DESCRIPCION:

El taller es 100% practico y enfocado a capacitar al participante, en aprender como atacar una plataforma VoIP basada en Asterisk, con las mismas técnicas utilizadas por los atacantes informáticos, para comprometer y realizar fraudes telefónicos. Esto con el objetivo de implementar las principales medidas de seguridad, para evitar estos incidentes y lograr desarrollar un correcto aseguramiento de la plataforma.

Está diseñado tanto para aquellos que ya cuentan con conocimientos de Asterisk o cualquier distribución basada en Asterisk, como Freepbx, Elastix, Goautodial, Vicidial, Los cuales desean profundizar aspectos de la seguridad, adquiriendo una base de conocimientos con solidas habilidades prácticas.

TEMAS A DESARROLLAR :

1.- Ataques al sistema operativo Linux
Fooprint
Scaning y Enumeración
Introducción al Análisis de vulnerabilidades

2.- Ataques al servicio SIP
Ataques de SIP Brute forcé attack
Ataques de denegación de servicio / DOS VoIP

3.- Ataques hacia aplicaciones Web
Introducción a SQL inyection
Ganando acceso mediante aplicaciones web vulnerables
PHP Code Injection exploit
Remote code execution exploit
Local File Inclusion (LFI)

4.- Asegurando plataformas Asterisk
Identificando versiones de plataformas VoIP Vulnerables
Ajustes adicionales en la configuración SIP
de Asterisk Usando IPTABLES como Firewall de host
Configuración y uso de Fail2ban para prevención de ataques SIP y SSH
Uso de ssh tuneling , Cuando todo esta cerrado y creamos tuneles para entrar a la interfas web



TESTIMONIOS DE LOS PARTICIPANTES:

• Testimonio 1
• Testimonio 2

DURACIÓN Y FECHA :

• Duración : 09:00 am - 05:30 pm
• Fecha : 07 de Marzo 2015

INFORMACION :
Email : training@silcom.com.pe

Visita las fotos del las certificaciones realizadas en nuestra página de Facebook aqui