Trzydniowe warsztaty pentestu 5G: od architektury 5G Standalone i sygnalizacji, przez ataki na API rdzenia (SBI) metodą PTES i OWASP API Top 10, po IPsec, VoWiFi i wdrożenie na Kubernetes. Pracujesz na własnym laboratorium Open5GS/UERANSIM.
więcej →Program, termin i format dostosujemy do Twojego zespołu
Tomasz Siroń
Tomasz Siroń
Tomasz Siroń
Tomasz Siroń
Na podany adres e-mail będziesz otrzymywać informacje o pojawiających się terminach gwarantowanych szkolenia Pentest 5G - testy penetracyjne rdzenia sieci i sygnalizacji mobilnej.
Z powiadomień możesz wypisać się w dowolnym momencie.
To szkolenie można zorganizować w formie zamkniętej - z programem dopasowanym do potrzeb Twojego zespołu, w uzgodnionym terminie i formacie. Może odbyć się zarówno online, jak i stacjonarnie - w naszej lub w Waszej siedzibie.
Rdzeń sieci 5G to w praktyce zbiór mikroserwisów komunikujących się przez REST API - testujesz go tymi samymi metodami, co nowoczesną aplikację webową, a te trzy dni zamieniają Twoje doświadczenie webowe w rzadką kompetencję: pentest rdzenia 5G.
Rdzeń 5G (5G Core - centralna część sieci, która zarządza sesjami, uwierzytelnianiem i ruchem danych) w trybie Standalone (pełne 5G z własnym rdzeniem, bez oparcia o starszą sieć LTE) ma architekturę Service Based (SBA), w której każda funkcja sieciowa wystawia własne REST API po HTTP/2, opisane publiczną specyfikacją 3GPP (organizacji standaryzującej sieci komórkowe). Testujesz jego odporność od warstwy sygnalizacyjnej (protokoły sterujące zestawianiem połączeń, nie sam ruch danych) po API rdzenia i wdrożenie chmurowe.
Zaczynamy od architektury 5G SA (Standalone) i pełnego przepływu rejestracji urządzenia, przez ataki na wewnętrzny interfejs rdzenia (SBI) metodą PTES (uporządkowany, branżowy proces testu penetracyjnego) i listę OWASP API Security Top 10, aż po IPsec, VoWiFi (połączenia głosowe przez Wi-Fi), ocenę wdrożenia chmurowego i scenariusz pentestu z raportem. Pracujesz na własnym laboratorium: Open5GS, UERANSIM i Wireshark na Linuksie.
Każdy z trzech dni zamyka warsztat na maszynie z narzędziami Open5GS i UERANSIM (symulują rdzeń 5G i urządzenie użytkownika) oraz Wireshark (analizator ruchu sieciowego): rejestrujesz symulowane urządzenie i analizujesz pełny przepływ sygnalizacji, prowadzisz rekonesans katalogu usług NRF przez curl, ćwiczysz BOLA/IDOR i podstawy fuzzingu (automatyczne wysyłanie zniekształconych danych, żeby wywołać błąd) narzędziem ffuf, a całość spina scenariusz pentestu zakończony raportem.
Szkolenie jest dla pentesterów, którzy chcą wejść w testowanie sieci telekomunikacyjnych, dla inżynierów i architektów bezpieczeństwa u operatorów i dostawców 5G, administratorów wdrażających rdzeń 5G na Kubernetes oraz zespołów R&D i SOC/Blue Team (obrony i monitorowania bezpieczeństwa) budujących detekcję dla infrastruktury mobilnej.
Wymagania wstępne: znajomość testowania aplikacji webowych opartych o REST API jest dużym atutem, bo rdzeń 5G to w dużej mierze znane Ci API; specyfikę sieci mobilnej poznajesz od podstaw.
Wychodzisz z gotowym scenariuszem pentestu 5G i raportem zbudowanym samodzielnie. Otrzymujesz certyfikat ukończenia szkolenia, a udział można sfinansować ze środków BUR i KFS. Szkolenie realizujemy również w formule zamkniętej.
Zarezerwuj miejsce i naucz się testować rdzeń 5G tak pewnie, jak dziś audytujesz aplikację webową.
Istnieje możliwość całkowitego lub częściowego sfinansowania szkolenia ze środków BUR/KFS. Więcej informacji: https://jsystems.pl/dofinansowanie/
To szkolenie możemy zorganizować w formie zamkniętej — wyłącznie dla Twojego zespołu. Doświadczony trener-praktyk poprowadzi szkolenie skrojone pod potrzeby Twojej organizacji:
Zamów bezpłatną, niezobowiązującą wycenę szkolenia zamkniętego.
