Bezpieczeństwo oprogramowania i testy penetracyjne

WYKŁADY:

1. Wstęp (2 godz.).
   

   Organizacja i zasady zaliczania przedmiotu, zasady etycznego hackingu, etapy testów, metodyki testów penetracyjnych, test penetracyjny a audyt bezpieczeństwa, typy cyberprzestępców, aspekty prawne: odpowiedzialność cywilna i karna.

2. Rekonesans (2 godz.).
   

   Pozyskiwanie informacji z różnych źródeł: Google hacking, baza WHOIS, socjotechnika, informacje z serwerów DNS, narzędzia automatyzujące pozyskiwanie informacji.

3. Skanowanie (2 godz.).
   

   Odkrywanie sieci, enumeracja zasobów, wykrywanie aktywnych hostów, wykrywanie usług, skanowanie podatności, podstawowe narzędzia i zaawansowane techniki skanowania.

4. Ataki na uwierzytelnienie (2 godz.).
   

   Bezpieczne przechowywanie haseł, rodzaje ataków na hasła, ataki związane z tęczowymi tablicami, ataki na hasła w wybranych systemach, ataki na mechanizmy uwierzytelniające, podstawowe narzędzia wspomagające ataki na hasła.

5. Wykorzystywanie podatności (2 godz.).
   

   Podstawowe pojęcia związane z etapem wykorzystywania podatności, eskalacja uprawnień, wyszukiwanie i modyfikacja eksploitów, środowisko Metasploit.

6. Testy bezpieczeństwa sieci bezprzewodowych (2 godz.).
   

   Rodzaje sieci bezprzewodowych, zabezpieczenia WPA i WPA2, różne metody szyfrowania (WEP, TKIP, CCMP), sposoby uwierzytelnienia (open-access, PSK, Enterprise), dodatkowe zabezpieczenia (filtrowanie MAC, ukrywanie identyfikatora sieci), sposoby przełamywania zabezpieczeń.

7. Ataki DoS/DDoS (2 godz.)
   

   Rodzaje ataków odmowy usługi, techniki ataków odmowy usługi, botnety, narzędzia do tworzenia ataków typu DoS/DDoS

8. Bezpieczeństwo aplikacji www (2 godz.).
   

   Podstawy HTTP, Najczęściej spotykane podatności (SQL injection, session hijacking, command injection, path traversal, XSS, CSRF, błędy związane z błędną konfiguracją), lista OWASP TOP10 zagrożeń dla aplikacji www

9. Bezpieczeństwo aplikacji mobilnych (2 godz.).
   

   Architektura i komponenty aplikacji mobilnych, model bezpieczeństwa, potencjalne ataki i ich lokalizacja

10. Utrzymanie dostępu i zacieranie śladów (2 godz.).
    

    Mechanizmy ochrony przed atakującymi (honeypot, IPS/IDS, firewalle) i sposoby ich przełamywania, czyszczenie logów, ukrywanie aktywności.

11. Testy e2e: od zamówienia do raportu (2 godz.).
    

    Przygotowanie do testów penetracyjnych, uzgodnienia ze zleceniodawcą, precyzowanie zakresu i czasochłonności testów, zasady dokumentowania wyników testów penetracyjnych, przeprowadzanie testów kompleksowych.

12. Socjotechnika i ataki na użytkownika (2 godz.).
    

    Koncepcja inżynierii społecznej, techniki inżynierii społecznej, kradzież tożsamości, media społecznościowe w inżynierii społecznej.

13. Analiza ryzyka i modelowanie zagrożeń w oprogramowaniu (2 godz.)
    

    Modele ryzyka, budowanie modelu ryzyka, ocena podatności wyrażona za pomocą skali CVSS, modelowanie zagrożeń w oprogramowaniu

14. Inne obszary testów bezpieczeństwa (2 godz.).
    

    Bezpieczeństwo w chmurach obliczeniowych, bezpieczeństwo w urządzeniach IoT, bezpieczeństwo fizyczne

15. Kolokwium końcowe
    

LABORATORIA:

W ramach laboratorium uczestnicy kursu zapoznają się z narzędziami wykorzystywanymi w poszczególnych fazach testów penetracyjnych oraz przeprowadzą testy bezpieczeństwa laboratoryjnego środowiska. Zajęcia będą rozpoczynać się krótkim sprawdzianem wejściowym. Laboratorium będzie oceniane na podstawie sprawozdania stworzonego w formie elektronicznej podczas wykonywania ćwiczenia.

Tematy poszczególnych laboratoriów:

1. Skanowanie i przełamywanie zabezpieczeń
2. Przepełnienie bufora
3. Ataki na aplikacje www
4. Kompleksowe testy bezpieczeństwa
5. Utrzymanie dostępu i zacieranie śladów

PROJEKT:

Projekty realizowane w zespołach dotyczyć będą przeprowadzenia analizy teoretycznej oraz wykonania zadania praktycznego. Wynikiem projektu będzie sprawozdanie w formie pisemnej oraz prezentacja wykonania zadania praktycznego.

Przykładowe tematy projektów:

1. Wydajne generowanie tęczowych tablic, odpowiedni wybór funkcji redukcji, skuteczność tęczowych tablic dla różnych funkcji skrótu
2. Automatyczne narzędzie do gromadzenia określonych danych (adresów email, telefonów, subdomen itp.) z wyszukiwarek
3. Ataki na systemy CMS (np. Joomla, Drupal, Wordpress), stworzenie eksploitów wykorzystujących wybrane podatności
4. Ataki na PHP, stworzenie eksploitów wykorzystujących wybrane podatności
5. Ataki na płatności zbliżeniowe w praktyce
6. Wykorzystanie firewall na bazie oprogramowania open-source
7. Systemy honeypot - praktyczne porównanie skuteczności
8. Atak na portal internetowy wykonany w technologii Java/.NET/PHP/Django/RoR, wykonanie exploita będącego modułem do Metasploita
9. Atak na aplikację desktopową napisaną w technologii Java/C#/C++/Python/Ruby, wykonanie exploita będącego modułem do Metasploita
10. Implementacja znanego rootkita będącego modułem do Metasploita