Introduzione alle problematiche di hacking

Transcript

1 Introduzione alle problematiche di hacking Approfondire ed applicare le tecniche utilizzate dagli esperti di sicurezza, per far fronte agli attacchi informatici ed alle più comuni problematiche a cui i sistemi informativi sono soggetti.

2 Il corso Questa introduzione alle problematiche di hacking è rivolta a chi desidera approfondire i quesiti posti dalla computer security in modo concreto, con esempi, esercitazioni e mediante l'utilizzo degli stessi strumenti informatici utilizzati dagli hacker. Al termine di ogni introduzione teorica è infatti prevista una sessione pratica, per mettere alla prova le conoscenze acquisite. In questo corso sono stati inseriti nuovi spunti per ampliare le prospettive su questo argomento così particolare, e per far conoscere il mondo della computer security da un punto di vista molto differente. Nel corso di questa introduzione, sarà possibile approfondire le principali tecniche di attacco e conseguentemente di difesa. Queste informazioni rappresentano una preziosa risorsa per chi deve occuparsi in prima persona dei problemi posti da una rete complessa. Per difendersi da un nemico, bisogna prima conoscerlo Scopo del corso Questo corso ha l'obiettivo di migliorare l'approccio metodologico alle problematiche di hacking. L'obiettivo della introduzione alle problematiche di hacking, vuole quindi dimostrare le tecniche di attacco, per fornire i giusti strumenti di difesa a chi, in seguito, avrà la responsabilità di mantenere efficiente l'infrastruttura di sicurezza aziendale. È profondamente diverso studiare le contromisure per far fronte ad un attacco, dall'effettuare un attacco. È altresì scopo del corso, quello di far crescere nei partecipanti l'interesse in un argomento, quale quello della sicurezza informatica, complesso ed impegnativo. Mantenere alto il livello di sicurezza di una infrastruttura, infatti, comporta un grosso lavoro di aggiornamento, praticamente quotidiano, da parte dei responsabili della sicurezza. Buona parte del proprio tempo deve essere dedicato alla consultazione delle risorse che la Rete mette a disposizione, correlando le informazioni che giornalmente aumentano, per applicarle alla propria realtà. Informazioni sul corso Durata del corso 3 giorni

3 I contenuti del corso Analisi dell obiettivo Prima di attaccare un nemico, bisogna conoscerlo. Per portare a termine un attacco con successo, è necessario ottenere più informazioni possibili sull obiettivo da testare. Questa parte del corso descrive le più aggiornate tecniche di footprinting e fingerprinting utilizzate dagli hacker e l utilizzo dei principali tool di discovery. - Footprinting (google hacking, netcraft e visualroute) - Scanning e nuove tecniche di fingerprinting (icmp, passive, fuzzy, http) - Enumeration - Anonimity Server Hacking In questa sessione sono analizzate le principali vulnerabilità di firewall, router e dei più diffusi servizi presenti su Internet: Web, server SQL e DNS. Inoltre sono effettuate dimostrazioni pratiche su come avviene il defacement di un server. - Firewall Analisys - Router analisys - Web Server Analisys - SQL analisys - DNS Analisys System Hacking In questa sessione sono illustrate le tecniche più efficaci per ottenere accessi non autorizzati ai sistemi operativi: Windows NT, 2000, XP, Linux, Solaris. Inoltre viene mostrato come mantenere l accesso al sistema utilizzando backdoor e trojan. - Windows Hacking - Unix Hacking - Backdoor & Trojan Web Application Hacking La frontiera dell hacking moderno si sta spostando, da qualche anno a questa parte, verso le applicazioni web. Il web hacking consiste nell analizzare l applicazione ed individuare le vulnerabilità in essa presenti. In questa sessione sono illustrate le vulnerabilità applicative più comuni e come sia possibile sfruttarle per ottenere accessi non autorizzati ai dati gestiti dall applicazione. - Application Analisys - Cookie Poisoning - Hidden field - Parameter Tampering - SQL Injection - XSS Lan Hacking Per effettuare l assessment di una rete locale vengono utilizzate tecniche diverse da quelle adottate per un attacco su Internet. Essere connesso ad una LAN facilita molto il lavoro di un hacker, che può sfruttare alcune vulnerabilità dei protocolli di rete per ottenere libero accesso alle risorse. In particolare, in questa sessione, viene dimostrato come sfruttare queste vulnerabilità attraverso il tool Ettercap. - Lan vulnerability - Using Ettercap Exploits Nell ultima sessione viene spiegato che cos è un exploit. Scaricare gli exploit dai siti dedicati alla sicurezza può essere utile per verificare se un sistema è vulnerabile oppure no. Essere in grado di scriverne uno, permette di trovare nuove vulnerabilità. L uso di strumenti appositamente studiati, semplifica il processo di analisi di un programma e la codifica della relativa vulnerabilità. - Cos è un exploit - Buffer Heap Overflow - Codifica di un exploit usando Metasploit Framework 2.1

