VoIP Security Course

This training is available just in Spanish

Este curso taller es 100% práctico y enfocado a capacitar al participante en aprender como atacar una plataforma VoIP, con las mismas técnicas utilizadas por los atacantes informáticos, para comprometer y realizar fraude a través de este tipo de sistemas, esto con el objetivo de implementar las principales medidas de seguridad para evitar estos incidentes y lograr desarrollar un correcto aseguramiento de la plataforma.

El curso está diseñado tanto para aquellos que ya cuentan con conocimientos de Elastix , (o cualquier otra basada en Asterisk) y que desean profundizar aspectos de la seguridad, adquiriendo una base de conocimientos con sólidas habilidades prácticas.

Contenido

1.- Ataques al servicio SIP

Ataques de password craking a SIP (SIP Brute force attack)

2.- Explotación de vulnerabilidades Web

PHP Code Injection exploit
Remote code execution exploit
Local File Inclusion (LFI)

3.- Asegurando Elastix

Configuración y uso de Fail2ban para prevención de ataques SIP y SSH
Configuración de Contrafuegos de Elastix
Encriptación de comunicaciones con SIP-TLS y SRTP

Horario

El curso/taller dura 6 horas, que se distribuyen de la siguiente manera:

• 3 horas el 29 de Octubre iniciando a las 10h00 y finalizando a las 13h30
• 3 horas el 30 de Octubre iniciando a las 10h00 y finalizando a las 13h30

Requisitos para el alumno

• Laptop con capacidad para levantar al menos dos maquinas virtuales en simultáneo
• Software Oracle VirtualBox como plataforma de virtualización.
• Sistema operativo Linux o Windows 7 (Firewall y antivirus que permitan la libre ejecución de maquinas virtuales )
• 50 GB de espacio libre de disco duro para maquinas virtuales.

Materiales entregados

• Laboratorios en formato digital
• Información digital complementaria

Acerca del Instructor

Juan Oliva

		Juan es un consultor de soluciones Linux por más de 10 años. En ese tiempo se ha desarrollado como especialista en auditoría de infraestructuras de seguridad de información y telefonía IP. Gracias a esto ha estado presente y de manera frecuente en diversas conferencias y simposios de Seguridad y Ethical Hacking. Juan es además parte del cuerpo académico del programa de entrenamiento de Elastix e Instructor principal del curso Elastix Security Master

Regístrate en el curso y recibe una entrada gratis a ElastixWorld.

Información