Hacklab handsonhacking

2
HackLab: Hands-on Hacking Deloitte Academy Doelstelling Deze praktische cursus stelt deelnemers in staat de kwetsbaarheid ten aanzien van de infrastructuren en applicaties te testen. Wij zullen aandacht schenken aan het testen van web-applicaties, mobiele applicaties, mobiele apparaten, draadloze beveiliging ‘host-based’ en ‘network-based’ infrastructuren. De cursus voert de deelnemers langs de verschillende stadia van onze beproefde methodiek van informatie verzameling, doelselectie, identificatie van kwetsbaarheden en gebruik hiervan. Naast deze methodiek bespreken wij ook de verschillende toonaangevende best practices, zoals OWASP en zullen wij de verschillende tools behandelen ten aanzien van het testen van kwetsbaarheden. Doelgroep Security managers, applicatieontwikkelaars, IT professionals en IT auditors die geïnteresseerd zijn in ‘Vulnerability Assessment’ en ‘Hacking’ vormen de voornaamste doelgroep voor deze cursus. De deelnemers moeten beschikken over een fundamenteel inzicht in netwerkapparaten, IP- netwerkdiensten en besturingssystemen. Programma Dag 1: Introductie en externe penetratie tests • Introductie en actuele security onderwerpen • Penetratie test methodologie • Externe Infrastructuur penetratie test • Firewall beveiliging / Preventie Systemen • Fysieke beveiligingsassessment en social engineering Dag 2: Interne penetratie tests • Infrastructuur beveiligingstest • Host-based beveiligingstest • Draadloze beveiligingstest • Netwerk beveiligingstest Dag 3: Applicatie Assessments • Architectuur • Informatie verzameling • Vulnerability analyse • Code review • OWASP top 10 Uitvoeren van een web applicatie vulnerability assessment Dag 4: Hacken in de praktijk • Mobiele applicaties en beveiliging Incident response / Security Operating Centers • Malware analysis Hacking game • Rapportage oefening Dag 5: Vulnerability assessment casus Samenvatten besproken onderwerpen • Interview cliënt • Vulnerability assessment uitvoeren • Rapportage en presentatie resultaten • Evaluatie en afsluiting Hacken is het doorbreken van de beveiliging van een applicatie of infrastructuur en wordt veelal gezien als een ingewikkelde bezigheid. Tijdens deze cursus worden veel facetten van hacken behandeld. We verkennen de wereld van hackers en we gaan gedetailleerd in op hoe een hacker werkt.

description

cursusaanbod hacklab hands on hacking

Transcript of Hacklab handsonhacking

HackLab:

Hands-on Hacking

Deloitte Academy

Doelstelling Deze praktische cursus stelt deelnemers in staat de kwetsbaarheid ten aanzien van de infrastructuren en applicaties te testen. Wij zullen aandacht schenken aan het testen van web-applicaties, mobiele applicaties, mobiele apparaten, draadloze beveiliging ‘host-based’ en ‘network-based’ infrastructuren. De cursus voert de deelnemers langs de verschillende stadia van onze beproefde methodiek van informatie verzameling, doelselectie, identificatie van kwetsbaarheden en gebruik hiervan. Naast deze methodiek bespreken wij ook de verschillende toonaangevende best practices, zoals OWASP en zullen wij de verschillende tools behandelen ten aanzien van het testen van kwetsbaarheden. Doelgroep Security managers, applicatieontwikkelaars, IT professionals en IT auditors die geïnteresseerd zijn in ‘Vulnerability Assessment’ en ‘Hacking’ vormen de voornaamste doelgroep voor deze cursus. De deelnemers moeten beschikken over een fundamenteel inzicht in netwerkapparaten, IP-netwerkdiensten en besturingssystemen.

Programma Dag 1: Introductie en externe penetratie tests • Introductie en actuele security onderwerpen • Penetratie test methodologie • Externe Infrastructuur penetratie test • Firewall beveiliging / Preventie Systemen • Fysieke beveiligingsassessment en social engineering Dag 2: Interne penetratie tests • Infrastructuur beveiligingstest • Host-based beveiligingstest • Draadloze beveiligingstest • Netwerk beveiligingstest Dag 3: Applicatie Assessments • Architectuur • Informatie verzameling • Vulnerability analyse • Code review • OWASP top 10 • Uitvoeren van een web applicatie vulnerability assessment Dag 4: Hacken in de praktijk • Mobiele applicaties en beveiliging • Incident response / Security Operating Centers • Malware analysis • Hacking game • Rapportage oefening Dag 5: Vulnerability assessment casus • Samenvatten besproken onderwerpen • Interview cliënt • Vulnerability assessment uitvoeren • Rapportage en presentatie resultaten • Evaluatie en afsluiting

Hacken is het doorbreken van de beveiliging van een applicatie

of infrastructuur en wordt veelal gezien als een ingewikkelde

bezigheid. Tijdens deze cursus worden veel facetten van

hacken behandeld. We verkennen de wereld van hackers en we

gaan gedetailleerd in op hoe een hacker werkt.

Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited, a UK private company limited by guarantee, and its network of member firms,

each of which is a legally separate and independent entity. Please see www.deloitte.com/about for a detailed description of the legal structure of

Deloitte Touche Tohmatsu Limited and its member firms.

Deloitte provides audit, tax, consulting, and financial advisory services to public and private clients spanning multiple industries. With a globally

connected network of member firms in more than 150 countries, Deloitte brings world-class capabilities and high-quality service to clients, delivering

the insights they need to address their most complex business challenges. Deloitte has in the region of 200,000 professionals, all committed to

becoming the standard of excellence.

This communication contains general information only, and none of Deloitte Touche Tohmatsu Limited, its member firms, or their related entities

(collectively, the “Deloitte Network”) is, by means of this publication, rendering professional advice or services. Before making any decision or taking

any action that may affect your finances or your business, you should consult a qualified professional adviser. No entity in the Deloitte Network shall be

responsible for any loss whatsoever sustained by any person who relies on this communication.

© 2013. For information, contact Deloitte Touche Tohmatsu Limited.

Contact us Deloitte Academy Wilhelminakade 1 3072 AP Rotterdam Postbus 2031 3000 CA Rotterdam Tel 088 288 9333 Fax 088 288 9844 [email protected] www.deloitte.nl/academy

Aanmelden U kunt zich voor deze cursus inschrijven via www.deloitte.nl/academy

Annuleringsvoorwaarden Voor onze algemene voorwaarden en annuleringsvoorwaarden verwijzen wij u naar onze website. Deloitte Academy behoudt zich het recht om de cursus te annuleren bij onvoldoende inschrijvingen. U wordt hiervan tijdig op de hoogte gesteld. Meer informatie Voor meer informatie over deze cursus verwijzen wij u naar onze website, www.deloitte.nl/academy.

Cursusdata en locatie Deze vijfdaagse cursus vindt plaats van 8 t/m 12 april in Den Haag en van 16 t/m 20 september 2013 in Amsterdam. Kosten De kosten van deze cursus bedragen € 1.995,- exclusief BTW. Catering en cursusmateriaal zijn inbegrepen in de prijs. Tijden cursus 09.00 - 17.30 uur, inclusief lunch. Permanente Educatie Deloitte Academy is een door de NBA erkende PE-instelling. U kunt in aanmerking komen voor PE-uren. Taal Afhankelijk van de deelnemers wordt deze cursus in het Engels of Nederlands gegeven. Het cursusmateriaal is in het Engels.