4 NOTA INFORMATIVA Per qualsiasi informazione potete telefonare al numero o scrivere all indirizzo di corsi@securegate.mi.it Per iscriversi Compilare la scheda d iscrizione e spedire: via fax al numero a mezzo posta a: SECUREGATE via Vassallo 31, Milano Sede dei corsi Tutti i corsi di formazione di SecureGate si svolgeranno a Milano. Il luogo esatto dei corsi a cui partecipare sarà comunicato per iscritto. Rinvio e variazione corsi SecureGate si riserva il diritto di rinviare, annullare o modificare i corsi programmati dandone comunicazione via fax o ai partecipanti entro 3 giorni lavorativi prima della data di inizio del corso. In tal caso il suo unico obbligo è provvedere al rimborso dell importo ricevuto senza ulteriori oneri. Modalità di Pagamento Si prega di provvedere al saldo della quota d iscrizione prima della data dell incontro. Per l emissione della fattura si prega di fornire tutti i dati richiesti nel certificato d iscrizione. Copia della fattura/contratto di adesione al corso viene spedita a ricevimento del pagamento e comunque entro la data di inizio del corso. Modalità di disdetta In caso d impossibilità di partecipazione potremo accettare un altro nominativo in sostituzione, purché sia comunicato via fax almeno un giorno prima della data di inizio del corso. È possibile rinunciare all iscrizione entro e non oltre il 10 giorno lavorativo precedente la data d inizio del corso comunicando la decisione del recesso per iscritto via fax allo oppure via posta per raccomandata con ricevuta di ritorno. In tal caso verrà restituita l intera quota versata. Qualora la comunicazione di disdetta avvenga successivamente a tale data oppure avvenga di fatto con la mancata presenza al corso, sarà comunque dovuto l intero importo

5 Richiesta di iscrizione Introduzione alle problematiche di hacking Dati dell'azienda Ragione sociale Via N. CAP Città Prov. Telefono FAX Attività dell'azienda Indirizzo di fatturazione Ragione sociale / Cognome, Nome Via N. CAP Città Prov. P.IVA / Codice fiscale Dati personali Cognome e nome Data di nascita / Luogo di nascita Tel. FAX Per qualsiasi informazione è possibile telefonare al numero o scrivere all indirizzo di corsi@securegate.mi.it Per iscriversi Compilare la presente scheda d iscrizione e spedire: via fax al numero a mezzo posta a: SECUREGATE via Vassallo 31, Milano Sede dei corsi Tutti i corsi di formazione di SecureGate si svolgeranno a Milano. Il luogo esatto dei corsi a cui partecipare sarà comunicato per iscritto. Rinvio e variazione corsi SecureGate si riserva il diritto di rinviare, annullare o modificare i corsi programmati dandone comunicazione via fax o ai partecipanti entro 3 giorni lavorativi prima della data di inizio del corso. In tal caso il suo unico obbligo è provvedere al rimborso dell importo ricevuto senza ulteriori oneri. Modalità di Pagamento Si prega di provvedere al saldo della quota d iscrizione prima della data dell incontro. Per l emissione della fattura si prega di fornire tutti i dati richiesti nel certificato d iscrizione. Copia della fattura/contratto di adesione al corso viene spedita a ricevimento del pagamento e comunque entro la data di inizio del corso. Modalità di disdetta In caso d impossibilità di partecipazione potremo accettare un altro nominativo in sostituzione, purché sia comunicato via fax almeno un giorno prima della data di inizio del corso. È possibile rinunciare all iscrizione entro e non oltre il 10 giorno lavorativo precedente la data d inizio del corso comunicando la decisione del recesso per iscritto via fax allo oppure via posta per raccomandata con ricevuta di ritorno. In tal caso verrà restituita l intera quota versata. Qualora la comunicazione di disdetta avvenga successivamente a tale data oppure avvenga di fatto con la mancata presenza al corso, sarà comunque dovuto l intero importo Timbro e firma per accettazione Data SecureGate Srl V. Vassallo, Milano. Tel FAX C.F. / P.IVA: Reg. Imp. N 54004/2001