Borys Łącki - LogicalTrust Language: Polish Systematyczne dbanie o bezpieczeństwo systemów i sieci to skomplikowany oraz kosztowny proces. Prelegent w oparciu o wieloletnie praktyczne doświadczenie w zakresie zabezpieczenia zasobów IT firm, przedstawi najpopularniejsze narzędzia wspomagające zarządzanie bezpieczeństwem infrastruktury IT w firmach. Dzięki praktycznemu podsumowaniu wad i zalet poszczególnych otwartych rozwiązań, uczestnik prezentacji będzie mógł trafniej podjąć decyzje dotyczące wyboru konkretnego oprogramowania. Zarejestruj się na kolejną edycję PLNOG już dzisiaj: krakow.plnog.pl

1. Darmowe narzędzia wspomagające
proces zabezpieczania Twojej firmy
02.03.2015
Borys Łącki

2. Naszą misją jest ochrona naszych Klientów przed realnymi stratami
finansowymi. Wykorzystując ponad 10 lat doświadczenia, świadczymy
usługi z zakresu bezpieczeństwa IT:
● Testy penetracyjne
● Audyty bezpieczeństwa
● Szkolenia
● Konsultacje
● Informatyka śledcza
● Aplikacje mobilne
Borys Łącki
www.bothunters.pl ~ 7 lat blogowania o cyberprzestępcach
Prelekcje: Atak i Obrona, SECURE, Internet Banking Security, ISSA,
Securecon, SEConference, SekIT, PTI, Open Source Security, PLNOG,
Software Freedom Day, Pingwinaria, Grill IT (…)

3. Agenda
● Application Whitelisting
● Audyt
● AV
● Hasła
● Kopie zapasowe
● Microsoft
● Monitoring
● Sieć
● Sumy kontrolne
● Szyfrowanie danych
● Testy penetracyjne
● Usuwanie danych
● WWW
● Zgłoszenia
● (...)

4. „Stres związany z ochroną informacji w firmie,
jest większy niż podczas rozwodu lub wypadku
samochodowego...” ;]

5. Bezpieczeństwo
Bezpieczeństwo teleinformatyczne – zbiór
zagadnień z dziedziny telekomunikacji i
informatyki związany z szacowaniem i
kontrolą ryzyka wynikającego z korzystania z
komputerów, sieci komputerowych i
przesyłania danych do zdalnych lokalizacji,
rozpatrywany z perspektywy poufności,
integralności i dostępności.
http://pl.wikipedia.org/wiki/Bezpieczeństwo_teleinformatyczne

6. Defensywa

7. Wektory ataków

8. Problemy

9. AV
http://www.av-test.org http://www.av-comparatives.org/

10. AV

11. Microsoft Assessment and Planning Toolkit (MAP)

12. EMET

13. Sysinternals

14. Attack Surface Analyzer

15. Baseline Security Analyzer

16. *-privesc-check

17. Lynis

18. Nmap

19. tcpdump

20. Wireshark

21. IDS - Snort, Sguil, Suricata

22. OpenSSH, OpenVPN

23. Tor

24. Usuwanie danych

25. Kopie zapasowe

26. Sumy kontrolne – hashdeep, sha256sum, tripwire

27. Szyfrowanie danych – LUKS, BitLocker, TrueCrypt

28. Szyfrowanie danych – GPG, 7zip

29. Monitoring – Nagios, Zabbix, Munin, Cacti

30. Zgłoszenia – Trac, Bugzilla, RT

31. Testy penetracyjne - Kali

32. Testy penetracyjne – Hydra, oclHashcat

33. Testy penetracyjne - Metasploit

34. Testy penetracyjne - OpenVAS

35. Testy penetracyjne – mimikatz, SET

36. Wi-Fi – Aircrack-ng, wifite.py

37. WWW – Burp Suite, Fiddler, ZAP

38. WWW – Vega, Arachni, w3af

39. Application Whitelisting - AppLocker

40. Informacje dodatkowe
Hasła
● Hydra
● OclHashcat
WWW
● Burp Suite
● Fiddler
● OWASP Zed Attack Proxy (ZAP)
Testy penetracyjne
● Metasploit, Armitage
● Kali Linux
● mimikatz
● OpenVAS
● Social Engineer Toolkit (SET)
Audyt
● windows-privesc-check
● unix-privesc-check
● Lynis
Kopie zapasowe
● Rsync
● Deduplikacja
Szyfrowanie danych
● BitLocker
● FreeOTFE
● TrueCrypt
● GnuPG
● 7zip
● LUKS
Sumy kontrolne
● md5sum, hashdeep, tripwire
Usuwanie danych
● File Shredder
● SDelete
● shred
Monitoring
● Cacti, Munin, Nagios, Zabbix

41. Informacje dodatkowe
Microsoft
● Sysinternals
● Attack Surface Analyzer
● EMET
● Assessment and Planning Toolkit
● Baseline Security Analyzer
Sieć
● Nmap
● OpenSSH, OpenVPN
● Snort, Squil, Suricata
● Tcpdump, WireShark
● Tor
Zgłoszenia
● Bugzilla
● Request Tracker
● Trac
Application Whitelisting
● AppLocker
Wi-Fi
● Aircrack-ng
● Wifite.py
● Kismet
● WWW
● Arachni
● W3af
● Vega Scanner

42. Dziękuję za uwagę
Borys Łącki
b.lacki@logicaltrust.net
Pytania