Differenze tra le versioni di "Progetto della sicurezza di rete/2006-2007"

Da WikiDsy.
(→‎Lezioni cancellate/spostate)
(→‎Diario del corso)
Riga 139: Riga 139:
 
** [http://www.securityfocus.com/ Bugtraq]
 
** [http://www.securityfocus.com/ Bugtraq]
 
** [http://cve.mitre.org/ CVE] - Common Vulnerabilities and Exposures
 
** [http://cve.mitre.org/ CVE] - Common Vulnerabilities and Exposures
 +
 +
=== Lezione di Lunedì 23 ottobre 2006 ===
 +
* Protezione nei sistemi Unix e Windows
 +
* Unix, le origini
 +
* Windows, le origini
 +
* Identificazione in Unix
 +
* Identificazione in WindowsXP
 +
** Security Identifiers
 +
** www.sysinternals.com
 +
** Registry
 +
*** Registry rilevanti per la sicurezza
 +
* Processo di autenticazione
 +
** Autenticazione in Unix
 +
** Autenticazione in Windows
 +
* Attacchi contro le password
 +
* Password cracking
 +
** Pwd cracking tools
 +
*** Crack
 +
*** John The Ripper
 +
** Contromisure
 +
* Controllo degli accessi in Unix
 +
* Subjects
 +
* Objects
 +
* Inode
 +
* Owner
 +
* Access Control List
 +
* Rappresentazione ottale
 +
 +
==== HMW #1 ====
 +
* Predisporre una relazione in formato elettronico sulla sicurezza dei sistemi operativi in cui:
 +
** Siano descritte le principali criticità legate alla sicurezza del S.O.
 +
** Siano descritte le principali protezioni che possono essere implementate a livello di sistema operativo, secondo TCSEC
 +
** Sia descritto come queste misure sono praticamente implementate in un sistema operativo reale a scelta.
 +
* Decodificare (con l'ausilio di un password cracker a scelta) il file delle password presente sul sito del corso e consegnare il listato del file decifrato. Lo studente che sarà riuscito a decifrare il maggior numero di password riceverà un bonus punti.
 +
* Consegna entro Lunedì 6 novembre 2006 alle ore 24.00.

Versione delle 07:00, 24 ott 2006


News

Lezioni cancellate/spostate

La lezione di Lunedì 16 ottobre 2006 non si terrà, causa Lauree in aula Beta.

Appelli

[...]

Informazioni generali

Progetto della Sicurezza di Rete è un corso complementare per le Lauree Magistrali.

Docenti

Corsi di laurea

Modalità d'esame

  • Homeworks (quasi) settimanali (che costituiranno il 70% della valutazione)
  • Prova pratica di laboratorio (che costituirà il 30% della valutazione)

Prerequisiti al corso

  • Tanta voglia di impegnarsi e di studiare
  • Conoscenza di Linux
  • Conoscenza del linguaggio C
  • Conoscenze di Reti di Calcolatori

Orari e luogo delle lezioni

Orario di ricevimento studenti

  • Ricevimento su appuntamento tramite email
  • Stanza P115

Informazioni specifiche

Siti del corso

Forum del corso (non ufficiale)

Materiale didattico

Programma del corso

Testi

  • Nessun libro di testo è stato consigliato

Altro materiale consigliato

Link utili

Diario del corso

Lezione di Lunedì 02 ottobre 2006

HMW #1

  • Predisporre una relazione in formato elettronico che affronti a livello introduttivo i seguenti argomenti:
    • Che cos'è la sicurezza informatica
    • Definizione dei termini di riferimento: bug, security bug, vulnerabilità, exploit, fault, failure, safety, dependability
    • Breve storia dell'Hacking
    • Aspetti etici del computer hacking, full disclosure e responsible disclosure
    • Bibliografia di riferimento
  • Consegnare via email al Prof. entro Lunedì 16 ottobre 2006

Lezione di Lunedì 09 ottobre 2006

  • Sicurezza dei sistemi operativi
    • Cos'è un S.O.
  • Meccanismi di protezione
    • S.O. standard
    • S.O. trusted
      • Common Criteria, Standard ISO per la sicurezza informatica CC su en.wikipedia.org
      • Evaluation Assurance Level (EAL)
      • Selinux, esempio di trusted S.O.
  • Protezione del S.O.
    • Separazione fisica
    • Bit di stato
    • Controled invocation
  • Protezione di oggetti/soggetti del sistema da altri soggetti
    • Soggetti, Oggetti, Right
    • Protezione dei processi
    • Protezione della memoria
    • Paginazione, Segmentazione
    • Tagged architecture
    • Controllo degli accessi
    • Problematiche connesse
    • Matrice degli accessi
    • Controllo discrezionale e Controllo mandatorio
    • Access Control List (ACL)
    • Capability (directory)
    • Token (capability)
  • Auditing e Logging
    • Struttura di un sistema di audit
  • Ciclo di vulnerabilità
  • Severity di vulnerabilità
  • Politiche di disclosure
    • Responsible disclosure
  • Database vulnerabilità
    • Bugtraq
    • CVE - Common Vulnerabilities and Exposures

Lezione di Lunedì 23 ottobre 2006

  • Protezione nei sistemi Unix e Windows
  • Unix, le origini
  • Windows, le origini
  • Identificazione in Unix
  • Identificazione in WindowsXP
    • Security Identifiers
    • www.sysinternals.com
    • Registry
      • Registry rilevanti per la sicurezza
  • Processo di autenticazione
    • Autenticazione in Unix
    • Autenticazione in Windows
  • Attacchi contro le password
  • Password cracking
    • Pwd cracking tools
      • Crack
      • John The Ripper
    • Contromisure
  • Controllo degli accessi in Unix
  • Subjects
  • Objects
  • Inode
  • Owner
  • Access Control List
  • Rappresentazione ottale

HMW #1

  • Predisporre una relazione in formato elettronico sulla sicurezza dei sistemi operativi in cui:
    • Siano descritte le principali criticità legate alla sicurezza del S.O.
    • Siano descritte le principali protezioni che possono essere implementate a livello di sistema operativo, secondo TCSEC
    • Sia descritto come queste misure sono praticamente implementate in un sistema operativo reale a scelta.
  • Decodificare (con l'ausilio di un password cracker a scelta) il file delle password presente sul sito del corso e consegnare il listato del file decifrato. Lo studente che sarà riuscito a decifrare il maggior numero di password riceverà un bonus punti.
  • Consegna entro Lunedì 6 novembre 2006 alle ore 24.00.
Estratto da "https://wiki.dsy.it/index.php?title=Progetto_della_sicurezza_di_rete/2006-2007&oldid=16114"