Wifi Day 2010 - 05/06/2010 Perugia
www.backtrack-linux.org www.tigersecurity.it www.backtrack.it
<< Back|Track e
Sicurezza ...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia
www.backtrack-linux.org www.tigersecurity.it www.backtrack.it
Chi Sono? #1
Emilio Scatto...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless
www.backtrack-linux.org www.tigersecurity.i...
Wifi Day 2010 - 05/06/2010 Perugia
www.backtrack-linux.org www.tigersecurity.it www.backtrack.it
Domande ?
29
<< Back|Track...
Wifi Day 2010 - 05/06/2010 Perugia
www.backtrack-linux.org www.tigersecurity.it www.backtrack.it
Grazie per l’
attenzione.
...
Upcoming SlideShare
Loading in...5
×

Wifi Day 05/06/2010

943

Published on

Wifi Security - Wifi Day Perugia

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
943
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
30
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Wifi Day 05/06/2010

  1. 1. Wifi Day 2010 - 05/06/2010 Perugia www.backtrack-linux.org www.tigersecurity.it www.backtrack.it << Back|Track e Sicurezza Offensiva Wireless Emanuele `emgent` Gentili emgent@backtrack-linux.org 1 Emilio `tino` Scattoni tino@backtrack.it sabato 5 giugno 2010
  2. 2. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Chi Sono? #1 Emanuele Gentili Offensive Security Trainer Partner Penetration Test Specialist Senior Security Researcher Back|Track Coordinator Exploit DataBase Coordinator Back|Track Italia Co-founder http://www.backtrack.it/~emgent/ http://twitter.com/emgent 2 OWASP Member AIP Member OrvietoLUG Member Tiger Security Srl - Chief Executive Officer http://www.tigersecurity.it sabato 5 giugno 2010
  3. 3. Wifi Day 2010 - 05/06/2010 Perugia www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Chi Sono? #1 Emilio Scattoni Back|Track Italia Project Manager Tiger Security Srl - Consultant Cisco Certified Network Associate OrvietoLUG Member http://www.backtrack.it/~tino/ 3 http://www.tigersecurity.it << Back|Track e Sicurezza Offensiva Wireless sabato 5 giugno 2010
  4. 4. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Summary 4 ‣ Reti Wireless: definizione e chiavi ‣ Sicurezza Offensiva ‣ Back|Track Linux ‣ Sicurezza ed (in)Sicurezza Wireless ‣ Il Wardriver: tra legalità e Criminalità ‣ Back|Track Italia ‣ Osservatorio Sicurezza Reti Wireless ‣ Riferimenti e Pillole pratiche sabato 5 giugno 2010
  5. 5. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Reti Wireless: Definizioni e Chiavi I/II 5 Cosa è una rete Wi-FI ? Si definiscono reti Wi-FI (Wireless Fidelity), tutte quelle reti basate sulle specifiche IEEE 802.11 che permettono connessioni a banda larga senza fili. Queste reti trasmettono dati tramite le frequenze radio. sabato 5 giugno 2010
  6. 6. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Reti Wireless: Definizioni e Chiavi II/II 6 Tipologie di Chiavi Open WEP WPA WPA 2 Radius sabato 5 giugno 2010
  7. 7. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it La Sicurezza Offensiva 7 “Aumentare la sicurezza della propria infrastruttura ... attaccandola” {1993} [Dan Farmer] Security Administrator Tool for Analyzing Networks (SATAN) {1995} “Verificare ed eliminare le vulnerabilità prima che lo faccia qualcun altro, magari con cattive intenzioni” sabato 5 giugno 2010
  8. 8. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Back|Track Linux 8 Distribuzione GNU/Linux Live/installabile per attività di Penetration Test [...] Oltre 600 tools specifici per la sicurezza offensiva Metodologia OSSTMM Oltre un milione di download (1,223,229 - 3 Giugno 2010 23:30) sabato 5 giugno 2010
  9. 9. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Back|Track Linux 9 Cyber Defence Exercise 2009 www.nsa.gov Testimonials sabato 5 giugno 2010
  10. 10. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Back|Track Linux 10 Certificazioni sabato 5 giugno 2010
  11. 11. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 11 Router AP Fornito da un Internet Service Provider Acquistato in autonomia sabato 5 giugno 2010
  12. 12. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 12 Caso I Router AP fornito da un Internet Service Provider sabato 5 giugno 2010
