KLabs - The ICT Knowledge Factory

Tecniche di Hacking e Vulnerability Assessment

Vulnerability Assessment su reti TCP/IP: Figure coinvolte e Anatomia di un attacco
Network Mapping (con sessione pratica)
Port Scanning (con sessione pratica)
Vulnerability scanning
Concetti di Trojan e Worm
Attacchi DoS e DDoS
Penetration testing
Tecniche di assessment: vantaggi, svantaggi e pianificazione attività

Firewall

Funzione di un Firewall

NAT e PAT

Tipi di Firewall: Packet Filtering, Stateful Inspection, Application Proxy

Concetto di zone: Trusted, Untrusted e DMZ

Concetto di policy

Sessione pratica di configurazione

Cluster di Firewall

Virtualizzazione dei Firewall

High-Availability: Active/Passive, Active/Active, full meshed

Firewall Testing

RFC 2647: Definizioni

RFC 3511: Security Benchmarking

Sessioni pratiche di Test di Firewall

Generazione attacchi

IDS (Intrusion Detection System)

Collocazione dei sistemi IDS in rete
Tipologie di IDS
Falsi Positivi e Falsi Negativi
Architetture evolute: bilanciatori di NIDS
Sessione pratica di utilizzo e test di un IDS
IPS (Intrusion Prevention System): funzioni e criticità d'impiego
Operational IDS (Honeypot)

Tecniche di Autenticazione e Crittografia

Cifratura dei dati

Crittografia a chiave simmetrica ed asimmetrica

Meccanismo di firma elettronica

Autenticazione, Riservatezza, Integrità e non Ripudio

Algoritmi di crittografia: DES, 3DES, AES, RSA, ecc.

Algoritmo Diffie-Hellman

Integrità dei dati: MD5, SHA, ecc.

Public-Key Infrastructure (PKI)

Certificati digitali: ITU-T X.509

Certification Authority (CA)

Gestione dei certificati digitali

CRL: Certificate Revocation List

LDAP e X.500: cenni

Servizio HTTPS e protocollo SSL (Secure Socket Layer)

Transazioni con carta di credito: 3D Secure e MasterCard SPA

Sessioni pratiche di crittanalisi

AAA (Authentication, Authorization, Accounting)

PPP (Point to Point Protocol
Protocollo PAP
Protocollo CHAP
RADIUS (Remote Authentication Dial-in User Service)
TACACS (Terminal Access Controller Access Control System)

VPN IPSec

Protocollo IPSEC
AH ed ESP
Transport mode e Tunnel mode
IKE
Fase 1: Main mode & Aggressive mode
Fase 2: Quick mode
ISAKMP
Sessione pratica di instaurazione di VPN IPSec
Architetture VPN: Lan-to-Lan, Hub and Spoke, Backup, Client-to-Lan

VPN SSL (Clientless VPN)

Confronto con VPN IPSec
Implementazione in rete
Architettura Single DMZ
Architettura Dual DMZ

Wireless LAN: IEEE 802.11b (wiFi)

Analisi delle vulnerabilità su WLAN

Protocollo WEP

Riservatezza ed integrità con WiFi

Autenticazione con WiFi: Open System e Shared Key

Tipi di attacchi alla WLAN

WiFi Protected Access (WPA)

Autenticazione e gestione delle chiavi (IEEE 802.11i e IEEE 802.1x)

Extensible Authentication Protocol (EAP)

Architetture evolute di sicurezza nelle WLAN