Jupiterweb

Informações da Disciplina

Preparar para impressão

Júpiter - Sistema de Gestão Acadêmica da Pró-Reitoria de Graduação

Instituto de Ciências Matemáticas e de Computação

Sistemas de Computação

Disciplina: SSC0901 - Laboratório de Engenharia de Segurança

Laboratory on Security Engineering

Créditos Aula:	2
Créditos Trabalho:	1
Carga Horária Total:	60 h
Tipo:	Semestral
Ativação:	01/01/2019	Desativação: 31/12/2023

Objetivos

Fornecer aos alunos uma visão ampla e prática sobre segurança computacional.

Provide students with a broad and practical overview of computer security.

Docente(s) Responsável(eis)

	235343 - Alexandre Cláudio Botazzo Delbem
	2529921 - Kalinka Regina Lucas Jaquie Castelo Branco

Programa Resumido

Laboratórios práticos explorando conceitos de segurança fazendo uso de ferramentas como Metaexploitable Machine, Kali Linux, wireshark e a ferramenta Netkit.

Hands-on classes exploring security concepts using tools like Metaexploitable Machine, Kali Linux, wireshark, and the Netkit tool.

Programa

Estudos de caso (exploração de técnicas e contramedidas em laboratório) – Laboratório de IPSEC-Racoon; Laboratório de Portscan; Laboratório de HoneyPot; Laboratório de Snort; Laboratório de Proxy Squid; Laboratório de Proxy. Técnicas de ataque e contramedidas: Introdução à exploração de falhas; Exploração de serviço vulnerável – vsFTPd; Escalação de Privilégios – Buffer Overflow; Heap Overflow; Explorando aplicações Web; Pentest; Vulnerabilidade BlueBorne.

Case studies (laboratory exploitation of techniques and countermeasures) - IPSEC-Racoon Laboratory; Portscan Laboratory; HoneyPot Laboratory; Snort Laboratory; Squid Proxy Laboratory; Proxy Lab. Attack Techniques and Countermeasures: Introduction to Fault Scan; Vulnerable service exploit - vsFTPd; Privilege Escalation - Buffer Overflow; Heap Overflow; Exploring Web Applications; Pentest; BlueBorne vulnerability.

Avaliação

Método

Provas práticas. Trabalhos práticos realizados dentro e fora do laboratório.

Critério

Média ponderada (NP) de provas e trabalhos.

Norma de Recuperação

Realização de prova de recuperação (MREC). Critério: NP+(Mrec/2,5), se Mrec >=7,5; ou Max {NP,Mrec}, se Mrec<=5,0; ou 5,0, se 5,0<=Mrec<7,5 (NP=1ª avaliação, Mrec=prova de recuperação).

Bibliografia

Livro Texto:
STALLINGS, W. Criptografia e Segurança de Redes, 4a. edição – Prentice Hall.

Bibliografia Complementar: 
STALLINGS, W; BROWN, L. Computer Security: Principles and Practice. 3a. Ed.:Pearson, 2016.
ANDERSON, R. Security Engineering, 2nd Edition, Willey.
GURGEL, P., BRANCO, K. BRANCO, L., BARBOSA, E., TEIXEIRA, M. Redes de Computadores – Da teoria à prática com Netkit  - 1a. edição Campus Elsevier, 2014.

Clique para consultar os requisitos para SSC0901

Clique para consultar o oferecimento para SSC0901