•  Potreba za IT bezbednošcu
•  Uvod u IT security
                o             Security awareness
                o             Autentifikacija i autorizacija
                o             Kriptografija
•  Microsoft Security
                o             NTFS
                o             PKI
•  Web Application Security
                o             Uvod u bezbednost web aplikacija
                o             OWASP Top Ten
                o             Analiza realnih scenarija
•  IIS security

 

Datum: 18.03.2010

U cilju kreiranja statistike bezbednosti web sajtova banaka u Srbiji, testirane su sve web
prezentacije koje se mogu naći na lokaciji “Udruženje banaka Srbije”:  
http://www.ubs-asb.com/s/Clanice.htm, ukupno: 34. 

Jednodnevni kurs  "Hands on Web Hacking"

Ovaj jednodnevni kurs namenjen je developerima zaduženim za razvoj web aplikacija i servisa. U toku obuke studenti će imati priliku da se upoznaju sa realnim situacijama prilikom testiranja bezbednosti web aplikacija i web servisa. Tematski pokriva metodologije, procese, alate i tehnike neophodne za uspešno obavljanje testiranja bezbednosti web aplikacija i servisa.

Sadržaj kursa:

•    Code Quality
•    Cross-Site Scripting (XSS)
•    Injection Flaws
•    Parameter Tampering
•    Access Control Flaws
•    AJAX Security

Network Security Solutions nudi besplatnu procenu bezbednosti web sajta svim firmama registrovanim učesnicima Sinergije09.
Više o tome na http://netsec.rs/74/besplatan-web-pentest.html i na http://www.mssinergija.net

Jednodnevni kurs  "Windows Server Hardening"

Ovaj jednodnevni kurs je namenjen Windows administratorima koji žele da se bolje upoznaju sa bezbednosnim mehanizmima Windows Server familije operativnih sistema i nacinima njihovog korišcenja. 

Sadržaj kursa:
•    Server role i servisi
•    Network security
•    Registry settings
•    Audit policy
•    NTFS dozvole
•    UAC i MIC (WIC)
•    Ostalo

 

 

Zadovoljstvo mi je da objavim da su po prvi put dva domaća alata našla put do BackTrack distribucije koja predstavlja de fakto standardni tool set za penetration testere širom sveta.

Naši predstavnici su:

 

- DFF Scanner, php klasa za otkrivanje direktorijuma i fajlova na web serverima

- WMAT, python skript za testiranje webmail naloga