Video on Untrusted Network

MITRE ATT&CK Navigator - Základní ovládací prvky a funkce

Jan Kopriva — Wed, 19 Nov 2025 10:30:00 +0100

Dnes jsem na YouTube publikoval následující krátké video věnované základním možnostem použití nástroje MITRE ATT&CK® Navigator, který je dobře využitelný mj. pro taktické modelování kybernetických hrozeb nebo evidenci detekčních scénářů implementovaných v SIEM.

Zájemcům o detailnější informace k možnostem použití rámce MITRE ATT&CK a/nebo k problematice modelování hrozeb doporučuji zvážit účast na školeních Taktiky, techniky a postupy škodlivých aktérů v praxi a Modelování hrozeb prakticky.

Analýza malware - 'video write-up' finálové úlohy z ECSC 2021

Jan Kopriva — Tue, 21 Jun 2022 08:25:00 +0100

Na YouTube kanálu Untrusted Network CZ jsem dnes publikoval video s ukázkou možného řešení úlohy zaměřené na analýzu komplexního škodlivého kódu, kterou jsem připravil pro finále loňského ročníku soutěže European Cyber Security Challenge. Pokud byste se tedy chtěli podívat na jednu z úloh, které soutěžící v rámci výše zmíněné akce řešili, nebo byste si chtěli úlohu vyzkoušet sami, máte možnost - bližší informace najdete v následujícím videu.

Pro případné zájemce je video k dispozici i v anglické verzi.

Národní soutěž ČR v kybernetické bezpečnosti (a soutěž o vstupenky na bezpečnostní konference)

Jan Kopriva — Mon, 30 Aug 2021 08:40:00 +0200

Na YouTube jsem dnes publikoval propagační video k nadcházejícímu 6. ročníku národní soutěže ČR v kybernetické bezpečnosti pro mladé lidi ve věku 9 až 25 let. Pokud jste o této akci ještě nikdy neslyšeli, myslím, že video může stát za zhlédnutí. V rámci podpory Kybersoutěže jsem se navíc rozhodl v souvislosti zorganizovat soutěž (nejen) o vstupenky na několik nadcházejících bezpečnostních konferencí, jak si můžete ve videu poslechnout…

Jak je ve videu zmíněno, soutěž běžela do 24. 9. 2021 a pro účast v ní bylo nutné pouze:

přihlásit se k odběru kanálu Untrusted Network CZ na YouTube,
začít na Twitteru sledovat účty @KyberSoutez a @UntrustedNet a
re-tweetnout tento tweet.

Ceny v soutěži byly následující:
1. místo – vstup na konferenci Cyb3r Days + účet na službě Shodan
2. a 3. místo – vstup na konferenci AFCEA KB9 + účet na službě Shodan
4. – 10. místo – účet na službě Shodan

Shodan (a bug bounty programy) - Praktické základy kybernetické bezpečnosti

Jan Kopriva — Sun, 09 May 2021 15:55:00 +0200

Na YouTube kanálu Untrusted Network CZ jsem dnes publikoval další ze série vzdělávacích videí zaměřených na základní nástroje a koncepty užívané v rámci každodenní bezpečnostní praxe. V tomto videu se společně podíváme na platformu Shodan a na problematiku vyhledávání zranitelností na internetu a s ní spojené bug bounty programy.

Za zmínku stojí, že provozovatelé Shodanu nabízí možnost získání plnohodnotného účtu zdarma vysokoškolským studentům, ale nikoli studentům středoškolským. Vzhledem k tomu, že by však bylo určitě i pro středoškoláky, kteří se na videa z cyklu Praktických základů kybernetické bezpečnosti dívají zajímavé si Shodan vyzkoušet, požádal jsem jeho provozovatele o drobnou pomoc. Velmi laskavě mi pro středoškoláky poskytnuli celkem 100 gift kódů, s pomocí nichž je možné získat plnohodnotný účet zdarma.

