Skripta KBB - master

1. ročník

• Úvod do světa Linuxu
  • Vznik Linuxu a jeho historie
  • Uplatnění Linuxu
  • Definice a časté termíny
    • Distribuce
    • Jádro
    • GNU
    • Open source
• První kroky v terminálu
  • Terminál, konzole, příkazový řádek
  • Orientace v terminálu a první příkaz pwd
  • Pohyb v adresářích commandem cd
  • Výpis souborů v aktuálním adresáři příkazem ls
  • Úlohy - princip vlajek v rámci soutěží CTF
• První úloha „Pizza“
  • Zadání úlohy
  • Příkazy k vyřešení úlohy s krátkým popisem
  • Řešení úloh krok za krokem
• Práce se soubory
  • Pohyb v adresářové struktuře a úprava souborů
  • Systémové adresáře
• Uživatelé, oprávnění, skupiny
  • Uživatelé
    • Domovské adresáře /home/user, /root
    • Jak vytvořit uživatele?
    • Jak nastavit uživateli heslo?
    • Co když nejsem root? Vhod přijde sudo
    • Daemon – uživatel s omezenými právy
    • UID
  • Skupiny
    • Root s omezenými právy? To je sudoers
    • GID
    • Vytvoření nové skupiny
    • Přidání uživatele do skupiny
    • Seznam všech skupin v systému
    • Změna skupiny u souboru
  • Oprávnění
    • Základní práva rwx - read, write, execute
    • Práva na souboru vs. na složce
    • Práva pro vlastníka, skupinu a ostatní
    • Práva rwx číslicově aneb rw-r----- == 640
    • chown
    • chmod
    • Udělení sudo (root) oprávnění běžnému uživateli usermod
• Úloha „Vzkaz od kolegy“
  • Jak najít soubor v systému?
  • Standard streams (stdin, stdout, stderr)
  • Přesměrování do souborů
    • Při přesměrování můžeme také přesměrovat např. jenom stderr
    • Zahození streamu
  • Balíčkovací systém (Package Managers)
    • Balíček (package))
    • Repozitář
    • Package Manager (pacman, apt, yum, yay, pm)
• Procesy a služby
  • Práce s procesy
    • ps
      • Instalace ps
      • Spuštění a základní práce s ps
      • Jaké parametry zde najdeme?
      • Další varianty spuštění příkazu ps s přepínači
    • top
      • Filtrování procesů v rámci top
    • htop
      • Ovládání htop
    • kill
      • Přehled signálů
    • killall
  • Služby
    • SysV (a init obecně)
      • Run-levely SysV
        • Přehled run-levelů SysV
    • systemd
      • Co má systemd na starosti?
      • systemd vyniká ve správě závislostí
      • Jak systemd spouští jednotlivé procesy?
      • Rozdíly mezi systemd a SysV
• Wireshark, Nmap, Netcat a ARP
  • Co je WireShark a k čemu se používá
  • Instalace a začátek
  • Instalace a začátek
  • Analýza packetů
  • Wireshark Filters
  • tcpdump
    • Běžné použití TCPDUMP
  • Nmap
    • Co Nmap je?
    • Co Nmap dělá?
  • Netcat
    • Na co se používá
  • ARP
    • Jak ARP pracuje
    • Arp-spoof
      • Popis útoku
        • Jak se bránit proti Arp-spoofingu
        • Statické ARP záznamy
        • Zabezpečení portů switche
        • Software detekující ARP spoofing
  • Arp flood
    • Ochrana proti Arp flooding
• Sítě
  • Web
  • Klient - Server
    • Žádný server? Žádný problém! aneb Peer2Peer
    • Hybrid
  • Podsíť
    • Maska sítě
  • Když dochází IP adresy, neboli NAT
  • Interní (soukromá) adresa X Externí (veřejná) adresa
  • ISO/OSI model zjednodušeně
    • 7. Aplikační vrstva
      • Protokoly
    • 6. Prezentační vrstva
      • Protokoly
    • 5. Relační vrstva
    • 4. Transportní vrstva
      • Port
        • Známé porty
      • Protokoly
        • UDP
        • TCP
    • 3. Síťová vrstva
      • IPv4
      • IPv6
    • 2. Linková vrstva
      • MAC adresa
      • Protokoly
    • 1. Fyzická vrstva
  • Úvod do webů
  • WGet
  • Curl
• Znakové sady
  • Line endings
  • Kódování
    • Binární (base 2)
    • Hex (base 16)
    • Base64
    • Base58
  • Escaping
  • HTML entity
  • URL Encoding
• HTML
  • Co to znamená a jak funguje?