Zapytaj o bezpłatną wycenę szkolenia
Szkolenie dedykowane dla Twojego zespołu
Dopasowany program, termin i format - online lub stacjonarnie w naszej albo w Waszej siedzibie. Napisz lub zadzwoń - wspólnie dobierzemy rozwiązanie dla Twoich pracowników.
Szkolenia oznaczone jako "termin gwarantowany" odbędą się w zaplanowanym terminie niezależnie od liczby zgłoszonych uczestników. Nie musisz się martwić, że szkolenie zostanie odwołane z powodu zbyt małej liczby zapisanych osób.
Szkolenie realizowane jest w formie zdalnej na żywo poprzez platformę ZOOM. Trener prowadzi szkolenie na żywo, a uczestnicy mogą na bieżąco zadawać pytania i wykonywać ćwiczenia. Format online zapewnia pełną interakcję z trenerem, identyczną jak przy szkoleniu stacjonarnym.
To nie jest nagrany kurs video. Przez cały czas trwania szkolenia masz bezpośredni kontakt z doświadczonym trenerem-praktykiem. Możesz na bieżąco zadawać pytania, prosić o wyjaśnienie trudnych zagadnień, konsultować własne projekty i uzyskać odpowiedź na dowolne pytanie związane z tematyką szkolenia. To realne wsparcie eksperta, którego nie zapewni żaden kurs nagrany.
Każdy uczestnik po ukończeniu szkolenia otrzymuje imienny certyfikat potwierdzający udział i zdobyte kompetencje. Certyfikat wystawiany jest przez JSystems — firmę z certyfikatem ISO 9001 — i jest honorowany przez pracodawców.
Nie jest wymagane instalowanie żadnego oprogramowania. Każdy uczestnik szkolenia otrzymuje dostęp do gotowego środowiska w chmurze, skonfigurowanego na potrzeby szkolenia. Dostęp realizowany jest poprzez przeglądarkę lub zdalny pulpit, w zależności od szkolenia.
...oraz setki innych firm
Jeśli termin jest oznaczony jako gwarantowany, odbędzie się we wskazanym czasie — nawet jeśli część grupy wycofa się z udziału. Ryzyko organizacyjne ponosimy my, nie Ty.
Każdy trener JSystems ma bogate doświadczenie komercyjne w technologiach których uczy i musi utrzymywać średnią z ankiet powyżej 4.75 na 5. Czerwony pasek to u nas minimum ;)
Każde zagadnienie teoretyczne jest poparte ćwiczeniami praktycznymi o rosnącym poziomie trudności. Uczymy przez działanie, nie przez slajdy.
Jako zarejestrowany dostawca usług w Bazie Usług Rozwojowych umożliwiamy sfinansowanie szkoleń pracowników ze środków zewnętrznych — dofinansowanie z BUR i KFS sięga nawet 100% wartości szkolenia.
Posiadamy certyfikat ISO 9001 potwierdzający najwyższe standardy jakości naszych usług szkoleniowych i procesów organizacyjnych.
Do każdego szkolenia wymagającego oprogramowania dostarczamy skonfigurowane, gotowe hosty w chmurze. Uczestnik nie musi nic instalować — łączy się przez zdalny pulpit lub SSH.
Szkolenie trwa 3 dni.
Cena to 2 700 zł netto (3 321 zł brutto) za osobę.
Tak. Jesteśmy wpisani do Bazy Usług Rozwojowych, więc udział w szkoleniu można sfinansować z dofinansowania BUR lub KFS - nawet do 100% wartości. Szczegóły znajdziesz na stronie dofinansowanie BUR/KFS.
W tej chwili nie mamy ustawionego terminu gwarantowanego tego szkolenia. Zapisz się na powiadomienia o terminach gwarantowanych, a damy Ci znać, gdy tylko taki termin się pojawi. Szkolenie jest też dostępne w formie dedykowanej dla firm.
Tak. Realizujemy je również w formie zamkniętej (dedykowanej) dla Twojego zespołu.
Szkolenie „Pentest 5G - testy penetracyjne rdzenia sieci i sygnalizacji mobilnej” prowadzimy w formie online - na żywo z trenerem przez platformę ZOOM, z pełną interakcją i ćwiczeniami. To nie jest nagrany kurs wideo.
Wyślemy Ci podsumowanie tego szkolenia z terminami i ceną — do przemyślenia w spokoju.
Żadnego spamu — tylko jedno podsumowanie.
Opinie w Google