capacitacion@base4sec.com
HACKING VoIP
|
DESCRIPCION DEL TRAININGDurante este curso de 16 horas, el asistente aprenderá como atacar la arquitectura VoIP de una organización, utilizando las mismas técnicas, herramientas y metodología usada por atacantes reales, para realizar fraudes telefónicos o comprometer la confidencialidad de las llamadas. Este es un curso altamente práctico, en donde el asistente se enfrentará a diferentes desafíos que deberá superar, y que luego serán explicados en detalle. De esta forma, el asistente aprenderá del instructor, de sus colegas, y de sus propios errores y aciertos. MODALIDADEl curso Hacking VoIP es un curso 90% práctico - 10% teórico, en donde el asistente será constantemente enfrentado a nuevos desafíos, con la guía del instructor. A cada asistente se le proveerá una máquina virtual con BACKTRACK, una distribución de Linux diseñada para Penetration Testers, desde donde se realizarán los ataques, una máquina virtual con un servidor de Asterisk, y un cliente de VoIP para instalar en la PC. También se contará en el aula con teléfonos IP de hardware, para realizar los ataques. QUIEN DEBERIA ASISTIRPenetration Testers, Ethical Hackers y Consultores, que necesiten tener un mayor conocimiento técnico sobre como auditar la seguridad de una arquitectura VoIP. REQUISITOSEl curso Hacking VoIP posee un alto nivel técnico, por lo que se espera que los alumnos posean sólidos conocimientos de administración de redes y TCP/IP, y experiencia de haber trabajado con Linux y máquinas virtuales(VMWare). |
TEMARIO CORTO DEL TRAINING
MODULO #01 - INTRODUCCION A VOIP. |
Para poder entender las posibles vulnerabilidades y vectores de ataque sobre las infraestructuras VOIP, debemos conocer su funcionamiento, por tal motivo se dará una breve introducción a las tecnologías VOIP, describiendo sus topologías más comunes, análisis del protocolo y algunos conceptos SIP. |
MODULO #02 - INFORMATION GATHERING. |
La etapa más importante de cualquier Penetration Testing, es la recolección de información. Durante este módulo se darán a conocer diferentes herramientas que nos sirven para obtener información acerca de la víctima, ya sea dentro de una LAN, como en Internet. |
MODULO #03 - VECTORES DE ATAQUE A ENTORNOS VOIP. |
En este módulo se mostrarán los ataques que se pueden realizar a Infraestructuras VOIP, como comprometer la confidencialidad de las! conversaciones telefónicas, realizar denegaciones de servicio a los servidores VoIP, tomar control del sistema del usuario a través de sus cliente de VoIP, o realizar fraudes. |
MODULO #04 - ATACANDO VOIP CON METASPLOIT. |
Utilizando el framework de ataque Metasploit, se explotarán vulnerabilidades en arquitecturas VoIP, tanto del lado del servidor, como del lado del cliente. |
