Tesi Magistrale Informatica – Introduzione al TLS, Attacchi al TLS, TLSPLOIT

Guarda su YouTube → 1:31:34 18 luglio 2022

Università

Descrizione

In questo video mostro la presentazione che ho preparato per la mia seduta di tesi di laurea magistrale in informatica che si è tenuta il giorno 10/06/2022. Per la presentazione avevo solamente 20 minuti, e infatti molte cose non le ho dette. Ho dunque pensato di ripresentarla utilizzando più tempo per spiegare meglio il lavoro svolto. Capisco comunque che il materiale trattato non è introduttivo e per essere compreso necessita di alcune basi nel campo della crittografia applicata. In futuro spiegherò meglio tutto ciò. ------------------------------------ MATERIALE ORIGINALE: https://leonardotamiano.xyz/tesi/ https://leonardotamiano.xyz/tesi.pdf https://www.youtube.com/watch?v=6LpTVQQ9qMU https://www.youtube.com/watch?v=POpITt_u7QU ------------------------------------ RIFERIMENTI ESTERNI: https://archiv.infsec.ethz.ch/education/fs08/secsem/bleichenbacher98.pdf https://nerdoholic.org/uploads/dergln/beast_part2/ssl_jun21.pdf https://www.iacr.org/archive/eurocrypt2002/23320530/cbc02_e02d.pdf https://www.feistyduck.com/books/bulletproof-tls-and-pki/ ------------------------------------ TIMESTAMPS: 00:00:00 Introduzione #: CAPITOLO 1. Che cos'è e a cosa server SSL/TLS? 00:02:35 Il modello CIA (Confidentiality, Integrity, Authentication) 00:11:00 Introduzione a SSL/TLS #: CAPITOLO 2. Come funziona internamente SSL/TLS? 00:15:50 Idee principali 00:19:55 Handshake Phase 00:25:14 Encryption Phase (Stream ciphers, Block ciphers, Authenticated Encryption) 00:35:52 Cipher Suites 00:38:00 Extensions #: CAPITOLO 3. Attacchi al TLS tramite CTF-like challenges 00:40:10 Classificazione degli errori principali 00:43:25 Challenge n. 1: On the steps of Delphi (Bleichenbacher's Oracle Attack) 01:01:40 Challenge n. 2: A Wild BEAST Appears! (BEAST Attack) 01:08:20 Challenge n. 3: Yet Another Oracle (CBC Padding Oracle Attack) #: CAPITOLO 4. TLSPLOIT 01:13:40 Il problema della configurazione di un server TLS 01:17:25 Il ruolo del cross-protocol attacks (DROWN Attack) 01:19:37 Introduzione a TLSPLOIT 01:24:18 Scan Module 01:24:18 Search Module 01:27:35 ??? ------------------------------------ PER CONTATTI: - Email: leonardotamiano95@gmail.com - Website: https://leonardotamiano.xyz - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236

Commenti 8

I commenti vengono da YouTube e sono aggiornati periodicamente.

@costamvp3373 18 luglio 2022

Super clean e presentazione fatta molto bene! E' stato come riviversi l'esame di CNS di bianchi ahaha. Molto fichi gli attacchi e le implementazioni che hai fatto! Ho sgoduto all'ultimo mezz'ora di video che hai tolto la cam :( però ti sei ripreso con la storia delle challenge che hai proposto e dell'offrire la birra a chi le portasse a termine. Non so se avrò il tempo e se sarò anche in grado di risolvere almeno una delle challenge ma sarebbe fichissimo. Come sempre non delude mai Sensei <3
2 risposte
1. @esadecimale Autore 18 luglio 2022 1
  
  Purtroppo il setup con la cam è alquanto fastidioso da gestire, quindi per adesso sto sperimentando un po’. In futuro cercherò di renderlo più stabile. Per il resto, la roba delle challenges l’ho fatta al volo principalmente per crearmi la scusa per mostrare della birra alla mia presentazione di laurea magistrale. Una storia alquanto divertente, secondo me :D Per un futuro non troppo remoto invece sto preparando delle challenges più semplici 🫡
2. @costamvp3373 19 luglio 2022
  
  @esadecimale non vedo l'ora!
@kilberggalva 23 luglio 2022 1

Bel video. Complimenti
@Fex25 18 luglio 2022 1

Grande!
@Igor-Igor80 18 luglio 2022 2

quante cose avrei da chiederti ..?!? 😁
2 risposte
1. @esadecimale Autore 19 luglio 2022
  
  Sto pensando di organizzare video o live della forma Q/A
2. @xyt9792 9 agosto 2022
  
  @esadecimale buona idea