KEVIN CARDWELL. Q/SA (Qualified Security Analyst) Penetration Testing Certification. e Opzionale Q/PTL (Qualified Penetration Licence)

Transcript

1 LA TECHNOLOGY TRANSFER PRESENTA KEVIN CARDWELL Q/SA (Qualified Security Analyst) Penetration Testing Certification e Opzionale Q/PTL (Qualified Penetration Licence) ROMA MAGGIO 2009 VISCONTI PALACE HOTEL - VIA FEDERICO CESI, 37 info@technologytransfer.it

2 Q/SA Penetration Testing Certification Opzionale Q/PTL DESCRIZIONE In questo workshop si insegna Security Analysis, Penetration Testing, Vulnerability Testing e si conclude con l esame di Certificazione. Il workshop è ricco di esercitazioni e laboratori ed è molto intenso. Q/SA è stato considerato il miglior workshop in Penetration Testing che Vi permetterà di certificarvi come Qualified Security Analyst Penetration Tester. Imparerete come testare e come fare il report delle vulnerabilità del network e sfruttare il codice cattivo. Vi saranno esercitazioni giornaliere in cui si sperimenta lo sbrindellamento delle applicazioni e lo sfruttamento delle vulnerabilità. In particolare questa classe Vi fornirà skill e informazioni includendo: I più recenti obiettivi e tecnologie Capire le cose necessarie per fare un Penetration Testing Tecniche avanzate per la raccolta di informazioni Tools e tecniche di expert network discovery Identificare e sfruttare le debolezze del network con Core Impact e altri tools Elenco avanzato di device di network, piattaforme e protocolli Cracking contemporaneo di autenticazione e autorizzazione Router avanzato, firewall e IDS testing, fruttamento di IPS Ricerca della vulnerabilità e scanning automatizzato nell azienda Fare lo scan per root kits, trojans, malware e virus Tools per il Testing di applicazioni Web: Watchfire e tools freeware Sfruttare i protocolli complessi come SSH, SSL e IPSEC Usare payload generator Tools e tecniche avanzate di Wireless Testing Penetration Testing di Wetware Penetration Testing e la legge I partecipanti impareranno come raccogliere dati vitali sulle vulnerabilità del loro network usando tools come Nessus, NeWT e NeVO, MetaSploit, SaintScanner, Exploit, SOLARWINDS, NMAP, CORE IMPACT. Concetti di Penetration che apprenderete durante questo workshop Attaccare devices infrastrutturali di network Hacking da brutali forzature remote Metodologie di Security Testing Security exploit Testing con IMPACT Riconoscere il network nascosto Remote root vulnerabilità exploitation Multi-OS banner grabbing Privilege ecalation hacking Estrazione non autorizzata di dati Breaking IP-based ACLs via spoofing Rimozione della prova e anti-forensic Hacking Web Applications Violare i databases con SQL Injection Cross Site Scripting hacking Sniffing offensivo Giustificare un Penetration Test al management e ai clienti Tecniche difensive Esercitazioni pratiche e Laboratori Esercizi di Capture the Flag hacking Abusare del DNS per l identificazione del host Dispersione di informazione di sistema da Unix e Windows Stealthy Recon Remote buffer overflow lab: Stack mashing Remote heap overflow lab: beyond the Stack Cracking della password per Unix, Windows e Cisco Sfruttamento del desktop Remote keylogging Data Mining sull informazione di autenticazione da protocolli clear-text Sniffing remoto Editing del log di eventi maliziosi Trasferire files attraverso i firewalls Hacking nei routers Cisco Raccogliere i dati della applicazione Web Data retrieval con SQL Injection Hacking La classe opzionale Q/PTL permette di ottenere la Qualified Penetration Licence. Si terrà dalle 17,30 alle 20,30 dal Martedì al Giovedì. Durante queste ore si farà pratica su come ottenere accesso a informazioni non autorizzate attraverso gli attuali exploitation tools. Per ottenere la Vostra licenza Q/PTL dovrete eseguire un Penetration Test con un dettagliato management report (7 giorni dopo la fine del corso). Per partecipare a questa classe opzionale viene richiesta una quota di partecipazione di Euro 1200 (+ IVA). Si ricorda ai partecipanti di portare il laptop dotato di wireless card per accesso alla rete. PARTECIPANTI System Administrator Network Administrator Auditor Consulenti di Network Security Team di gestione delle minacce Programmatori software Esperti di Forensic

