Mini seria szkoleń pod szyldem „Poznaj bezpieczeństwo Windows”. Na początek usługi sieciowe.
Szkolenie odbędzie się on-line 20 marca 2023 r. w godz. 20:00-22:00 (22:30). Każda zapisana osoba otrzyma zapis szkolenia (na 30 dni) oraz certyfikat uczestnictwa (PDF).
Szkolenie jest dostępne w modelu płać ile chcesz.
Zapisy na szkolenie: https://sklep.securitum.pl/poznaj-bezpieczenstwo-windows-1-uslugi-systemowe
Agenda:
Podstawy:
Idea usług (serwisów) systemowych
Architektura
- Service Manager
- Baza danych
- Komunikacja sieciowa
- Komunikacja z usługami
- Uprawnienia
Zaawansowane:
Usługi oparte o svchost
Procesy chronione
Usługi uruchamiane przez ETW i WNF
Blokowanie komunikacji sieciowej
Ukrywanie usług przed administratorami
Wykrywanie ukrytych usług
Wykrywanie niebezpiecznych uprawnień do usług
Wykrywanie niebezpiecznych uprawnień do bazy danych
Wykrywanie niebezpiecznych uprawnień do binariów
Wykrywanie niechcianych binariów
Przykładowa złośliwa usługa. Projekt, kod, implementacja
Prowadzący:
Grzegorz Tworek – Specjalista IT w drugim pokoleniu. Od wielu lat aktywnie promuje idee związane z bezpieczeństwem informatyki, zwłaszcza w powiązaniu z systemami Microsoft. Autor artykułów i książek na temat security, prelegent i ekspert na wszelkich konferencjach, od studenckich po BlackHat. W czasie ponad dwudziestoletniej kariery zawodowej zarządzał czterema zbudowanymi od podstaw zespołami ekspertów IT Security, napisał dziesiątki narzędzi, znajdował bugi w kodzie systemów Windows. Dwanaście razy nagradzany przez Microsoft tytułem Most Valuable Professional.
Źródło: https://sekurak.pl/poznaj-bezpieczenstwo-windows-czesc-pierwsza-uslugi-systemowe-nowe-bezplatne-szkolenie-od-sekuraka-grzeska-tworka/