  • Syntaxe a sémantičnost
    • Tagy teoreticky
  • Tagy
    • Tagy prakticky – párové nebo nepárové? Toť otázka
  • Základní struktura HTML dokumentu
    • Doctype – typ dokumentu
    • Head - hlavička dokumentu
      • Správné kódování je základ
      • Titulek stránky patří do
      • Favicon - ikonka stránky
      • Klíčová slova, autor
      • Zákaz indexování nebo procházení stránky roboty
      • Linkování CSS v externím souboru
  • Body - tělo dokumentu
  • Elementy v těle stránky
  • Nadpisy
  • Formátování textu
    • Odstavce
    • Tučný text
    • Kurzíva
    • Podtržení
    • Škrtnutí
    • Horní a dolní index
  • Odkazy
    • Otevření odkazu na nové kartě
  • Seznamy alias odrážky
    • Nečíslované seznamy
    • Číslované seznamy
      • Vlastní číslování
  • Obrázky
  • Video
  • Formuláře
    • Co nesmí formuláři nikdy chybět
    • Data musíme někam odeslat
      • Jak budeme data odesílat?
    • Prvky formuláře
  • Div – obal pro všechno
  • Selektory id a class
    • Špetka CSS
  • JavaScript
    • Jak je to možné?
• HTTP a způsoby zápisu dat
  • CSV
  • XML
  • JSON
  • Různé binární
    • MIME kódy
      • Příklady některých MIME kódů
  • HTTP
    • Jak vypadá request?
    • User-Agent
  • Metody
    • GET
    • HEAD
    • POST
    • PUT, DELETE, TRACE, OPTIONS, PATCH
  • Status kódy
    • Časté status kódy
    • Rozdělení status kódů
  • State v state-less protokolu aneb cookies
  • Session

2. ročník

• Bash scripting
  • Co je to Bash
  • Konkurence
  • Dostupné shelly
  • První bash skript
  • Oprávnění ke spuštění
  • Komentáře
  • Proměnné
  • Uživatelský vstup při spuštění
  • Uživatelský vstup při běhu
  • Podmínky
  • Podmínky - soubory
  • Podmínky - textové řetězce
  • Podmínky - čísla
  • Cykly
• Networking
  • Připojení k síti
  • Síťová rozhraní
  • Loopback
  • Ethernet a wlan
  • Příkaz ip
  • Síťové routy
  • Nastavení síťového rozhraní
  • Ping
  • Traceroute
  • Restartování síťového manažeru
  • IP adresy na rozhraních
  • Aktuální síťová spojení
• Network bonding
  • Co je to network bonding?
  • Historický kontext
  • Režimy provozu síťového bondingu
    • Mode 1 - active-backup
    • Mode 2 - balance-xor
    • Mode 3 - broadcast
    • Mode 4 - 802.3ad
    • Mode 5 - balance-tlb
    • Mode 6 - balance-alb
  • Konfigurace sdruženého síťového rozhraní
    • Instalace bonding kernel modulu
    • Vytvoření spojeného rozhraní
    • Permanentní uložení bondovaného rozhraní
    • Shození a nahození síťového rozhraní
    • Zjištění aktuálního stavu síťového rozhraní
• Linux bridge
  • Proč bychom měli využít bridge
  • Fungování bridge
  • Konfigurace síťového mostu
  • Přidání nového bridge
  • Přidání rozhraní do bridge
  • Nahození bridge
  • Výpis síťových mostů
  • Smazání bridge
• Kryptografie
  • Co je kryptografie?