3 PROGRAMMA Fase 1 Raccogliere i dati Un primo sguardo al network con gli occhi di un potenziale hacker. Le cose semplici, e spesso non rilevati, che svelano agli hacker se un sito è degno di un tentativo di penetrazione. Fase 2 Penetrare il Network Come gli hacker scavalcano la sicurezza e penetrano i dati Search non intrusivi del target Search intrusivi del target Analisi dei dati Tecniche e Tools di Network Discovery: esercizi hands-on Obiettivi di discovery/profiling Localizzazione delle connessioni Internet Tecniche di localizzazione dell host: manuali e automatizzate Operating System footprinting Valutare software tools di network discovery basati su Windows o basati su Unix Valutare software tools di application scanning basati su Windows o basati su Unix Esaminare step by step il processo di ciascun tool di scanning e profiling Directory Services: DNS, DHCP, BOOTP, NIS Look-up services: finger, whois, search engines Remote Sessions: telnet, r commands, X-Windows File sharing e messaging: FTP, TFTP, WORLD Wide Web Windows Server Message Block, Network File Systems (NFS) e Esaminare reports e schermate dai tools di discovery/profiling Analizzare la configurazione corrente Scenari reali s non autorizzate Appropriazione indebita Pornografia Denial-of-service Web defacement Troiani Fase 4 Scrivere il Report Come combinare metodologia, risultati e analisi in un report che genera l attenzione del management e suggerisce chiari interventi operativi. Esercizi effettuati nella parte riservata alla Qualificazione Q/PTL Costruire e mantenere una target list Condurre ricerche multiple intrusive e non Tools e tecniche per testare la vulnerabilità dei siti Web Investigare e attaccare firewalls Fare molteplici valutazioni del target remoto Fare molteplici valutazione del host Scrivere lo report finale Q/PTL è la qualificazione più prestigiosa per Security Analyst Penetration Testing Professionals Nove anni fa la Security University ha cominciato a proporre dei corsi su questo argomento proponendo la migliore metodologia di Penetration Testing e oggi, dopo nove anni e dopo aver scritto un libro sull argomento, offriamo la più prestigiosa Certificazione di Pen Testing dell industria. Con oltre 40 laboratori questa classe è la sola classe di Security Analyst Penetration Testing approvata dal CNSS. Oggi Voi potete seguire lo stesso corso sulla metodologia di Penetration Testing che è stato usato da US Air Force, Arny, Navy e Marines per difendere i propri networks militari. Fase 3 Analizzare i risultati Consigli e tecniche per una efficace Penetration Testing analysis Identificare i servizi di network Localizzare le vulnerabilità

4 INFORMAZIONI QUOTA DI PARTECIPAZIONE Q/SA Penetration Testing Certification 2500 (+iva) Q/PTL 1200 (+iva) La partecipazione per entrambe le classi 3500 (+iva) anziché 3700 (+iva) La quota di partecipazione comprende documentazione, colazioni di lavoro e coffee breaks. LUOGO Roma, Visconti Palace Hotel Via Federico Cesi, 37 DURATA ED ORARIO Q/SA 5 giorni: Q/PTL dalle alle 20,30 dal Martedì al Giovedì È previsto il servizio di traduzione simultanea MODALITÀ D ISCRIZIONE Il pagamento della quota, IVA inclusa, dovrà essere effettuato tramite bonifico, codice Iban: IT 34 Y Banca Intesa Sanpaolo S.p.A. Ag di Roma intestato alla Technology Transfer S.r.l. e la ricevuta di versamento inviata insieme alla scheda di iscrizione a: TECHNOLOGY TRANSFER S.r.l. Piazza Cavour, ROMA (Tel Fax ) entro il 4 Maggio 2009 Vi consigliamo di far precedere la scheda d iscrizione da una prenotazione telefonica. CONDIZIONI GENERALI In caso di rinuncia con preavviso inferiore a 15 giorni verrà addebitato il 50% della quota di partecipazione, in caso di rinuncia con preavviso inferiore ad una settimana verrà addebitata l intera quota. In caso di cancellazione del seminario, per qualsiasi causa, la responsabilità della Technology Transfer si intende limitata al rimborso delle quote di iscrizione già pervenute. SCONTI DI GRUPPO Se un azienda iscrive allo stesso evento 5 partecipanti, pagherà solo 4 partecipazioni. Chi usufruisce di questa agevolazione non ha diritto ad altri sconti per lo stesso evento. ISCRIZIONI IN ANTICIPO I partecipanti che si iscriveranno al seminario 30 giorni prima avranno uno sconto del 5%. TUTELA DATI PERSONALI Ai sensi dell art. 13 della legge n. 196/2003, il partecipante è informato che i suoi dati personali acquisiti tramite la scheda di partecipazione al seminario saranno trattati da Technology Transfer anche con l ausilio di mezzi elettronici, con finalità riguardanti l esecuzione degli obblighi derivati dalla Sua partecipazione al seminario, per finalità statistiche e per l invio di materiale promozionale dell attività di Technology Transfer. Il conferimento dei dati è facoltativo ma necessario per la partecipazione al seminario. Il titolare del trattamento dei dati è Technology Transfer, Piazza Cavour, Roma, nei cui confronti il partecipante può esercitare i diritti di cui all art. 13 della legge n. 196/2003. KEVIN CARDWELL nome... Q/SA Roma Maggio 2009 Visconti Palace Hotel - Via Federico Cesi, 37 Quota di iscrizione: 2500 (+iva) Q/PTL Roma Maggio 2009 Visconti Palace Hotel - Via Federico Cesi, 37 Quota di iscrizione: 1200 (+iva) ENTRAMBI I SEMINARI Quota di iscrizione per entrambe le classi: 3500 (+iva) cognome... funzione aziendale... azienda... partita iva... codice fiscale... indirizzo... città... cap... Timbro e firma provincia... In caso di rinuncia o di cancellazione dei seminari valgono le condizioni generali riportate sopra. È previsto il servizio di traduzione simultanea telefono... fax Da restituire compilato a: Technology Transfer S.r.l. Piazza Cavour, Roma Tel Fax info@technologytransfer.it

5 DOCENTE Kevin Cardwell è stato 22 anni nell U.S. Navy e ha partecipato a progetti importanti. Per sei anni è stato Chief Information Security al NOC. Oggi è un consulente che opera in USA, UK e Europa. È un Professore Associato all Università del Maryland ed è un istruttore e technical editor nei settori della Computer Forensincs e Hacking.