Break your network. Responsibly.

VYKOPAL, Jan. Break your network. Responsibly. 2015.

Základní údaje

• Originální název: Break your network. Responsibly.
• Název česky: Nabořte svou síť. S rozmyslem.
• Autoři: VYKOPAL, Jan (203 Česká republika, garant, domácí).
• Vydání: 2015.

Další údaje

• Originální jazyk: angličtina
• Typ výsledku: Vyžádané přednášky
• Obor: 10201 Computer sciences, information science, bioinformatics
• Utajení: není předmětem státního či obchodního tajemství
• Kód RIV: RIV/00216224:14610/15:00087141
• Organizační jednotka: Ústav výpočetní techniky
• Klíčová slova česky: penetrační testování; zranitelnost; OWASP; PTES
• Klíčová slova anglicky: penetration testing; vulnerability; OWASP; PTES
• Štítky: rivok
• Příznaky: Mezinárodní význam

Anotace

Penetration testing, also known as ethical hacking, is one of proactive services that can be provided by security teams. At first, we introduce a role of security teams in cyberspace and various services that they provide. Then we focus on essentials of penetration testing - why, how and what to avoid. Each phase of testing lifecycle will be illustrated on a recent popular BASH vulnerability: Shellshock. We also cover skills needed for ethical hacking - how can we learn and develop them.

Anotace česky

Penetrační testování (také etický hacking) je jednou z proaktivních služeb bezpečnostních týmů. Nejprve je nastíněna role bezpečnostních týmů CSIRT/CERT a široké spektrum služeb, které mohou poskytovat. Následují základy penetračního testování - proč testovat, jak a čeho se vyvarovat. Životní cyklus testování je názorně popsán na příkladu nedávné zranitelnosti Shellshock. Přednášku uzavírá popis dovedeností potřebných pro penetrační testování a způsob jejich získání a rozvíjení.