В Харькові 8 червня на конференції "BSides Kharkiv Conference 2019" студент кафедри Інформаційної та кібернетичної безпеки Державного університету телекомунікацій Кучер Владислав був одним зі спікерів та презентував доповідь на тему "MITM in public networks. Something you know in theory, but never done before".
На воркшопі був детально розглянутий механізм MITM атаки та усіх її прихованих деталей. Була відтворена реальна атака за допомогою інструментів Kali Linux, з використанням arp-spoof методики, при якій шлюз приймає нас за клієнта і навпаки. При цьому розглядалася атака не тільки на http трафік, а й на https з використанням MITMproxy, але в випадку з https ми стикаємось з проблемою встановлення довіренного корневого сертифікату на пристрій, що легко реалізувати в лабораторних умовах, але набагато складніше зробити в реальних умовах.
Instagram: https://www.instagram.com/ikb_dut/
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Ваш запит успішно надіслано