Università degli Studi Mediterranea | Corso di Tecnologie per la Sicurezza Informatica a.a. 2018/2019

Nell'anno accademico 2018/2019 Vincenzo Calabrò, professore a contratto dell'Università Mediterranea di Reggio Calabria, ha tenuto il «Corso di Tecnologie per la Sicurezza Informatica a.a. 2018/2019», in cui sviluppa le tematiche di Attack and Defense Strategies: penetration testing, risk analysis, information security assessment, incident response e digital forensics. Le lezioni documentate vanno dal 25 febbraio al 26 marzo 2019.

Il corso si articola in cinque dispense, tre di offensive security e due di defensive security. La prima parte di penetration testing (25 febbraio) ha coperto definizioni, laboratorio con Kali Linux e intelligence gathering. La seconda (6 marzo 2019) ha trattato vulnerability analysis, exploitation e post exploitation, con esercitazioni su server e workstation. La terza (20 marzo 2019) ha riguardato il web penetration testing sulla base della OWASP Top 10 2017, da SQL injection e cross site scripting al web application firewall e agli aspetti legali. Le dispense di incident response e digital forensics (26 marzo 2019) hanno presentato gli standard ISO/IEC 27035, 27041 e 27043 per gli incidenti e ISO/IEC 27037, 27042 e 27050 per il reperto digitale, con casi tipo ed esercitazioni di copia forense e data carving.

Le altre edizioni del corso di Tecnologie per la Sicurezza Informatica all'Università Mediterranea di Reggio Calabria: Incident Response e Digital Forensics (a.a. 2017/2018), Penetration Testing (a.a. 2017/2018), a.a. 2019/2020, a.a. 2020/2021, a.a. 2021/2022, a.a. 2022/2023, a.a. 2023/2024, a.a. 2024/2025.

Le cinque dispense in PDF, da 40 a 75 pagine ciascuna, coprono le tre parti di penetration testing, l'incident response e la digital forensics, con le esercitazioni svolte in laboratorio.