Pokud tedy aktuálně studujete nějakou střední školu nebo gymnázium a ještě nemáte “plný” účet na Shodanu, ale měli byste o něj zájem, ozvěte se mi na Twitteru nebo mě kontaktujte e-mailem - rád vám jeden z gift kódů věnuji…

Wireshark (a modely TCP/IP a ISO/OSI) - Praktické základy kybernetické bezpečnosti

Jan Kopriva — Tue, 16 Feb 2021 10:00:00 +0100

Na YouTube kanálu Untrusted Network CZ jsem dnes publikoval další ze série vzdělávacích videí zaměřených na základní nástroje a koncepty užívané v rámci každodenní bezpečnostní praxe. V tomto videu se společně podíváme na nástroj Wireshark a popíšeme si základní principy architektonických síťových modelů TCP/IP a ISO/OSI.

Sandboxy pro analýzu malware (a hashe) - Praktické základy kybernetické bezpečnosti

Jan Kopriva — Tue, 02 Feb 2021 10:00:00 +0100

Na YouTube kanálu Untrusted Network CZ jsem dnes publikoval další ze série vzdělávacích videí zaměřených na základní nástroje a koncepty užívané v rámci každodenní bezpečnostní praxe. V tomto videu se společně podíváme na problematiku cloudových sandboxů pro analýzu škodlivého kódu a popíšeme si základní principy kryptografických hashí.

Nmap (a transportní protokoly) - Praktické základy kybernetické bezpečnosti

Jan Kopriva — Tue, 19 Jan 2021 10:45:00 +0100

Na YouTube kanálu Untrusted Network CZ jsem dnes publikoval první z plánované série vzdělávacích videí zaměřených na základní nástroje a koncepty užívané v rámci každodenní bezpečnostní praxe. V tomto úvodním videu se společně podíváme na nástoj Nmap a popíšeme si základy fungování dvou nejčastějších transportních síťových protokolů.

Nová YouTube série zaměřená na technické základy informační bezpečnosti

Jan Kopriva — Thu, 17 Dec 2020 13:20:00 +0100

Při diskuzích se zájemci o juniorní pozice v oblasti informační bezpečnosti, ale i debatách s učiteli a lektory, kteří by měli studenty na obdobné pozice připravovat, často zjišťuji, že znají relevantní teorii i názvy nástrojů, ale mnohdy nemají praktické zkušenosti s jejich používáním. Zpravidla například vědí, že Nmap, Wireshark nebo Metasploit existují, zdaleka ne všichni je však někdy reálně použili.

Vzhledem k tomu, že podobné základní praktické zkušenosti jsou ale něco, co u juniorů (samozřejmě nejen u nich) bezpodmínečně potřebujeme, rozhodl jsem se začít od ledna publikovat pravidelné krátké tutoriály na YouTube zaměřené právě na tuto oblast. Pokud bude o videa zájem (a vydrží mi elán), podíváme se v nich nejen na tři výše uvedené nástroje, ale i mnoho jiných, a s pomocí praktických cvičení si projdeme jejich kompletním používáním - od instalace až po praktické využití v rámci ofenzivní nebo defenzivní bezpečnosti.

Pokud by tedy pro vás byly podobné tutoriály zajímavé, určitě sledujte příspěvky, které se tu objeví v průběhu ledna - kromě jiného mám totiž v prvních týdnech roku 2021 v plánu publikovat i první video z výše zmíněné série.

Historie Malwaru - Epizoda 1: Původ škodlivého kódu (1948 - 1979)

Jan Kopriva — Mon, 11 May 2020 09:35:00 +0200

V návaznosti na debatu na Twitteru jsem se rozhodnul zkusit vytvořit sérii YouTube videí, která by se věnovala historii škodlivého kódu. První video bylo publikováno dnes a najdete jej spolu s dalšími relevantními zdroji informací zde.