Laboratório de Botnets e Workshop de segurança

Nesta parte do curso mostrará como tratar incidentes com a ferramenta Snort. Principalmente como o CAIS utiliza dados proveninentes do IDS Snort para identificar incidentes de segurança e tratá-los, incluindo a automatização do processo através de scripts e a detecção de falsos positivos, através de análise das regras e pacotes associados. Serão usados exemplos reais de incidentes tratados pelo CAIS.

Laboratório de IDS

Como tratar incidentes com a ferramenta Snort. Principalmente como o CAIS utiliza dados proveninentes do IDS Snort para identificar incidentes de segurança e tratá-los, incluindo a automatização do processo através de scripts e a detecção de falsos positivos, através de análise das regras e pacotes associados. Serão usados exemplos reais de incidentes tratados pelo CAIS.

Laboratório de Botnets

Funcionamento real de uma botnet, o processo de infecção das máquinas, a realização do controle destas em um canal IRC, a identificação de máquinas comprometidas e as ações de combate.

Laboratório de Malware

Técnicas e ferramentas para realizar análise reversa de binários suspeitos, utilizando um conhecimento apenas mínimo sobre linguagem assembler. Diversos exercícios serão realizados envolvendo análise de binarios estáticos e dinâmicos, obfuscação de código e outras técnicas de evasão. Serão vistas ainda técnicas para análise de máquinas comprometidas “ao vivo” utilizando ferramentas disponíveis na própria máquina em questão.

Workshop de segurança