ott 12 2010

Corso sulla sicurezza

by Phantom • Linux, sicurezza • Tags: BackBox, BackTrack, sicurezza 2

Con oggi vorrei iniziare un piccolo corso sulla sicurezza. Ma vorrei avere dei riscontri di interesse attraverso i commenti su questo argomento. Con questo piccolo corso non vogliamo diventare degli hacker, bensì delle persone che sappiano usare alcuni tool presenti sulla rete per vedere se il proprio sistema di casa o di ufficio sia “abbastanza” sicuro.
Per prima cosa dobbiamo decidere cosa utilizzare. Su internet si trovano varie suite già pronte per l’uso.

La più famosa in assoluto è BackTrack, giunta ormai alla release 4 R1. E’ ricca di strumenti e cosa simpatica, è disponibile per il download sia in formato iso che vmware.
Oltre a BackTrack ci sono altre suite, tra cui BackBox sviluppata da un gruppo di italiani.

Come vorrei strutturare il corso:

1) Definire il funzionamento base del protocollo o dell’applicazione che andiamo a testare
2) Spiegare l’utility di test utilizzata
3) Effettuare un test reale (in caso di necessità fornirei una macchina virtuale per il test)

I test dovrebbero andare dai test di sicurezza del wifi, fino ai servizi delle nostre macchine/server

Rimango in attesa di pareri/preferenze per quanto riguarda suite, struttura del corso e soggetti dei test.

Questi sono i link alle 2 suite che vi dicevo sopra BackTrack 4R1 e BackBox