Hacker Mindset Workshop
... > Training > Hacker Mindset Workshop
Hacker Mindset Workshop
Als uw organisatie applicaties, platforms of infrastructuren gebruikt, zullen aanvallers manieren proberen te vinden om ze te exploiteren. Begrijpen hoe aanvallers denken, waar ze naar op zoek zijn en welke systemen kunnen worden gemanipuleerd, is een belangrijke stap om uw bezittingen te beschermen. Vooral ontwikkelaars en IT-personeel moeten zich bewust zijn van hoe hackers denken.
Tijdens de Hacker Mindset workshop wordt een begeleide, interactieve en technische sessie gehouden waarin deelnemers een kwetsbare applicatie aanvallen. Het is deels frustrerend en deels opwindend, aangezien dit beide cruciale elementen zijn die hackers aandrijven en u zullen helpen begrijpen waarom hackers doen wat ze doen. We beginnen met een kwetsbare webapplicatie en eindigen met volledige controle over de webserver door kleine ontwerpfouten, kwetsbaarheden en misconfiguraties te combineren.
Waarom deelnemen?
- Leer kleine aandachtspunten binnen applicaties te herkennen die het compromitteren van een systeem ondersteunen
- Leer denken als een hacker
- Begrijp het verschil tussen een black hat hacker en een ethische hacker
Dit is een zeer interactieve workshop met veel oefeningen, demonstraties en quizzen om effectief leren te ondersteunen.
DOELGROEP
Deze training is geschikt voor:
- Ontwikkelaars
- Algemeen IT-personeel
- Beveiligingsbeheerders
- Niet-technisch personeel met technische affiniteit
Vereiste vaardigheden en expertise
Deze workshop is geschikt voor elk vaardigheidsniveau; enige basiskennis van hoe typische websites zijn opgebouwd is handig. De workshop wordt aangepast aan het publiek. Neem uw eigen laptop mee naar de workshop, het enige 'gereedschap' dat we zullen gebruiken is een webbrowser. Geen gespecialiseerde programma's zijn nodig.
Programma
Tijd |
Onderwerp |
Beschrijving |
12:00 |
Voorbereiding en aanmelding |
De trainers arriveren 30 minuten van tevoren om de workshop voor te bereiden. |
12:30 |
Welkom en introductie |
Introductie van de trainers (ethische hackers) Doornemen van de agenda. |
12:45 |
Waarom bestaan hackers? |
Uitleg over welke soorten hackers er zijn en waarom zij actief zijn. |
13:00 |
Verschillende aanvalsoppervlakken voor aanvallers |
De verschillende aanvalsscenario’s die een hacker kan toepassen worden hier besproken. |
13:10 |
Thee / koffiepauze |
|
13:25 |
Vervolg verschillende aanvalsoppervlakken voor aanvallers |
De verschillende aanvalsscenario’s die een hacker kan toepassen komen hier aan bod. Trainers geven een korte demo van een OSINT (openbare informatie) onderzoek. |
13:40 |
Voorbeeld intern netwerk toegang |
Voorbeeldcasus van een onderzoek dat Secura heeft uitgevoerd. |
14:15 |
Thee / koffiepauze |
|
14:30 |
Wat er komt kijken bij pentesting |
Hier wordt uitgelegd wat er bij een pentest komt kijken aan de hand van 2 belangrijke casussen. |
15:00 |
Defenders to the rescue |
Wat kunt u doen aan een hoger beveiligingsbewustzijn? |
15:15 |
Veelvoorkomende kwetsbaarheden en hoe deze kunnen worden benut |
De trainers laten een aantal veel voorkomende kwetsbaarheden zien die in (web-)applicaties te vinden zijn en bespreken meerdere aanvallen en variaties. |
15:30 |
Van boot tot root! |
De deelnemers ervaren zelf hoe het is om te hacken; zowel de frustratie als de opwinding, omdat dit essentiële elementen zijn die hackers drijven. Onder begeleiding hacken de deelnemers een speciaal voor de Hacker Mindset workshop ontwikkelde (kwetsbare) omgeving. |
16:30 |
It starts with you |
Tips & tricks voor het vaststellen van risico’s. |
17:00 |
Conclusie en afsluiting |
Interactieve vragensessie en afsluiting. |
NEEM CONTACT OP
Wilt u meer weten over de Hacker Mindset Workshop? Vul het formulier in en we nemen binnen één werkdag contact met u op.
Over Secura
Secura is een toonaangevend bedrijf op het gebied van cyberbeveiliging. Onze klanten variëren van overheid en zorg tot financiën en industrie. Secura biedt technische diensten aan, zoals vulnerability assessments, penetratietesten en Red Teaming. We bieden ook certificering voor IoT en industriële omgevingen, evenals audits, forensische diensten en awarenesstrainingen.
Ons doel is om uw cyberweerbaarheid te vergroten. Wij zijn een Bureau Veritas-bedrijf. Bureau Veritas (BV) is een beursgenoteerde onderneming die gespecialiseerd is in testen, inspecteren en certificeren. BV is opgericht in 1828, heeft ruim 80.000 medewerkers en is actief in 140 landen. Secura is de hoeksteen van de cyberbeveiligingsstrategie van Bureau Veritas.