  • Historie kryptografie
    • Transpozice
      • Column cipher
    • Steganografie
      • Instalace steghide
      • File encryption
      • File extraction
    • One-Time Pad
  • Základní termíny
    • Kryptologie
      • Kryptografie
      • Kryptoanalýza
    • Ciphertext
    • Plaintext
    • Keyspace
    • Key
    • Confidentiality
    • Integrity
    • Authenticity
  • Symetrické šifrování
    • Typy symetrického šifrování
      • Proudové šifry
      • Blokové šifry
        • Data Encryption Standard(DES))
        • Advanced Encryption Standard(AES))
        • Triple Data Encryption Standard(3DES))
  • Asymetrické šifrování
    • Zástupci asymetrického šifrování
      • RSA
      • Digital Signature Algorithm(DSA))
        • Vytváření klíčů
  • Encrypting a Decrypting v terminále
    • Instalace GPG
    • Generování klíčů
    • Zdostupnění veřejného klíče
    • Encrypting Files
    • Decrypting Files
• Prolamování hesel
  • Hashování
  • Jak funguje prolamování hesel
    • Salt
    • Pepper
    • Iterace
  • Historie crackování hesel
  • Jak identifikovat hash
  • Způsoby crackování
    • Mask attack
    • Dictionary attack
      • Rule attack
      • Jak vznikají slovníky a kde je sehnat
    • Rainbow tables
      • Online rainbowtables
  • Hashcat
    • Jak ovládat hashcat
    • Převádění hashů do formátu pro hashcat
    • Hashtopolis aka hashcat přes síť
  • Co ovlivňuje rychlost crackování hesel
  • Jak se bránit, jak vytvořit silné heslo
  • Kolize v hashovacích algoritmech

3. ročník

• Firewall
  • Využití
  • Kategorie firewallů
  • iptables
  • nftables
• iptables
  • Tabulky
  • Řetězce
    • filter
    • nat
    • mangle
  • Cíle (Targets)
  • Syntaxe
  • Příkazy
  • Parametry
  • Extensions
  • Tvorba prvních pravidel
  • Práce s politikou
  • Aplikace NAT
    • Stavový
      • SNAT
      • DNAT
    • Nestavový
  • Diagnostika pravidel
  • Uložení pravidel
  • Obnova pravidel
• nftables
  • nftables vs. iptables
  • Ruleset
  • Address families
  • Tabulky
  • Řetězce
    • Tvorba základních řetězců
      • Typy řetězců
      • ip/ip6/inet hooks
    • ARP hooks
  • Tvorba standardních řetězců
  • Pravidla
  • Expression
  • Verdikty
  • Seznamy
  • Tvorba jednoduchého rulesetu
  • Aplikace NAT
    • Konfigurace SNAT
    • Konfigurace DNAT
  • Překlad iptables
  • Uložení stavu
• Routing
  • Směrovací tabulka
  • Směrování
    • Statické směrování
    • Dynamické směrování
      • Centralizované směrování
      • Distribuované směrování
        • RIP
      • Hierarchické směrování
        • OSPF
          • Správa sousedských relací
          • Šíření směrovacích informací
          • Určování nejkratších cest
      • Izolované směrování
  • Metody doručování zpráv
  • Unicast
  • Broadcast
  • Multicast
  • Ukázky routingu v terminálu
    • Zobrazení routing table
    • Nastavení cesty do lokální sítě eth0
    • Nastavení defaultní routy
  • Smazání cest ze směrovací tabulky
• VLAN
  • Co je VLAN
  • Uplatnění VLAN
  • Protokoly VLAN
    • IEEE 802.1Q
      • IEEE 802.1ad
      • IEEE 802.1aq
    • Cisco Inter-Switch Link
      • Trunk link
      • Cisco VLAN Trunking Protocol
      • Summary advertisements
      • Subset advertisement
      • Advertisement request
    • Multiple VLAN Registration Protocol
  • Metody zařazení
    • Zařazení pomocí portu
    • Zařazení pomocí MAC adresy
  • Pravidla pro přidělování VLAN
    • Tagovaná VLAN
    • Netagovaná VLAN
  • Nastavení portů
    • ACCESS
    • GENERAL
    • TRUNK
  • Konfigurace VLAN
    • Vytvoření VLAN linku
    • Zobrazení VLAN linků
    • Přidání IP adresy na VLAN link
    • Aktivování a deaktivování VLAN linku
    • Odstranění VLAN linku
  • VLAN hopping
    • VLAN switch spoofing
      • Možný typ útoku
      • Možnosti chránění
    • VLAN Double tagging
      • Možný typ útoku
      • Možnosti chránění
• Síťový monitoring
  • Metody monitoringu
    • Raw traffic
    • NetFlow
    • Metadata
  • Metody monitoringu
    • Hardware tap
    • Software řešení
    • Port mirroring
  • Metriky
    • Dostupnost
    • Uptime
    • Response time
    • Round trip delay (RTD)
    • End-to-end delay (OWD)
    • Network traffic measurement
  • Bandwidth management
    • Traffic shaping
    • Network scheduler (Algoritmus řazení do fronty)
    • Resource reservation protocol (RSVP)
  • Network tomography
  • Route analytics
  • Upozornění administrátorovi
  • Příklady monitorovacího softwaru
    • SolarWinds
    • Nagios
    • Nmap
    • Wireshark
  • IDS
  • IPS
• Intrusion Detection System
  • Druhy IDS
    • Network Intrusion Detection System (NIDS)
    • Host-based Intrusion Detection System (HIDS)
  • Detekční metody
    • Na základě podpisu
      • Kde získat podpisy?
