What You Will Learn!
- Gli studenti impareranno come approcciare all'analisi del firmware
- Gli studenti avranno modo di apprendere quali sono gli strumenti da utilizzare per interagire lato hardware con un device
- Gli studenti avranno modo di apprendere quali sono gli strumenti da utilizzare per analizzare il firmware
- Gli studenti impareranno a scovare vulnerabilità note e zero day
Description
Nel corso verrà affrontato il tema Hardware Hacking e Firmware Analysis. Lo scopo è quello di dare uno spunto per iniziare ad intraprendere un percorso inerente il mondo IoT.
Infatti, dopo una breve introduzione teorica, che va approfondita tramite ricerche online, si passerà subito all'azione andando ad analizzare un dispositivo IoT, dalle prime fasi fino all'estrazione del firmware e all'analisi dello stesso.
Ci tengo a precisare che il corso è semplificato in modo da dare l'opportunità a tutti di capirne l'approccio senza dover conoscere l'elettronica nel dettaglio. Alla fine del corso lo studente avrà le idee chiara su come affrontare un penetration test Hardware ed avrà le base e gli spunti giusti per approfondire gli attacchi e migliorare il lato tecnico.
Il corso necessità dell'utilizzo di strumenti che posso essere acquistati a parte. Per facilitare le operazioni a tutti, il docente metterà a disposizione il/i firmware che verranno analizzati nel corso in modo che chiunque possa verificare il risultato finale.
Per poter analizzare completamente un dispositivo si consigliano i seguenti strumenti:
Ch341
FT232H
Multimetro
Sensepeek pc bite
Dispositivo di test Xiaomi 25091 Mi Router 4C (White)
La box hardware mostrata nei video non è in vendita online in quanto è un'esclusiva del docente. Bisogna contattarlo per maggiori informazioni e per riceverne una personalizzata.
Il docente è sempre a disposizione per qualsiasi tipo di informazione.
Who Should Attend!
- L'obiettivo di questo corso è mostrare come è possibile interagire con dispositivo lato hardware e come è possibile estrarre il firmware per ricercare vulnerabilità note e zero day.