Jak sprawdzić czy ktoś się włamał do Twojego Windowsa? Jak przeanalizować włamanie? Tona wiedzy od sekuraka:

Grzesiek Tworek, 14-krotny MVP, prelegent na BlackHacie czy autor serii rozchwytywanych kursów na sekuraku, przygotował dla Was nowe skondensowane, do granic możliwości praktyczne szkolenie, czyli:

Co każdy powinien wiedzieć o włamaniach do systemów Windows? #1

Grzegorz o kursie pisze tak:

Dopóki istnieć będą systemy, dopóty znajdą się tacy, którzy zechcą ich użyć niezgodnie z intencją właściciela. I nawet, jeżeli im się to uda, atak się powiedzie i obrona systemu zakończy się porażką, to można w tym miejscu zacząć nową, nie mniej ciekawą historię „a co tak naprawdę tu się wydarzyło?”. Poza samym dążeniem do wiedzy, skuteczna analiza incydentu przynosi dodatkowo bezcenne wskazówki pozwalające ograniczyć podobne wydarzenia w przyszłości.

Intensywne, składające się niemal z samych praktycznych pokazów szkolenie, skupia się na analizie systemu Windows, dając wiedzę zarówno na temat samodzielnego prowadzenia podobnych badań, jak i na temat zabezpieczania dowodów do przeprowadzenia obsługi incydentów przez wyspecjalizowane zespoły.

Zapisy tutaj: wlamanie.sekurak.pl

Agenda

(04.03.2021 13:00 -> 17:20; każdemu zapisanemu zostanie udostępnione nagranie ze szkolenia – dostępne ono będzie przez miesiąc od zakończenia kursu).

1. Zabezpieczanie śladów
   • RFC 3227
   • Pamięć
   • Dysk
   • Mechanizmy systemowe
   • Maszyny wirtualne
   • Chmura
2. Rodzaje incydentów
   • Nielegalne działania użytkowników
   • Włamania do systemu
   • Kill-chain
3. Typowe artefakty
   • Logi
   • Artefakty systemu operacyjnego
   • Artefakty Eksploratora Windows
   • Pozostałe artefakty
4. Analiza plików wykonywalnych
   • Rodzaje plików wykonywalnych
   • Metody automatycznego uruchamiania
   • Wykrywanie ataków
5. Podstawy analizy pamięci
   • Pamięć procesów
   • Pamięć systemu operacyjnego
6. Odzyskiwanie danych
7. Mechanizmy obrony przed analizą
8. Przegląd narzędzi

Opinie o szkoleniach Grzegorza

Kilka świeżych opinii o poprzednim szkoleniu Grzegorza:

• Pan Grzegorz [prelegent] to jest top of top – ocena maksymalna
• [super] Tematyka szkolenia – dobrane obszary, profesjonalizm trenera, umiejętność przekazania wiedzy przez trenera.
• Prowadzący :) przejrzysta forma, precyzja języka, szybkie odpowiedzi na czacie
• [najlepsze było] Przykłady naruszenia bezpieczeństwa z życia wzięte.
• Live demo/ dygresje oraz tłumaczenie krótko i na temat
• Merytoryczna wiedza prelegenta i jeszcze raz Merytoryczna wiedza prelegenta
• Wszystko było ciekawe, dodatkowe darmowe skrypty z github – bardzo fajnie
• [najlepsze było]  Przejmowanie kolejnych dostępów – od admina lokalnego po admina domeny
• [najlepsze było] Lateral movements, konkretnie pokazany LAPS. Ale było też kilka totalnie dla mnie nowych tematów, o których nie wiedziałem, że nie wiem!

–ms