Inscrições | Netcop Segurança da Informação

Informações Área Windows

Introdução ao Sistema Windows:
Serão abordados aspectos inerentes à segurança. Arquivos, configurações, registro.
Breve apresentação dos serviços do Windows Server. Virtualização de outros sistemas
dentro do Windows. Noções básicas da arquitetura interna do sistema para posterior entendimento do funcionamento dos rootkits modernos.

Segurança e Cavalos de Tróia no Windows:
Utilização de Trojans (Backdoors) modernos para intrusão em sistemas Windows.
Explanação das configurações e funções de Trojans, Crypters, Binders, WebDownloaders, Stealers, KeyLoggers, ExploitPacks. Edição de binários em hexadecimal para indetecção por AntiVirus.
Exploits diversos como em arquivos de imagem, do Microsoft Office, em PDF e de Browsers.
Interceptação de senhas (E-mail, Orkut, MSN, etc.).

Informações Área Pentest

Informações Resumidas
Técnicas de invasão de sistemas. Localizar e explorar falhas de segurança.
Recomenda-se ao aluno interessado já ter conhecimento básico em Linux antes de começar. Pensando nisso, a área de Linux/Unix foi aberta a todos os alunos para que todos possam conhecer esse ótimo sistema operacional.

Introdução às Práticas de Invasão:
Tipos de Ataques. Apresentação sucinta de como funcionam os principais tipos de ataque. Bugs em aplicações web, buffer overflows, brute force, engenharia social.
Pesquisa de Exploits e Busca por Sistemas Vulneráveis:
Buscando por novos bugs publicados na internet. Pesquisa de exploits. Uso de engines de busca. Dorks. Ferramentas úteis como buscadores e organizadores de listas de sites.
Usando códigos em Perl, Python e C:
Scripts e códigos em C que exploram as falhas encontradas.
Busca de 0-days:
Testes de blackbox, engenharia reversa, análise de código..

e etc...

Informações Área Botnets

Bots são computadores que foram dominados por hackers. Sob o controle do hacker, o computador escravizado poderá ser utilizado para diversas atividades. A máquina atingida também pode ser chamada de zoombie.
Shellbots:
Cobriremos em “Shellbots” os bots que procuram por vulnerabilidades usando poderosos sistemas de sistes de busca como o Google e bots que fazem ataques de Denial of Service. Assim como bots que fazem portscan, brute force, encodificam e decodificam strings, etc... Estudaremos bots codificados em Perl, Python e PHP.

Winbots:
Visão geral do código, configuração e compilação do RX, NzM e IMbot (C++). Relação de falhas de buffer overflow com replicação de bots. Alastramento por P2P, MSN, file injection, USB e exploits.
Botnet:
Construção de uma rede de zoombies: Comandos de IRC. Instalação e configuração do IRCd. Comandos dos bots. Técnicas de alastramento.

Informações Área Windows

Informações Área Pentest

Informações Área Botnets

Informações Área VIP