  13. 13. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 13 Problematiche ESSID univoco (GESTORE-3A231F3B3) Password di default pre-calcolata Fattore Umano :-( No I’m Sorry - Questo programma non è pubblico ;-) sabato 5 giugno 2010
  14. 14. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 14 Caso II Router AP acquistato in autonomia sabato 5 giugno 2010
  15. 15. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 15 Tratto da un caso di successo . . . sabato 5 giugno 2010
  16. 16. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 16 dal titolo... Con Gerix Wifi Cracker anche mia nonna saprebbe “crackare” una rete wifi. sabato 5 giugno 2010
  17. 17. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 17 Fase 1 - Individuazione della rete ed inizio cracking sabato 5 giugno 2010
  18. 18. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 18 Fase I1 - Cattura pacchetti sabato 5 giugno 2010
  19. 19. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 19 Fase I1I - Cracking della chiave completato sabato 5 giugno 2010
  20. 20. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Sicurezza ed (IN)Sicurezza Wireless 20 Fase IV - Foto di rito post cracking ;-) sabato 5 giugno 2010
  21. 21. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Il Wardriver: tra legalità e criminalità 21 Vs Bad GuyNice Guy sabato 5 giugno 2010
  22. 22. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Back|Track Italia 22 Community sabato 5 giugno 2010
  23. 23. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Back|Track Italia 23 Progetti OSRW Forensics HackLab sabato 5 giugno 2010
  24. 24. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Back|Track Italia 24 HackLab Il desiderio congiunto da parte della community BackTrack italia di avere un sistema sempre disponibile e raggiungibile da qualsiasi accesso internet dove poter testare gli ultimi security advisor, POC e vulnerabiltà note. sabato 5 giugno 2010
  25. 25. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Back|Track Italia 25 Forensics Il progetto Analisi Informatica Forense vuole creare una raccolta di documentazione e suggerire  una metodologia sia in ambito tecnico che in ambito giuridico a chi si avvicina a questa nuova disciplina che è e sarà  sempre più presente nelle aule di giustizia e non solo. sabato 5 giugno 2010
  26. 26. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Osservatorio Reti Wireless I/II 26 L'obbiettivo di questo progetto è di sensibilizzare gli utenti riguardo i pericoli di una cattiva gestione della sicurezza della propria rete illustrando i rischi a cui sono vulnerabili. (Es. Furto di dati, Sostituzione di persona per frodi informatiche, Furto d’ identità etc..) sabato 5 giugno 2010
  27. 27. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Osservatorio Reti Wireless II/II 27 Il fine ultimo dell’ osservatorio è quello di creare un database di studio e analisi degli AP del territorio italiano. ACCESS POINT TOTALI: 1690 ENCRYPTION None: 222 ENCRYPTION WEP: 179 ENCRYPTION WPA+PSK WPA+AES-CCM: 76 ENCRYPTION WPA+TKIP WPA+PSK: 1110 ENCRYPTION WPA+TKIP WPA+PSK WPA+AES-CCM: 103 sabato 5 giugno 2010
  28. 28. Wifi Day 2010 - 05/06/2010 Perugia << Back|Track e Sicurezza Offensiva Wireless www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Pillole e riferimenti 28 BackTrack Linux www.backtrack-linux.org BackTrack Italia www.backtrack.it Osservatorio Sicurezza Reti Wireless http://www.backtrack.it/progetti/osservatorio-sicurezza-delle-reti-wireless.html Queste slides http://www.backtrack.it/~emgent/talks/05062010_-_WifiDay.pdf sabato 5 giugno 2010
  29. 29. Wifi Day 2010 - 05/06/2010 Perugia www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Domande ? 29 << Back|Track e Sicurezza Offensiva Wireless sabato 5 giugno 2010
  30. 30. Wifi Day 2010 - 05/06/2010 Perugia www.backtrack-linux.org www.tigersecurity.it www.backtrack.it Grazie per l’ attenzione. 30 per informazioni: www.backtrack.it << Back|Track e Sicurezza Offensiva Wireless sabato 5 giugno 2010
  1. A particular slide catching your eye?

    Clipping is a handy way to collect important slides you want to go back to later.

×