Domani venerdì 20 novembre 2015 a Torino terrò il corso OSINT (Open Source Intelligence) di una giornata organizzato dalla società Green Sistemi. Il corso OSINT è introduttivo e rivolto a Sistemisti, Responsabili IT, Forze dell’Ordine, Giornalisti, Avvocati o chi ha necessità di approfondire le tecniche d’indagine tramite le fonti aperte.
Archivi categoria: formazione
Corso su Bitcoin e Dark Web
Venerdì 30 ottobre 2015 ho tenuto una giornata di docenza durante il corso sul Bitcoin organizzato dalla Green Sistemi di Torino. Gli iscritti sono stati più del previsto, tanto che i posti disponibili sono esauriti e per la prossima edizione con buona probabilità verrà utilizzata un’aula più capiente. Oltre al Bitcoin, si è parlato anche di Deep e Dark Web, dato che ultimamente il bitcoin viene – erroneamente – spesso associato alla rete sommersa.
La giornata è stata produttiva: i partecipanti hanno interagito con interesse durante la parte teorica del corso sui bitcoin al mattino e quella pratica del pomeriggio. Un corso sui bitcoin di una giornata non è certamente sufficiente a coprirne tutti gli aspetti, ma è abbastanza per stimolare la curiosità per il mondo delle monete crittografiche basate sulla blockchain e fornire le basi per un successivo approfondimento personale.
Durante il corso sui bitcoin organizzato dalla Green Sistemi si è parato di mining, acquisto e vendita di bitcoin, tracciabilità, legislazione, bitcoin e blockchain forensics, algoritmi crittografici, Tor, wallet e indirizzi, chiavi private e pubbliche, transazioni, double spending e diversi aspetti importanti del protocollo Bitcoin. Ho apprezzato l’interesse dimostrato dai partecipanti e le tante domande che hanno confermato come l’argomento sia stimolante e lo sia in modo trasversale, in ambito sistemistico, giornalistico, di sviluppo, economico e sociale.
Ringrazio Mirko Patti e la Green Sistemi per l’ottima organizzazione della giornata e i partecipanti per aver seguito con attenzione e dimostrato interesse in una materia affascinante come i bitcoin e la blockchain.
Sicurezza Informatica per UniTO/SUISS
Mercoledì 28 ottobre 2015 sono iniziati i corsi di Sicurezza Informatica A e B per l’anno accademico 2015/2016, per i quali sono Professore a Contratto presso la Struttura Universitaria Interdipartimentale in Scienze Strategiche (SUISS) per l’Università degli Studi di Torino.
Le informazioni sui corsi, gli avvisi, gli orari aggiornati sono pubblicati nel portale dei Servizi Online della SUISS.
Il programma del corso di Sicurezza Informatica per l’Università degli Studi di Torino presso la SUISS, Struttura Universitaria Interdipartimentale in Scienze Strategiche, è il seguente:
- Introduzione alla sicurezza informatica
- Protocolli di Rete
- Vulnerabilità applicative, locali, di rete e componente umana
- Computer Forensics
- Cenni di Mobile, Malware e Network forensics
- Contromisure, firewall, antivirus, antispyware, IDS, IPS, SIEM
- Incident Response
- Progettazione sicura
- Crittografia
- Firma elettronica e autenticazione
- Business Continuity e Disaster Recovery
- Cyber War e Cyber Crime
- Legislazione
- Casi pratici e di studio
Le dispense saranno pubblicate durante il corso nelle pagine dedicate ai corsi riservate agli studenti iscritti.
Linux Forensics a Roma con IISFA
Domani venerdì 26 ottobre 2013 terrò un seminario sulla Linux Forensics a Roma, organizzato e patrocinato dall’associazione IISFA e riservato ai soci, durante il quale mostrerò come eseguire analisi forensi di sistemi Linux portando due casi reali come esempio di forensics su Linux. Con il termine Linux Forensics, infatti, in genere si intendono le indagini digitali eseguite tramite strumenti basati su Linux, mentre io cercherò di mostrare come si può condurre una perizia informatica dei computer sui quali è installato il Sistema Operativo Linux. Ovviamente, come strumenti di analisi forense, faremo uso dei tool Open Source di computer forensics disponibili sulla suite DEFT Linux, basata su Linux. 😉
Mobile Forensics al Security Summit 2013
Giovedì 14 Marzo 2013 alle ore 14:30 terrò, insieme agli amici Stefano Fratepietro, Francesco Picasso e Marco Scarito un seminario sulla mobile forensics, l’analisi e recupero dati da cellulari, tablet, smartphone, SIM card. Nelle due sessioni del seminario verranno trattati concetti generali di analisi forense dei cellulari, facendo una panoramica sui software e gli strumenti commerciali e gratuiti/open source che vengono impiegati durante le indagini digitali. Qui di seguito la descrizione dell’evento, che potete trovare in originale sul sito del Security Summit: