Academie

Train op ons niveau

Cursussen, opfrissers en zelftests uit onze echte werkwijze. Begin met de basis; meer volgt.

Beveiliging

Offensive Systems Security experimental Niveau I

Seeing memory and control flow, then bending them inside a sandbox that never touches your machine: a foundational, defensively framed offensive-systems course where exploitation is demonstrated and contained, not just described.

Security Architecture and Engineering experimental Niveau II

A system is a graph of trust boundaries, and you defend the graph: model an architecture, place and wire components against a brief, machine-check the security invariants, then survive an injected constraint you did not design for.

Silicon-rooted Security experimental Niveau III

Down from software abstraction to gates, datapaths and buses: add a security opcode to a RISC-V-class core, build a gateware cipher, protect the bus, root trust in hardware, model the attacks, and verify a security property in simulated silicon.

Systems Security experimental Niveau III

Diepteverdediging als techniek, niet als slogan: privileges, isolatie, dreigingsmodellen, geheugenveiligheid en exploitklassen, met labs die een bewust zwak systeem aanvallen en vervolgens harden.

Cryptography experimental Niveau III

De wiskunde die geheimhouding bewijsbaar maakt: modulaire rekenkunde, symmetrische en publieke-sleutelschema's, hashes en handtekeningen, waarbij elke primitieve vanaf de grondbeginselen wordt opgebouwd.

Reverse Engineering experimental Niveau III

Software uit elkaar halen om het te begrijpen: disassemblage, aanroepconventies, statische en dynamische analyse en binaire patching, geoefend op kleine doelen in een browser-sandbox.

Detect, Respond, Forensics experimental Niveau III

Wat te doen als preventie faalt. Telemetrie en detection engineering, triage en indamming, geheugen- en schijfforensiek, en tijdlijnreconstructie, geoefend op een gecompromitteerd systeem dat je moet afbakenen, opschonen en verklaren.

Cyber Threat Intelligence experimental Niveau III

The intelligence cycle applied to the cyber domain: threat actor profiling with the Diamond Model, the Cyber Kill Chain and MITRE ATT&CK, analytic tradecraft under uncertainty, sharing formats and platforms, and closing the loop from intelligence into detection engineering.

Web and Mobile Security experimental Niveau III

From a static document viewer to a scriptable, sandboxed, cellular-connected attack surface: browser process isolation, modern web runtimes, the WebRTC privacy leak, mobile OS security, telemetry, zero-click exploitation, and the baseband and SIM Toolkit layers beneath it all.

Cyber-Physical and OT Security experimental Niveau III

From the Purdue Model to the shop floor: SCADA, ICS and PLCs, a source-checked history of incidents, IEC 62443, and the case for physical segregation, closing the CyBOK Cyber-Physical Systems gap.

Secure Development at Scale experimental Niveau III

Beveiliging die duizend applicaties aankan: dreigingsmodellering, veilige SDLC, integriteit van de toeleveringsketen en policy as code, geïntegreerd in de pipeline en beoordeeld door echte review-gates.

Formal Methods experimental Niveau IV

Systemen specificeren en correct bewijzen: model checking met SPIN en PROMELA en specificatie met TLA+, met het soort bewijs dat een Common Criteria-evaluatie op de hogere assurance-niveaus verwacht.

Adversarial ML and GenAI Security experimental Niveau III

Het model aanvallen en verdedigen, van het tijdperk van classifiers tot het agentische tijdperk: ontwijking, vergiftiging, extractie, prompt-injectie en agentisch risico, ingebed in een lichte draad van AI-governance en -assurance.

Distributed Systems Security experimental Niveau IV

Consensus, Byzantine fault tolerance, clock and event-ordering attacks, and blockchain security, from Lamport's 1978 logical clocks through Paxos, Raft, and Practical Byzantine Fault Tolerance to Bitcoin and SUNDR, benchmarked against MIT's current 6.5840 and 6.852J, with Plan 9 and Inferno as a contrasting historical case study.

Scams and Social Engineering experimental Niveau II

De ontologie, psychologie en geschiedenis van oplichting en social engineering, ontleed aan de hand van echte incidenten, van RSA tot MGM Resorts, met een overdraagbaar analysekader en rolgerichte lesaanwijzingen voor bestuurders, treasury, ingenieurs en receptiepersoneel.

Technical Countermeasures to Social Engineering experimental Niveau III

Technische tegenmaatregelen tegen social engineering en de verspreiding van oplichting: Bayesiaanse en regelgebaseerde filtering, e-mailauthenticatie, op kunstmatige intelligentie gebaseerde detectie en fraudebestrijding op het spraakkanaal, gerapporteerd in bestuurlijk begrijpelijke governance-taal.