projekt.

Až dojde na využití vašich znalostí v praxi, budete se moct opřít o znalosti konkrétních programů a jejich funkcí. Důležitost oboru roste.

Etický hacking a penetrační testy jsou všechno, jen ne ztráta času. Naopak. Umět se bránit kybernetickým zločincům je čím dál důležitější. Co se naučíte, si i vyzkoušíte Na workshopech v laboratoři buďte připraveni na to, procvičit si své dovednosti na praktických příkladech. Právě na nich se toho naučíte nejvíc.