"War Games – O que aprender com eles?" por @rafaelsferreira

Copyright © 2011 Clavis Segurança da Informação. Todos os direitos reservados.

War GamesO que aprender com eles?

Rafael Soares FerreiraClavis Segurança da Informaçã[email protected]



$ whoami

• Sócio Diretor Grupo Clavis

• Pentester

• Incident Handler

• Hacker Ético

• Instrutor e Palestrante



● Ambientes Controlados

● Cenários Híbridos

● Simuladores

Introdução

O que são?



● Pesquisa

● Treinamento

● Avaliações

Introdução

Para que servem?



Exemplos de Jogos

Capture a Bandeira

● Provas de Conceito

● Fuzzying

● 0-day



Exemplos de Jogos

Fortalecimento de Servidores

● Detecção de Intrusão

● Análise de Vulnerabilidades

● Conformidade com boas práticas



Exemplos de Jogos

Análise Forense

● Identificação de anomalias

● Resposta a Incidentes

● Anatomia de Ataques



Exemplos de Jogos

Wardriving

● Identificação e Mapeamento de redes

● Coleta de tráfego

● Quebra de chaves



Exemplos de Jogos

Criptoanálise

● Análise de Cifras

● Força Bruta

● Ataques estatísticos, entropia, etc



Exemplos de Jogos

Análise de Artefatos

● Bombas Lógicas

● Análise Comportamental

● Análise Estática



Cases de Sucesso

● 04 de novembro de 2010

● Auditório Paulo Freire da UNIRIO

● Mais de 20 inscritos

● 8 horas de competição

I SegInfo Wargames (2010)



Cases de Sucesso

● Estudantes e profissionais da área

● TODOS os jogos resolvidos!

● Primeiro lugar: 5 de 6




Cases de Sucesso

Hall da Fama:


Bruno Milreu Filipe



Cases de Sucesso

● Ambiente para estudo

● Homologação de ambientes

● Simuladores de Guerras Cibernéticas

Springfield



Cases de Sucesso

● Máquinas de várias plataformas

● Topologias fictícias

● Ataques simulados

Springfield - Características



Conclusão

● Teste / descubra novas vulnerabilidades

● Treine sua equipe de RI / hardening

● Aprenda ataques e defesa

● Divirta-se!



Lembrete...

● Grandes poderes trazem grandesresponsabilidades

● A internet NÃO é um grande Wargame!

● Use SEMPRE ambientes controlados!



Dúvidas?

Perguntas?

Críticas?

Sugestões?



Fim...

Muito Obrigado!

Rafael Soares Ferreira

[email protected]

@rafaelsferreira

"War Games – O que aprender com eles?" por @rafaelsferreira

Technology

Transcript of "War Games – O que aprender com eles?" por @rafaelsferreira