úterý 30. prosince 2014

Sociální inženýrství

Pravděpodobně jste již někdy četli nějakou knihu o sociálním inženýrství (Social Engineering), které využívá slabiny v lidském chování. Pokud Vás toto téma úplně minulo a máte rádi odlehčené filmy o hackingu, zkoukněte nejdříve snímek Podfukáři (Sneakers).

Pomocí sociálního inženýrství lze získat přístup k informacím nebo k systémům bez nutnosti útočit na technické prostředky a mít expertní znalosti. Tuto hrozbu si řada společností uvědomuje a proto se tyto útoky řízeně testují a vyhodnocují.

Celý příspěvek naleznete na našem blogu hacking kurzů.

pondělí 22. prosince 2014

Detekce systému s rozložením zátěže - TCP/IP balancing

Dnes si ukážeme, jak detekovat, že na cílovém systému dochází k balancování zátěže. Balancování síťového toku nebo přístupu k aplikaci děláme z výkonových důvodu, kdy počet přístupů uživatelů přesahuje technické možnosti HW/SW jednoho stroje. Případně dimenzujeme aplikaci na větší zátěž nebo se jedná o strategii vysoké dostupnosti. Zjednodušeně můžeme říci, že taková balancovaná aplikace je dostupná na více IP adresách.

Celý příspěvek naleznete na našem blogu s hacking kurzy.

neděle 9. listopadu 2014

Detekce počítače na síti (Host discovery)

Použití

Dnes si ukážeme manuální metodu, jak detekovat, že je určitý počítač na síti živý, tzv. online. Tato informace se hodí síťovým administrátorům i etickým hackerům, protože řada síťových skenerů právě provádí nejdříve tuto detekci, tzv. host discovery, pokud chtějí sbírají další informace o systému. Pokročilejší detekce počítačů na síti si můžete vyzkoušet v našem hacking kurzu (SKP02) – skenování počítačů na síti.

Celý příspěvek naleznete na našem hacking blogu.