---
title: 'Boss of The SOC'
url: 'https://www.ondrejsramek.cz/cs/blog/bots'
markdown: 'https://www.ondrejsramek.cz/cs/blog/bots.md'
lang: cs
date: '2018-11-09'
description: 'BOTS vs. NetWars V zásadě se jedná o totožný princip soutěže. V časovém limitu máte získat co nejvíce flagů (bodů), které Vás vynesou na přední příčku soutěže. V případě SANS (NetWars) jde o různé scénáře - Forenzní (DFIR NetWars) případně Pen Test. Osobně mi víc sedí druhý, první je poměrně dost n…'
taxonomy:
  category:
    - 'informační technologie'
  tag:
    - školení
    - Splunk
    - BOTS
  '':
    - ''
  archives_year:
    - '2018'
---

# BOTS vs. NetWars

V zásadě se jedná o totožný princip soutěže. V časovém limitu máte získat co nejvíce **flagů** (bodů), které Vás vynesou na přední příčku soutěže. V případě **SANS** (NetWars) jde o různé scénáře - Forenzní (**DFIR** NetWars) případně **Pen Test**. Osobně mi víc sedí druhý, první je poměrně dost náročný pokud člověk nemá znalosti z Windows světa (**FOR508**). Nicméně s cheat sheetem se dá dobře pomoct. Celkově jsou na to dvě hodiny a jedná se o dost intenzivní zážitek. Umocněný tím, že se ho účastní jak lidé, kteří tuto činnost dělají na denní bázi, tak takoví, kteří tohle vidí prvně v životě.

Z BOTS jsem měl podobný pocit. S tím rozdílem, že jde trochu o **reklamu** na Enterprise Security a User Behavior Analysis. Nicméně i pro nováčky se znalostí bezpečnosti je to velmi dobrá příprava. Scénář je velmi komplexní. Dat je přehršel, těžko se v tom jen tak na první dobrou vyznat. Nicméně bez **magie** na straně Splunku by to určitě nešlo zvládnout. Jednak Splunk sám toho dost předpočítá, druhak musíte vědět kde to v tom nástroji najít. Což je, podle mě, největší slabina. Když správně kliknete tak na Vás vypadne výsledek, **hned**. Žádné složité psaní SPL dotazu a jeho následné upřesňování. Oboje má něco do sebe. Jen mi přijde, že to zjednodušuje práci natolik, že to analytika neučí přemýšlet. Veškeré přemýšlení přebírá Splunk. Což, podle mě, není dobře. Nejsme tak **daleko**, abychom svěřili detekci (jen) do rukou nástroje.

Určitě se budu chtít nadále účastnít obou těchto akcí, dají člověku (reálné) zkušenosti. A ty jsou k **nezaplacení!**

 [ Předchozí příspěvek](https://www.ondrejsramek.cz/cs/blog/zmatky-na-poste) [Následující příspěvek ](https://www.ondrejsramek.cz/cs/blog/zaslepenost) 

#### Other Related Posts:

 [  sw  ](https://www.ondrejsramek.cz/cs/blog/tag:sw#blog_list) [  bezpečnost  ](https://www.ondrejsramek.cz/cs/blog/tag:bezpe%C4%8Dnost#blog_list) [  školení  ](https://www.ondrejsramek.cz/cs/blog/tag:%C5%A1kolen%C3%AD#blog_list) [  konference  ](https://www.ondrejsramek.cz/cs/blog/tag:konference#blog_list) [  Splunk  ](https://www.ondrejsramek.cz/cs/blog/tag:Splunk#blog_list) [  Orlando  ](https://www.ondrejsramek.cz/cs/blog/tag:Orlando#blog_list) 

###  .conf18 

[.conf18](https://www.ondrejsramek.cz/cs/blog/conf18)

# Konference a školení pohledem nového uživatele Splunku

Měl jsem možnost absolvovat školení **Power User Bootcamp** na konferenci Splunk .conf18 v Orlandu. Byl to opravdu zážitek - ať už z pohledu organizace tak obrovské akce, širokého záběru témat a možnosti získat informace přímo „od zdroje”. V rám...

 5th Oct 2018 

 [ ![Kurzy od elastic](https://www.ondrejsramek.cz/user/pages/05.blog/42.kurzy-od-elastic/Screenshot%202020-07-04%20at%2022.52.26.png) ](https://www.ondrejsramek.cz/cs/blog/kurzy-od-elastic) [  ELK  ](https://www.ondrejsramek.cz/cs/blog/tag:ELK#blog_list) [  Kibana  ](https://www.ondrejsramek.cz/cs/blog/tag:Kibana#blog_list) [  elastic  ](https://www.ondrejsramek.cz/cs/blog/tag:elastic#blog_list) [  ML  ](https://www.ondrejsramek.cz/cs/blog/tag:ML#blog_list) [  Endgame  ](https://www.ondrejsramek.cz/cs/blog/tag:Endgame#blog_list) 

###  Kurzy od elastic 

[Kurzy od elastic](https://www.ondrejsramek.cz/cs/blog/kurzy-od-elastic)

# Elasticsearch, Logstash, Kibana ale taky Filebeat anebo Endgame

Společnost **elastic** nabízí spoustu školení, některá také zdarma. Před nějakou dobou jsem absolvoval [Fundamentals of Securing Elasticsearch](https://www.elastic.co/training/fundamentals-of-securing-elasticsearch), užitečný kurz co se týká zabezpečení komunikace mezi Elasticsearch hosty. Zajímalo mě, kam...

 5th Jul 2020 

- [Intro](https://www.ondrejsramek.cz/cs)
- [Projekty](https://www.ondrejsramek.cz/cs/projekty)
- [Portfolio](https://www.ondrejsramek.cz/cs/portfolio)
- [Ceník](https://www.ondrejsramek.cz/cs/cenik)
- [Blog](https://www.ondrejsramek.cz/cs/blog)
- Čeština 

    - [English](https://www.ondrejsramek.cz/en/blog/bots)

---

## Navigation

- Parent: [Blog](https://www.ondrejsramek.cz/cs/blog.md)
- Previous: [Zaslepenost?](https://www.ondrejsramek.cz/cs/blog/zaslepenost.md)
- Next: [Zmatky na poště](https://www.ondrejsramek.cz/cs/blog/zmatky-na-poste.md)