Talk Simulazione Penetration testing - Cronologia

Dancast78 il 20:18, 18 nov 2016

2016-11-18T20:18:14Z

Dancast78 il 11:15, 22 mar 2016

2016-03-22T11:15:17Z

Dancast78: /* Costi - Registrazioni */

2016-02-14T10:51:39Z

Costi - Registrazioni

MediaWiki default: manifesto talk Draghetti

2016-02-14T10:16:01Z

manifesto talk Draghetti

Dancast78 il 20:11, 13 feb 2016

2016-02-13T20:11:19Z

Dancast78: /* Abstract */

2016-02-13T20:10:18Z

Abstract

Dancast78: /* Abstract */

2016-02-13T20:09:51Z

Abstract

Dancast78: /* Abstract */

2016-02-13T20:05:18Z

Abstract

Dancast78: Creata pagina con 'File:Sim pen testing.jpg = Abstract = La sicurezza informatica sta diventando un degli aspetti sempre più importanti nell'uso di strumenti digitali con cui abbiamo a che ...'

2016-02-13T20:04:43Z

Creata pagina con 'File:Sim pen testing.jpg = Abstract = La sicurezza informatica sta diventando un degli aspetti sempre più importanti nell'uso di strumenti digitali con cui abbiamo a che ...'

Nuova pagina

[[File:Sim pen testing.jpg]]
= Abstract =
La sicurezza informatica sta diventando un degli aspetti sempre più importanti nell'uso di strumenti digitali con cui abbiamo a che fare ogni giorno.

Il relatore Andrea Draghetti ci mostrerà le cinque fasi principali di un Penetration Test:

#Information Gathering
#Vulnerability Assessment
#Exploitation
#Privilege Escalation
#Maintaining Access.

Utilizzando alcuni dei software preinstallati in BackBox (il relatore fa parte della community staff del progetto) e sfruttando alcune vulnerabilità, attaccherà un Server Web basato su Ubuntu Linux.
Ci mostrerà le varie fasi di un attacco utilizzando gli strumenti open source:
* nmap per scansione le porte
* dirs3ach per ricercare applicativi web non indicizzati dai motori di ricerca
* sqlmap per cercare e sfruttare vulnerabilità di tipo SQL Injection
* Metasploit per attaccare un servizio presente sulla macchina target, effettuare un escalation dei privilegi sfruttando una vulnerabilità del Kernel
* weevely per caricare una backdoor per mantenere attivo l’accesso sul target.

= Relatore =
Andrea Draghetti, aka Drego, è un ricercatore di Sicurezza Informatica e Commerciante presso società di proprietà nel campo delle tecnologie in mobilità.

Persona che si diverte ad esplorare i dettagli dei sistemi di programmazione e come espandere le loro capacità, a differenza di molti utenti, che preferiscono imparare solamente il minimo necessario. {Hacker Journal}

Interessato principalmente alla sicurezza informatica:

* Code e Auditing Analysis
* Penetration Testing

Cura il blog oversecurity.net

= Oversecurity.net =
[http://oversecurity.net/ Oversecuity.net] nasce il 29 gennaio 2010 per volontà di Andrea Draghetti con lo scopo di creare un Blog Italiano dedicato alla Sicurezza Informatica permettendo anche all’autore di dare libero sfogo alle sue idee e di apprendere nuove tecniche dopo un allontanamento “forzato” dal mondo dell’IT Security durato quasi 5 anni.

Negli ultimi anni Over Security è diventato una delle più importanti realtà indipendenti nel panorama dell’Information Security News. Quotidianamente il Blog viene visitato da circa 1000 utenti ai quali offro contenuti attuali e aggiornati.

= Quando e dove =

'''23 febbraio 2016 ore 20:30''' Presso il [[Makerspace]] di Raspibo, Casalecchio via Canonica 18.

= Costi - Registrazioni =

Gratuito - Registrazioni gradite su [http://lela.ismito.it:3000/ Booking Raspibo]

= Riferimenti =
* http://www.oversecurity.net/
* http://backbox.org/

← Versione meno recente		Versione delle 20:18, 18 nov 2016
Riga 59:		Riga 59:

	Se volete fare pubblicità all'evento, potete stampare [[Media:Penetration_test_draghetti.jpg\|questo manifesto]].		Se volete fare pubblicità all'evento, potete stampare [[Media:Penetration_test_draghetti.jpg\|questo manifesto]].
		+
		+	[[category:serate a tema]]

← Versione meno recente		Versione delle 10:16, 14 feb 2016
Riga 51:		Riga 51:
	* http://www.oversecurity.net/		* http://www.oversecurity.net/
	* http://backbox.org/		* http://backbox.org/
		+
		+	= Promozione =
		+
		+	Se volete fare pubblicità all'evento, potete stampare [[Media:Penetration_test_draghetti.jpg\|questo manifesto]].

← Versione meno recente		Versione delle 20:11, 13 feb 2016
Riga 41:		Riga 41:
	= Quando e dove =		= Quando e dove =

−	'''23 febbraio 2016 ore ~~20:30~~''' Presso il [[Makerspace]] di Raspibo, Casalecchio via Canonica 18.	+	'''23 febbraio 2016 ore 21''' Presso il [[Makerspace]] di Raspibo, Casalecchio via Canonica 18.

@@ Riga 1: / Riga 1: @@
 [[File:Sim pen testing.jpg]]
 = Abstract =
 La sicurezza informatica sta diventando uno degli aspetti sempre più importanti nell'uso di strumenti digitali con cui abbiamo a che fare ogni giorno.

@@ Riga 46: / Riga 46: @@
 = Costi - Registrazioni =
-Gratuito - Registrazioni gradite su [http://lela.ismito.it:3000/ Booking Raspibo]
+Gratuito - Registrazioni gradite su [https://www.eventbrite.it/e/biglietti-simulazione-di-penetration-test-21600569886 Eventbrite]
 = Riferimenti =

@@ Riga 14: / Riga 14: @@
 Durante la serata Andrea Draghetti ci mostrerà le varie fasi di un attacco utilizzando gli strumenti open source:
-* nmap per scansione le porte
+* nmap per scansionare le porte
 * dirs3ach per ricercare applicativi web non indicizzati dai motori di ricerca
 * sqlmap per cercare e sfruttare vulnerabilità di tipo SQL Injection

@@ Riga 12: / Riga 12: @@
 Utilizzando alcuni dei software preinstallati in BackBox (il relatore fa parte della community staff del progetto) e sfruttando alcune vulnerabilità, attaccherà un Server Web basato su Ubuntu Linux.
-Ci mostrerà le varie fasi di un attacco utilizzando gli strumenti open source:
 * nmap per scansione le porte
 * dirs3ach per ricercare applicativi web non indicizzati dai motori di ricerca

@@ Riga 1: / Riga 1: @@
 [[File:Sim pen testing.jpg]]
 = Abstract =
-La sicurezza informatica sta diventando un degli aspetti sempre più importanti nell'uso di strumenti digitali con cui abbiamo a che fare ogni giorno.
+La sicurezza informatica sta diventando uno degli aspetti sempre più importanti nell'uso di strumenti digitali con cui abbiamo a che fare ogni giorno.
 Il relatore Andrea Draghetti ci mostrerà le cinque fasi principali di un Penetration Test:
@@ Riga 18: / Riga 18: @@
 * Metasploit per attaccare un servizio presente sulla macchina target, effettuare un escalation dei privilegi sfruttando una vulnerabilità del Kernel
 * weevely per caricare una backdoor per mantenere attivo l’accesso sul target.
 = Relatore =