Penetration Testing com Kali Linux
Palestrante: Fernando Santorsula
[Link]
Introduo ao penetration testing
Penetration testing (teste de penetrao) nada mais
que um mtodo legal e autorizado pelo contratante ou
empresa, que permite que o pentester ou hacker tico
testar as fraquezas de sistemas computacionais.
[Link]
Introduo ao penetration testing
Durante os testes realizados com o Kali Linux, ataques
so executados ao sistema que for permitido efetuar os
mesmos, caso seja bem sucedido, so apresentadas as
chamadas Provas de Conceito, em ingls Proof of
Concept - POC)
[Link]
Introduo ao penetration testing
Penetration testing NO deve ser confundido com:
Anlise de vulnerabilidade, pois analisar e encontrar
vulnerabilidade outra tcnica da Segurana da
Informao.
[Link]
Tipos de penetration testing
Existem muitos tipos de penetration testing e que
podemos fazer com o Kali Linux, iremos abordar dois
tipos:
White Box e Black Box
[Link]
Tipos de penetration testing
White Box ou caixa branca o hacker tico que tem
total conhecimento do ambiente a ser explorado, entre
eles:
Redes de Computadores, Sistemas Operacionais e afins...
[Link]
Tipos de penetration testing
Black Box ou caixa preta o pentester que no possui
um conhecimento prvio do ambiente a ser realizados os
testes em redes ou softwares.
[Link]
Tipos de penetration testing
Qual tipo de teste mais adequado ?
[Link]
Tipos de penetration testing
Nenhum! A boa prtica efetuar uma anlise do cenrio
onde decises sero tomadas para o penetration testing
ser realizado.
[Link]
Escopo do penetration testing
* Modalidade dos testes: black box ou white box
* Quais servios / equipamentos ficaram fora
* Requisitos operacionais
* Recursos
* Infraestrutura
* Sistemas
* Servios
* Mquinas
* Pessoas envolvidas
* Impactos / Interrupes de servios
* Perodo a ser aplicado [Link]
* Tempo de parada
Segurana da Informao
No podemos esquecer dos pilares da Segurana da
Informao antes de qualquer penetration testing
Confiabilidade, Integridade e Disponibilidade
E temos que ter cincia que NO existe segurana
computacional 100% segura
[Link]
Sobre o Kali Linux
uma poderosa ferramenta baseada no sistema Debian,
sucessor e uma reconstruo do seu antecessor:
BackTrack, o Kali Linux possui mais de 300 ferramentas
para testes de intruso para os mais diversos penetration
testing a ser feito
Obs. A ltima verso possui suporte a plataforma ARM
[Link]
Instalao do Kali Linux
Pr-requisitos para instalao:
No mnimo 8 GB de espao em disco para a instalao.
No mnimo 512MB de RAM para as arquiteturas i386 e amd64.
Suporte a boot pelo drive de CD-DVD / USB
Suporte a instalaes via VirtuaBox / Wmware Player
Tamanho da imagem .ISO 2.6GB
Plataformas: 32 e 64 bits
[Link]
Tipos de instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Instalao do Kali Linux
[Link]
Ferramentas do Kali Linux
Anlise de DNS
[Link]
Ferramentas do Kali Linux
IDS (Intrusion Detection System)
IPS (Intrusion Prevention System)
[Link]
Ferramentas do Kali Linux
Identificao de hosts
[Link]
Ferramentas do Kali Linux
Network Scanners
[Link]
Ferramentas do Kali Linux
Route Analysis
[Link]
Ferramentas do Kali Linux
SMB Analysis
[Link]
Ferramentas do Kali Linux
SMTP Analysis
[Link]
Ferramentas do Kali Linux
SNMP Analysis
[Link]
Ferramentas do Kali Linux
SSL Analysis
[Link]
Ferramentas do Kali Linux
Telephony Analysis
[Link]
Ferramentas do Kali Linux
Traffic Analysis
[Link]
Ferramentas do Kali Linux
VoIP Analysis
[Link]
Ferramentas do Kali Linux
VPN Analysis
[Link]
Ferramentas do Kali Linux
SGBD
[Link]
Ferramentas do Kali Linux
Scanners
[Link]
Ferramentas do Kali Linux
OpenVAS (Open Vulnerability Assessment System
(Sistema Aberto de Avaliao de Vulnerabilidade)
[Link]
Ferramentas do Kali Linux
Web Applications
[Link]
Ferramentas do Kali Linux
Web Applications Proxies
[Link]
Ferramentas do Kali Linux
Web Crawlers (Rastreadores Web)
[Link]
Ferramentas do Kali Linux
Web Vulnerability Scanners
[Link]
Ferramentas do Kali Linux
Password Attacks (Offline)
[Link]
Ferramentas do Kali Linux
Password Attacks (Online)
[Link]
Ferramentas do Kali Linux
Bluetooth Tools
[Link]
Ferramentas do Kali Linux
Exploitation Tools
[Link]
Ferramentas do Kali Linux
Cisco Attacks
[Link]
Ferramentas do Kali Linux
Metasploit (Anlise de vulnerabilidades)
[Link]
Ferramentas do Kali Linux
Network Exploitation
[Link]
Ferramentas do Kali Linux
Sniffing (Interceptar e registrar trfego)
Spoofing (Mascarar pacotes IP)
[Link]
Ferramentas do Kali Linux
Hardware Hacking
[Link]
Obs. se quiser conhecer todas as ferramentas do Kali Linux, acesse:
[Link]
Dvidas
Sobre o palestrante
Atua a mais de 10 anos na rea de Informtica no segmento de Redes de
Computadores, Servidores Linux, Segurana da Informao, Consultoria e
Projetos em Redes LAN / WAN, Consultoria e Projetos de CFTV e
Desenvolvimento Web com CMS: WordPress e Joomla. Atualmente trabalha
na empresa inglesa British Telecom como Analista de TI e tambm trabalha
como professor universitrio na ESAMC (Escola Superior de Administrao,
Marketing e Comunicao), Campus Sorocaba/SP. O Prof. Fernando
Santorsula graduado em Redes de Computadores pela (UNIP) Universidade
Paulista (Campus Sorocaba/SP), Ps-graduado em Redes de
Computadores pela (UNIMEP) Universidade Metodista de Piracicaba/SP.
Contatos do palestrante
E-mails:
[Link]@[Link]
fernando@[Link] 2016
Site Oficial:
[Link]
Download da Palestra:
[Link]/flisol-2016
E at o de 2017
ATENO! No v embora! Aguarde a foto!!!
2016
Palestra: Penetration Testing com Kali Linux
Palestrante:
Fernando Henrique Santorsula
[Link]@[Link]
