Jak dostat data z kompromitovaného systému ven a jakými způsoby lze tento přenos skrýt v běžné síťové komunikaci? Kurz se zaměřuje na praktické techniky exfiltrace dat a jejich využití v reálných scénářích. Účastníci si vyzkouší různé způsoby přenosu dat přes síť, včetně komunikace pomocí běžných protokolů a služeb, tunelování provozu a technik umožňujících přenos dat přes prostředí s omezenou konektivitou. Součástí jsou praktická cvičení v připraveném laboratorním prostředí.

Vedle samotné exfiltrace se kurz zaměřuje také na její detekci – jak podobný provoz rozpoznat, jaké stopy po sobě zanechává a jakými prostředky lze jeho přenos monitorovat a omezit.

Kurz cílí na praktické pochopení technik, které (nejen) útočníci mohou použít k vynášení dat z chráněných sítí, a na metody, jak tyto aktivity efektivně detekovat a blokovat. Kurz kombinuje pohled útočníka i obránce. Účastník se seznámí s principy skrývání dat v běžném síťovém provozu, obcházením bezpečnostních omezení a využíváním legitimních služeb pro exfiltraci. V praktických laboratořích si vyzkouší simulaci přenosu dat. Účastník by po kurzu měl rozumět různým vektorům exfiltrace a identifikovat stopy po tunelování.

• Úvod do exfiltrace dat – motivace útočníků, fáze útoku, typy vynášených dat
• Exfiltrace přes běžné protokoly – využití HTTP/HTTPS, nebo SMTP pro přenos dat
• Tunelování provozu – obcházení firewallů a proxy serverů
• Prostředí s omezenou konektivitou – techniky přenosu v izolovaných sítích
• Analýza a detekce síťového provozu – identifikace anomálií, analýza objemu a frekvence dat
• Detekce tunelování a skrytých kanálů – stopy v logách, analýza DNS dotazů a hlaviček protokolů

Jednodenní kurz (9:00 – 17:00).

Dobrá znalost počítačových sítí a síťových protokolů (TCP/IP, DNS, HTTP) a základní orientace v prostředí Linuxu/Windows na úrovni příkazové řádky.