RE: Piccoli Hacker crescono

>http://www.trustitalia.it/decode.php?id=cM2Tkc003028

>e relativo programma...

>http://www.trustitalia.it/decode.php?id=GlUyMP002204

>anche se mi sembra serio datemi un commento

>bye bye


Mi sembra un corso abbastanza inutile riporto il programma:

Giorno 1
Capitolo 1 - La sottocultura Hacker

Chi sono gli "Hacker"?

Profilo dell'Hacker

La gerarchia Hacker

Le organizzazioni degli Hacker

Gli Hacker nell'Informazione



Capitolo 2 - Analisi della minaccia

Tendenze degli attacchi Hacker: La storia e l'attualità

Quanto costa essere attaccati?

Le sfide agli amministratori della sicurezza

Errori comuni nelle procedure di sicurezza



Capitolo 3 - Lo schema di attacco

Fase I: Individuazione dell'obiettivo

Fase II: Analisi dei percorsi dell'obiettivo

Fase III: Identificazione e mappatura dell'obiettivo

Fase IV: Sondaggio dei punti deboli

Fase V: Stabilire il Beachhead

Fase VI: Coprire le tracce

Giorno 2
Capitolo 4 - Cinque aree di possibile attacco

Area 1: Debolezze strutturali

Area 2: Punti deboli della rete

Area 3: Punti deboli del sistema operativo

Area 4: Punti deboli degli applicativi

Area 5: Errore umano

Dieci modi per battere un Hacker (o perlomeno rendere il suo compito molto
più difficile)



Capitolo 5 - Sicurezza del Web Server

Debolezze comuni dei Web Server

Punti deboli degli specifici Web Server

Tipi di verifica

Verifica degli Script e dei Controlli

Vulnerabilità dei Browser

Sicurezza degli applicativi Web

Integrare i Web Server con altri sistemi di sicurezza

Alta disponibilità

Load Balancing

L'impatto dei server Web sulla sicurezza aziendale



Capitolo 6 - PKI, Authenticazione e Crittografia

Metodi di autenticazione

Crittografia Simmetrica e Asimmetrica

Algoritmi di cifratura

Public Key Infrastructure (PKI)

Key Management

Network Address Translation (NAT)

Giorno 3
Capitolo 7 - Rilevamento delle intrusioni

La necessità di rilevare le intrusioni

Rilevamento attivo e passivo

Sistemi di rilevamento e garanzia: AXENT Omniguard, Cisco Netranger, ISS
RealSecure, Network Flight Recorder, Kane Security Analyst, SATAN

Gestione della sicurezza su Windows NT



Capitolo 8 - Imprese e attacchi vari

La sorgente degli delle imprese di hacking, gli attacchi isolati, debolezze
conosciute, Source Porting & Source Routing, SOCKs, IP Spoofing, RPC
Scanning, Stealth Scanning, Denial of Service, Brute Force Attacks, Ping of
Death, e altri




Io per primo per lavoro sto cercando un buon corso "serio"... ma questo non
mi insegna nulla che già non si possa trovare tranquillamente in rete o in
una mailing list come questa.
In tre giorni si può arrivare a fare una chiacchierata... su tutti quegli
argomenti...
Come dice il buon Bizzo sono più propenso ad un corso tipo quello di
Algol(anche perchè sono 3 settimane)

mino


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List