Formazione
Formazione sulla sicurezza da chi fa hacking di mestiere.
Corsi pratici per ingegneri e sviluppatori: automotive hacking con ECU reali e oltre 30 sfide capture the flag, secure coding su codice reale e know-how sulla conformità. Per principianti e professionisti esperti, come corsi aperti al pubblico o in azienda.
Corsi
Catalogo dei corsi
Ogni corso è hands-on: ECU reali, codice reale, exploit reali. Aprite un corso per vedere il programma completo.
4 giorni
Full Course
La formazione completa sulla sicurezza automotive, dalle reti veicolari e dai protocolli diagnostici al reverse engineering del firmware e all’RF hacking. Tutto in un unico programma intensivo di 4 giorni.
- Reti veicolari: CAN, CAN FD, LIN, FlexRay, Ethernet
- Protocolli diagnostici: UDS, CCP/XCP, DoIP
- Reverse engineering del firmware con Ghidra
- RF hacking: TPMS, keyfob, ricarica EV
2 giorni
Fundamentals
Reti veicolari, protocolli diagnostici e attacchi hardware pratici. Imparate gli standard CAN, CAN FD, LIN, FlexRay e Automotive Ethernet lavorando su ECU reali con strumenti open source.
- Standard CAN/CAN FD/LIN/FlexRay/Ethernet
- Attacchi hardware e strategie di mitigazione
- Approfondimento sui protocolli OBD-II, KWP2000, UDS
- Spoofing dei messaggi e algoritmi di checksum
2 giorni
Advanced Testing
Estrazione del firmware, reverse engineering e tecniche di exploitation. Esercitazioni pratiche su ECU automotive reali dei principali costruttori, con oltre 30 sfide CTF.
- Architetture dei microcontrollori e debug probe
- Estrazione del firmware e meccanismi di protezione
- Reverse engineering degli algoritmi di security access
- Exploitation dei protocolli di calibrazione CCP/XCP
1 giorno
RF Hacking
RF hacking con Software Defined Radio sui sistemi wireless automotive. Imparate ad analizzare TPMS, protocolli dei keyfob e comunicazioni delle stazioni di ricarica EV.
- Analisi del Tire Pressure Monitoring System (TPMS)
- Tecniche di attacco ai keyfob e attacchi relay
- Superfici di attacco della radio FM (RDS, HD Radio, DAB+)
- Comunicazione powerline delle stazioni di ricarica EV
1 giorno
ISO 21434 Compliance
Comprendete lo standard ISO/SAE 21434 e come costruire un sistema di gestione della cybersecurity. Imparate a condurre analisi delle minacce e valutazioni del rischio e a produrre evidenze di verifica.
- Framework e requisiti della ISO/SAE 21434
- Threat Analysis and Risk Assessment (TARA)
- Verifica e validazione della cybersecurity
- Integrazione della sicurezza nel ciclo di vita del modello a V
2 giorni
Secure Coding
Secure coding pratico per sviluppatori, su misura per il vostro stack: classi di vulnerabilità, C/C++ sicuro per sistemi embedded, sicurezza di web e API e pratica di code review.
- Memory safety in C/C++
- Validazione dell’input e injection
- Crittografia e gestione dei segreti
- Pratica di secure code review
Per iniziare
Pianificate la formazione del vostro team in 15 minuti
Diteci chi va formato e su cosa. Vi suggeriamo il corso e il formato giusti.
- Contenuti del corso adatti al livello del vostro team
- In azienda o da remoto, in inglese o in tedesco
- Date e preventivo dopo la call
Parlerete conTom ZaubermannFondatore e CEO, Zyberum
Oppure scriveteci
Rispondiamo entro un giorno lavorativo.