Programma

Parlando intorno alla sicurezza informatica in un parallelismo tra chi attacca e chi viene attacato, "Qu3St" illustrera' modi e tecniche dei piu' comuni, ma non troppo, metodi di attacco e difese di un sistema.

LIVELLO : medio/alto
Richiesta buona conoscenza dei sistemi UNIX, in particolare LINUX

OBIETTIVO: dare una base di conoscenza dal punto di vista di chi attacca e di chi si difende.

Linee guida del workshop

• Analisi sommaria di cosa e' la sicurezza delle reti e dei sistemi oggi.
• Overview di alcuni casi storici
• Accentramento su quella che e' la sicurezza nei sistemi.

Il punto di vista di chi ATTACCA (conoscere il proprio nemico, Sun Tzu)

• Come si possono reperire informazioni sui sistemi da attaccare: scanner, port-scanning, finger, vrfy, snmp....
• I metodi di attacco: Exploit, come sono fatti. alcuni dei tipi di exploit classici; gli scritti di aleph1, analisi sommaria di un codice di exploit. Cosa e' lo shell code e quale e' il suo ruolo. Mini discorso sulla full discolure e gli sploit fake. "b3 r0x b3 qui3t thiZ the time of change." (valv`0)
• Alcune dimostrazioni pratiche in rete locale
• Paragoni con i giochi di ruolo
• Overview su alcuni dei metodi classi di occultarsi in un sistema, dai root-kit all backdoor e' solo questione di fantasia.
• Cenni sulla legge contro la criminalita' informatica.

PAUSA RELAX. UN OTTIMO THE

Il punto di vista di chi DIFENDE (i choose to SysAdmin!)

• Il mondo che io posseggo. L'arte di modellare aka configurare.
• Eppure chi sta dall'altro lato e' senza dubbio qualcuno che ne sa o ne puo' sapere + di noi.
• Hackerare per non essere hackerati o limitare i danni. Idee note e meno note per hackerarsi il sistema.
• Non basta saper fare le cose: il cruccio delle infite macchine da amministrare e la loro sikurezza.
• Per concludere: gli imprevisti, per definizione, sono imprevedibili. Buon Lavoro

DURATA APPROSSIMATIVA circa 2 ORE

Sorgenti distribuiti durante il workshop

Clicca qui [2 kbytes]

Torna sopra

Questo sito è...