MS WINDOWS VISTA

Catalogo LEN Formazione 2009/2010
Scheda di dettaglio
ANALISI DEI RISCHI INFORMATICI NELLE
INTRANET ED IN INTERNET
[cod. E450]
UN BUON MOTIVO PER
L'obiettivo di questo corso è mostrare le tecniche di intrusione e le contromisure che è possibile adottare
per prevenirle e sconfiggerle. Ci si occuperà di attacchi intrusivi dall’interno e dall’esterno alla propria
intranet.
A CHI È RIVOLTO
Amministratore/Sistemista
Prerequisiti: è consigliabile aver frequentato i corsi:

MS WINDOWS -Network Operating System Essentials

MS WINDOWS Professional and Server-Implementing

MS WINDOWS -Implementing a Network Infrastructure

MS WINDOWS -Implem. Administ. Directory Services

Deploying and Manag. a .Net Public Key Infrast.

Designing Security for Microsoft Networks
o aver comunque acquisito conoscenze equivalenti.
COMPETENZE ACQUISITE
Al termine dell’intervento formativo, il partecipante possiederà una conoscenza operativa dei contenuti.
PROGRAMMA DI DETTAGLIO
1) Introduzione
www.lenformazione.it – www.hrsystem.it
Sede e aule corsi: Via Golfo dei Poeti 1/A - 43100 Parma - tel. 0521.038411 fax 0521.038499 - e.mail: [email protected]
Sede distaccata con aule corsi: Via Nobel, 14/A – Quartiere SPIP - 43100 Parma - tel. 0521.1910311
LEN Learning Education Network - diritti riservati anno 2009
Catalogo LEN Formazione 2009/2010
Scheda di dettaglio
Breve introduzione riepilogativa su

Windows 95/98 e le condivisioni
concetti base di rete

Accessi diretti alla macchina

TCP/IP

PWL Files e sreensaver

Subnetting.

Connessioni dirette alle risorse condivise

L0phtcracking delle password, sniffing

2) Introduzione su linee generali di sicurezza
degli hash

Diventare un hacker, primi passi

Limiti di possibilità offerte da 95/98

Footprinting

Trojan e backdoor (NetBus, Subseven, BO

Che cos’è

A cosa serve

Delimitare l’ambito d’azione

Ricerche sul dns

Hacking NT/2000

Interrogazione siti whois

NT4 Vantaggi e limiti

Icmpquery

2000 che differenza!

Scansione

Ricerca di Administrator, sid2user-

Cos’è

A cosa serve

Tipi di scansione (Tcp,udp,syn,fyn
etc.)

Contromisure, DSClient e personal
firewall
user2sid

Intercettazione del traffico di
autenticazione
xmas,null,etc)

Contromisure e protezione Netbios

Enumerazione

Consigli uso di accounts e di security

Che cos’è

A cosa serve

Null Session, questa sconosciuta

Contromisure per le null session
settings (v.passfilt)

(restricted anonymous), e x administrator.
3) Hacking dei sistemi

Hacking win95/98
Vantaggi da prodotti di controllo
realtime dei log
4) Hacking dei sistemi avanzati

Come ottenere il SAM, e cosa farci

Differenze tra differenti tipi di
autenticazioni (LM,NTLM, KERBEROS)
www.lenformazione.it – www.hrsystem.it
Sede e aule corsi: Via Golfo dei Poeti 1/A - 43100 Parma - tel. 0521.038411 fax 0521.038499 - e.mail: [email protected]
Sede distaccata con aule corsi: Via Nobel, 14/A – Quartiere SPIP - 43100 Parma - tel. 0521.1910311
LEN Learning Education Network - diritti riservati anno 2009
Catalogo LEN Formazione 2009/2010
Scheda di dettaglio

Local Security Authority (LSA) e
5) DoS e DDoS
credenziali duplicate

Sniffer e Network Monitor

Attacchi Dos e DDos

Uso di sistemi di cifratura

Contromisure e descrizione

EFS, SYSKEY

Pilfering del sistema

Programmi mostrati: Network monitor
MODALITA’ FORMATIVE
o
SEMINARIO
Intervento collettivo d'aula a taglio divulgativo, di approfondimento o generico su di un tema afferente ai
contenuti sotto descritti. La durata è stabilita da un minimo di 3 ad un massimo di 8 ore.
o
WORKSHOP
Intervento collettivo d'aula a taglio pratico sperimentale finalizzato alla condivisione di problemi, proposte,
soluzioni, esami di certificazione e strumenti specifici afferenti ai contenuti sotto descritti e ai processi
aziendali ad essi collegati. La durata è stabilita da un minimo di 3 ad un massimo di 16 ore.
o
CORSO
TRAINING: «il sapere e il saper fare» intervento frontale, seminariale e di laboratorio finalizzato
all’introduzione e alla conoscenza teorica e pratica dell’argomento in oggetto. TRAINING ON THE JOB:
«il saper risolvere» intervento personalizzato finalizzato alla conduzione di strumenti operativi e di
soluzioni pratiche Le durate sono coerenti rispetto agli obiettivi e sono stabilite da un minimo di 9 ad un
massimo di 40 ore.
www.lenformazione.it – www.hrsystem.it
Sede e aule corsi: Via Golfo dei Poeti 1/A - 43100 Parma - tel. 0521.038411 fax 0521.038499 - e.mail: [email protected]
Sede distaccata con aule corsi: Via Nobel, 14/A – Quartiere SPIP - 43100 Parma - tel. 0521.1910311
LEN Learning Education Network - diritti riservati anno 2009