Teoria e Prática de Ataques de Segurança

Mestrado em Segurança Informática
Departamento de Ciência de Computadores
Faculdade de Ciências da Universidade do Porto

  • Docente: André Baptista
  • Horário: Sexta-feira, 17h-20h
  • Contacto institucional: andre.baptista at fc.up.pt

Programa

  • Reconhecimento e recolha de informação
  • Scanning, sniffing e evasão
  • Network hacking
  • Engenharia social e segurança física
  • Análise de malware
  • Ataques a sistemas operativos e software
  • Reverse engineering
  • Utilização de exploits
  • Desenvolvimento de exploits
  • Web exploitation

Bibliografia

  • Hacking: The Art of Exploitation, 2nd Edition, Jon Erickson
  • CEH: Certified Ethical Hacker Bundle, Third Edition (All-in-One), Matt Walker
  • The Hacker Playbook: Pratical Guide to Penetration Testing, Peter Kim
  • Unauthorized Access: Physical Penetration Testing for IT Security Teams, Kevin Mitnick
  • Web Hacking 101, Peter Yaworski

Avaliação

  • Projecto semestral - 50%
  • Componente laboratorial - 50%
    • Trabalhos de grupo
    • Exame de penetration test final
    • Resolução de desafios
    • Guiões de laboratório