Ahhoz, hogy a gyakorlatban is követni tudd az előadásokat, még azok megkezdése előtt töltsd le az itt következő állományokat:

1.) VMWare Workstation Player, erről a linkről:
https://my.vmware.com/en/web/vmware/downloads/deta...
Amennyiben rendelkeztek már VMWare Playerrel, úgy ellenőrizzétek, hogy legalább a 15-ös verzió legyen telepítve.
Amennyiben VMWare Workstation Pro-val rendelkeztek, úgy nem kell a VMWare Playert külön letölteni.
2.) A virtuális gép OVA formátumú imaget (16GB) erről a linkről (a kk-val kezdődő állományok):
http://eh-promo.kockakepzo.hu/vm/

Kérjük, a VMWare Workstation Playert telepítsd fel előre, még a képzés megkezdése előtt, és az OVA állományt importáld be.

Minimális rendszerkövetelmények:
- Intel Core i5 vagy jobb processzor, illetve ennek AMD megfelelője, Intel VT vagy AMD-V támogatással
- 12GB szabad RAM a virtuális gépnek, javasolt a gazda gépnek minimum 16GB memóriával rendelkeznie
- 32GB szabad hely, lehetőleg SSD merevelemezen

Ajánlott rendszerkövetelmény az optimális élményhez:
- legutolsó Intel core i5 sorozatból való vagy Intel Core i7 processzor
- 16GB szabad memória a virtuális gépnek, javasolt a gazda gépnek 20-24GB memórival rendelkeznie
- 32GB szabad hely NVMe vagy 6GB/s SATA-III SSD

A virtuális környezetben felépített hálózaton a switchek direkt elárasztásos támadása után áttekintjük, miként lehetséges közéállásos támadást végrehajtani. Ezek a támadások még mindig komoly károkat tudnak okozni. Nem csak közvetlen információszerzésre jó – ennek a lehetősége csökkent az utóbbi időben –, de a közéállással lehetőség nyílik protokoll downgrade-re, a biztonság gyengítésére, azonosító adatok újrafelhasználására, amennyiben a beállítások engedik. Még mindig rendkívül hatékony és veszélyes fegyver a támadók kezében.

Vannak alapvető hálózati protokollok, melyeket sokszor úgy használnak, hogy nem is ismerik, ilyen pédául az STP is. Vagy éppen használják, és azt gondolják érinthetetlen, mint a VLAN, vagy támadásra nem ad lehetőséget, mint a DHCP. Pedig mindegyiknek megvan a saját gyengesége és támadási felülete. Mindegyik ellen kivitelezünk legalább egy támadást, és megnézzük mivel lehet kivédeni a protokoll tulajdonságaiból következő gyengeséget.

Az IPv6 nem csak a következő-generációs, internet hálózatban használt protokoll, hanem a belső hálózatokban is már régen jelen van. Mind a nyílt, mind a zárt forráskódú rendszerek használják, a Windows rendszerek pedig előnyben is részesítik a kommunikációban. Mivel a 4-es verzióhoz képest viszonylag új protokoll és tervezésekor nem a biztonság volt az elsődleges szempont, ezért sok támadási felületet kínál és különböző Windows verziók kifejezetten érzékenyen reagálnak a támadásokra. Rendkívül sok lehetőséget ad, mind szolgáltatásmegtagadási, mind közéállásos támadásokra. A támadásokat és a védekezést egyaránt megvizsgáljuk.

Az IPv6 támadásokat követően megvizsgáljuk, miként tudunk egy Windows domain controller-en jogosultságot szerezni IPv6 alapú közéállást felhasználva, illetve mit tehetünk ez ellen. Az alkalom során megvizsgáljuk a különböző aktív eszközök – switchek, routerek – milyen lehetőséget biztosítanak a támadásra alapértelmezett konfigurációban, és milyen módon tudjuk ezt megakadályozni az eszközök biztonsági beállításainak megerősítésével.

A képzés záró alkalmával bevezetünk a hálózatra egy 802.1x alapú azonosítást. Ennek segítségével csak azonosított eszközök léphetnek a hálózatra, illetve a biztonsági beállításoknak megfelelően a számítógépek a hozzájuk rendelt vagy a felhasználói belépéssel megkapott hálózati szegmensre – VLAN – kapnak jogosultságot, mindezt automatikusan. Ennek segítségével elérhetjük, hogy egy adott felhasználó csak a hozzá rendelt hálózatokhoz kapjon hozzáférést, bárhol is szerepeljen a hálózaton.