- Este evento ha pasado.
Pentesting en AWS con Kali Linux
18/05/2021 @ 9:00 am - 1:00 pm UTC+2
30€¿La infraestructura tecnológica de tu empresa se encuentra en la nube de Amazon? ¿Tu empresa esta pensando en migrar sus recursos a AWS? ¿Actualmente utilizas alguno de los servicios de AWS en tu empresa? Si has respondido que si a alguna de estas preguntas puede que estés interesado en conocer como puedes realizar diferentes pruebas de seguridad en AWS.
Objetivos
Te ayudaremos a ver como utilizar Kali Linux, una distribución de Linux enfocada al hacking ético, para realizar pruebas de intrusión a diferentes servicios de AWS.
Todas las pruebas se realizarán en la nube y te ayudaremos a montar y configurar los servicios utilizados en el laboratorio de pruebas.
Programa
Pentesting de Amazon EC2
Amazon EC2 es uno de los servicios principales de AWS. Proporciona una infraestructura informática escalable bajo demanda a través de máquinas virtuales. Configuraremos un entorno EC2 vulnerable, simularemos una red restringida y realizaremos las pruebas de Pentesting en ella con herramientas como Nexpose y Metasploit.
Pentesting de Amazon S3
Amazon S3 es un servicio de almacenamiento en la nube. Aprenderemos a identificar un bucket de S3 vulnerable, que tipo de configuraciones pueden convertir a un bucket en vulnerable, y aprenderemos a explotarlo.
Pentesting de AWS IAM
AWS IAM sirve para administrar el acceso a los servicios y recursos de AWS de manera segura. Repasaremos la base del servicio y utilizaremos herramientas como Pacu para la enumeración de permisos y la escalada de privilegios.
Pentesting de otros servicios de AWS
Por último, veremos pruebas de seguridad relacionadas con otros servicios como AWS Lambda, AWS RDS, Route53 y Simple Email Service.