Metodologjia e sulmit nga zero: reconnaissance, shfrytëzim, ngritje privilegjesh dhe raportim etik. Çdo teknikë praktikohet vetëm në laboratorë të izoluar.
Analizë statike dhe dinamike në laborator të izoluar, parse PE/ELF dhe gjuetia e IOC-ve.
Angazhime reale nga fillimi në fund: fushëveprimi, testimi, raporti profesional dhe ritestimi — puna e përditshme e instruktorit.
Çfarë bëhet në orët e para: izolim, mbledhje provash pa i prishur, komunikim me menaxhmentin dhe rikthim i shërbimit.
Nga çfarë mbrohemi dhe pse: konfidencialiteti, integriteti, disponueshmëria, modelimi i kërcënimit dhe higjiena bazë që i zë shumicën e sulmeve.
Sistemi i skedarëve, lejet, proceset, shërbimet dhe logjet — plus forcimi i një serveri që del në internet.
Si ndërtohet një mashtrim bindës, pse funksionon dhe si mbrohet një organizatë — me fushata testuese të autorizuara, jo me truke.
Injektim, autentikim i thyer, kontroll qasjeje i munguar dhe konfigurim i gabuar — secila e shfrytëzuar dhe pastaj e rregulluar në kod.
Hash, shifrim simetrik dhe asimetrik, TLS dhe menaxhim çelësash — me theks te gabimet që i bëjnë të gjithë.
Identitete dhe leje, ruajtje e ekspozuar, rrjete virtuale dhe gjurmim — pse shkeljet e cloud-it rrallë vijnë nga një cenueshmëri.
Mbledhje, normalizim dhe korrelim logjesh; ndërtim rregullash zbulimi dhe triazhim alarmesh pa u mbytur në zhurmë.
Ethical Hacking dhe Network Security nisin nga zero. Shkruaj dhe të orientojmë.
Çmimet dhe blerja aktivizohen nga paneli i administrimit. Deri atëherë, lër emailin te forma e kontaktit dhe njoftohesh i pari kur hapet regjistrimi.
Lër emailin — të njoftojmë i pari