      • Příklad detekce pomocí podpisu
    • Na základě anomálií
  • Umístění IDS
  • Srovnání IDS s firewallem
    • Limitace IDS
  • Příklady softwaru
    • Snort
      • Packet sniffer
      • Packet logger
      • IDS/IPS
    • Suricata
    • Srovnání se systémem Snort
• Intrusion Prevention System
  • Čím se liší IPS od IDS
  • Druhy IPS
    • Network Intrusion Prevention System (NIPS)
    • Host-based Intrusion Prevention System (HIPS)
    • Wireless Intrusion Prevention System (WIPS)
    • Network Behavior Analysis (NBA)
  • Detekční metody
    • Na základě podpisu
    • Na základě anomálií
    • Na základě zásad
  • Honeypot
    • Honeyd
  • Umístění network IPS
  • Limitace IPS
  • Příklady softwaru
• VPN
  • Co je VPN
  • Jak VPN funguje
  • VPN protokoly
    • IP security (IPsec)
    • Secure Socket Layer (SSL)
    • Transport Layer Security (TLS)
    • Point-to-Point Tunneling Protocol (PPTP)
    • Layer 2 Tunneling Protocol (L2TP)
  • Výhody a nevýhody používání VPN
  • Typy VPN
    • Remote access VPN
    • Site-to-Site VPN
    • Multiprotocol Label Switching (MPLS)
    • Mobile VPN
    • Hardware VPN
    • Dynamic multipoint virtual private network (DMVPN)
  • PPVPN services
  • OSI Layer 2 service
    • Virtual private LAN service (VPLS)
  • OSI Layer 3 PPVPN
    • BGP/MPLS PPVPN
    • Virtual router PPVPN
  • WireGuard
    • Instalace WireGuard
    • Konfigurace WireGuard
• firewalld
  • Zóny
    • Předdefinované zóny
      • Zóny kde ostatním počítačům nevěříte
      • Zóny kde ostatním počítačům spíše věříte
    • Atributy zón
  • Služby
    • Atributy služeb
  • Utilita firewall-cmd
    • Základní příklady
    • Práce se zónami
      • Základní příkazy pro práci se zónami
      • Práce s rozhraními v zónách
      • Práce se zdroji v zónách
      • Práce se službami v zónách
      • Práce s porty a protokoly
      • Nouzový mód
    • Práce se službami
      • Konfigurace služby
    • Ukázka konfigurace
      • Příklad změny zóny a otevření služby a portu
      • Příklad vytvoření nové služby
      • Debugging firewalld
  • Utilita firewall-config
• OWASP Top 10
  • Co je OWASP?
  • A01:2021-Broken Access Control
  • A02:2021-Cryptographic Failures
  • A03:2021-Injection
    • SQL injection
    • OS command injection
    • Cross-site scripting (XSS)
      • Typy XSS
        • Non-persistent (reflected)
        • Persistent
        • DOM based
  • A04:2021-Insecure Design
  • A05:2021-Security Misconfiguration
  • A06:2021-Vulnerable and Outdated Components
  • A07:2021-Identification and Authentication Failures
  • A08:2021-Software and Data Integrity Failures
  • A09:2021-Security Logging and Monitoring Failures
  • A10:2021-Server-Side Request Forgery
  • Kompletní znění OWASP Top 10 v angličtině