Szkolenie HoneyINT – Honeypoty i OSINT, jak wejść w umysł hakera i zastawić na niego pułapkę

HoneyINT – Honeypoty i OSINT to szkolenie, które pozwala zgłębić techniki łączenia systemów wczesnego ostrzegania z wywiadem jawnoźródłowym. Dzięki temu nauczysz się tworzyć pułapki na hakerów, analizować logi oraz sprawnie profilować napastników w sieci.

Szkolenie HoneyINT - Honeypoty i OSINT

Szkolenie HoneyINT – podstawowe informacje

Kod szkolenia: OSI-HoneyINT-01
Kategoria: Cyberbezpieczeństwo / OSINT
Czas trwania: 1 dzień (8 godzin)
Poziom zaawansowania: Średniozaawansowany
Termin: Do ustalenia
Lokalizacja: Zdalnie/Stacjonarnie/Hybrydowo
Język: PL/EN
Trenerka: Beata Zalewa

UMÓW SPOTKANIE

Dlaczego warto wybrać szkolenie HoneyINT – Honeypoty i OSINT?

Cele i założenia szkolenia HoneyINT

Autorskie szkolenie HoneyINT ma na celu nauczenie uczestników unikalnego połączenia systemów Deception Technology (Honeypot) z technikami białego wywiadu (OSINT). W rezultacie uczestnicy dowiedzą się, jak projektować pułapki na cyberprzestępców, a następnie profilować ich działania na podstawie pozostawionych śladów.

Dla kogo przeznaczone jest szkolenie z białego wywiadu?

  • Pracownicy działów cyberbezpieczeństwa (SOC / Blue Team)
  • Analitycy Threat Intelligence
  • Administratorzy sieci odpowiedzialni za monitoring bezpieczeństwa

Efekty udziału w szkoleniu HoneyINT

  • Absolwent kursu potrafi wdrażać i konfigurować systemy typu honeypot w architekturze korporacyjnej.
  • Ponadto zdobędziesz wiedzę, jak wykorzystać narzędzia OSINT do weryfikacji i profilowania atakującego na podstawie logów.
  • W rezultacie nauczysz się analizować techniki używane przez hakerów, co znacząco podnosi świadomość sytuacyjną (Threat Hunting).
  • Dzięki temu zadbasz również o własne bezpieczeństwo operacyjne (OPSEC) podczas prowadzenia dochodzeń sieciowych.

Co otrzymasz w ramach kursu?

  • Dostęp do środowiska analitycznego (laboratoria, zrzuty logów).
  • Autorskie materiały szkoleniowe ZALNET.
  • Imienny certyfikat ukończenia szkolenia HoneyINT.

Wymagania wstępne do szkolenia HoneyINT

Przede wszystkim od uczestników wymagana jest znajomość podstaw sieci TCP/IP, środowiska Linux/Windows oraz elementarna wiedza z zakresu cyberbezpieczeństwa. Dlatego też podczas zajęć uczestnicy wykonują ćwiczenia na własnych komputerach z wykorzystaniem maszyn wirtualnych i otwartych narzędzi OSINT.

POBIERZ SZCZEGÓŁOWY PROGRAM SZKOLENIA

Szkolenie HoneyINT – szczegółowy program kursu

Moduł 1: Wstęp do aktywnej obrony

  • Deception Technology – zmiana podejścia do bezpieczeństwa w IT.
  • Czym jest szkolenie HoneyINT? Synergia pułapek i OSINT-u.
  • Aspekty prawne i etyczne wdrażania honeypotów w Polsce.

Moduł 2: Architektura Honeypotów w praktyce

  • Rodzaje pułapek: Low-Interaction vs High-Interaction.
  • Przegląd popularnych rozwiązań: Cowrie, Dionaea, T-Pot.
  • Bezpieczne wdrażanie honeypotów (unikanie dekonspiracji).

Moduł 3: Integracja logów i analiza danych

  • Zarządzanie zebranymi danymi i logami (SIEM).
  • Wykrywanie zautomatyzowanych skanerów vs działania manualne hakerów.

Moduł 4: Narzędzia OSINT jako wsparcie analityka

  • Analiza zdobytych adresów IP, domen i powiązań infrastrukturalnych.
  • Użycie wyszukiwarek do analizy zagrożeń: Shodan, Censys, GreyNoise.
  • Zasady OPSEC (Operational Security) analityka bezpieczeństwa.

Moduł 5: Ćwiczenia praktyczne HoneyINT

  • Rozwiązywanie incydentów opartych na zrzutach z realnych honeypotów.
  • Podsumowanie działań napastnika i wnioski dla środowiska produkcyjnego.
ZAPISZ SIĘ NA SZKOLENIE

Autorką szkolenia jest Beata Zalewa

Jestem architektem technicznym, od 2010 roku certyfikowaną trenerką Microsoft (MCT) oraz założycielką firmy ZALNET. Ponadto specjalizuję się w prowadzeniu zajęć z obszaru HoneyINT, które stanowią unikalne połączenie systemów wykrywania intruzów oraz technik białego wywiadu (OSINT). Więcej o trenerce →

Share this post: