Москва, 17-20 октября 2005 г.

[ Страница семинара ] [ Зарегистрировать участие ] [ Программа семинара ]

Чтобы защитить сеть от вторжения и несанкционированного использования, системный администратор должен знать основные методы взлома, используемые хакерами приемы. Каждая тема, рассматриваемая в ходе семинара, сопровождается практическими упражнениями.

Рабочий язык
Конференция проводится на английском языке (при необходимости обеспечивается перевод)

Продолжительность курса: два двухдневных семинара

Ведущий: Стефан Арбайтер

Семинар I «Методы взлома: как противостоять угрозам?», 17 - 18 Октября 2005

• Сбор информации в сети Интернет
• Атаки через сеть:
    - Сканирование портов
    - Переполнение буфера
    - Атаки CGI
    - Подбор маршрута
    - Атаки мета-знаками и уникодами
    - DoS и dDoS
    - Совместное использование файлов Windows (LanGuard)
• Поиск паролей в ethernet
• Атаки через электронную почту
• Аппаратные средства слежения
• Внедрение троянов
• Virii и "конструкторы вирусов"
• Атаки на браузер (java, ActiveX, и т.д.)
• Атаки во время загрузки системы
• Поиск уязвимостей
• Social engineering
• Использование L0phtcrack для взлома паролей Windows
• Взлом паролей в Unix с помощью Crack/John the Ripper
• Автоматизированный подбор пароля

Cеминар II «Методы взлома: как противостоять угрозам?», 19 - 20 Октября 2005

• Атаки на криптографические системы
• Атаки на SSL и SSH с использованием технологии Man-in-the-Middle
• Атаки на WLAN
• Атаки на межсетевые экраны
• Новые технологии сканирования (ACK/SYN/FIN/XMAS/NULL, IDLE-scan)
• Атаки на основе трафика
• DNS-спуфинг
• Перехват сеанса, перехват с использованием Ethereal
• "Прослушивание" коммутатора, анализ с использованием Ethereal
• D.o.S. при соединении
• Инструменты взлома (Nessus, Stealth Http Scanner и другие)
• Как поддерживать квалификацию
• Как проводить аудит безопасности
• SSH, VPN, IPSec и тунелирование

Во второй части курса будут обсуждены более сложные приемы взлома, такие как IDLE scan. Знания, полученные в первой части, будут использованы в практических упражнениях.
Целевая аудитория:

• Системные администраторы
• Специалисты по системам безопасности

Во время курса можно пользоваться собственным ноутбуком.

Необходимые знания: Базовые знания операционных систем и сетей, Linux/Unix и TCP/IP