Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

--- sc:demonstracoes_de_ataques [2026/05/30 19:19] – maziero
+++ sc:demonstracoes_de_ataques [2026/06/15 16:53] (atual) – maziero
@@ Linha 1: / Linha 1: @@
+====== Demonstrações de Ataques ======
+:!: Cada grupo pode escolher um ataque entre os definidos nesta página.
+Esta atividade consiste em produzir uma demonstração prática **e didática** de um determinado ataque e das possíveis defesas contra o mesmo.
+=== Grupos com data definida ===
+^data ^ ataque ^ grupo ^
+| 10/6 | SQL injection | Gabriel Brito, Giovanna Dalledone, Roberto Tomchak, Vinicius dos Santos |
+| 10/6 | ARP poisoning | Nico Ramos, Eduarda Saibert, Sofia Candiotto, Thiago Barzotto |
+| 10/6 | e-mail spoofing | Tiago Augusto Fiatte Prestes, Vitor Faria Medeiros da Silveira, João Meyer Muhlmann |
+| 10/6 | | |
+| 15/6 | clickjacking | Athos Scremin, Guilherme da Silva, Heloisa Pinho, Heloisa Viotto |
+| 15/6 | Row hammer | Leonardo Carpwiski, Pedro de Freitas Filho |
+| 15/6 | format string | Bianca Francisco, Eloiza Cardoso, Helen Iijima, Nathália Alves |
+| 15/6 | | |
+| 17/6 | directory traversal | Pedro Sampol, Caio Sguario, Eduardo Machoski, Andreus Schultz |
+| 17/6 | local denial of service | Augusto Schiavini, Caue Samonek, Gabriel Ramos, Ricardo Faria |
+| 17/6 | cross-site scripting | Alexandre Calisto, Gustavo Frehse, João Baraldi, Nicolas Pedroso |
+| 17/6 | Heartbleed | Leonardo Martin, Lucas Lima, Lucas Ferreira Nogueira |
+| 22/6 | hash collision | Davi Ribeiro, Henrico Cornélio, Ruibin Mei |
+| 22/6 | DDoS, DRDoS | Eduardo Kruger, Inelder Lima, Thalita do Nascimento |
+| 22/6 | WEP/WPA cracking | Bruno Spring, André de Jesus, João Ambrosio |
+| 22/6 | cross-site request forgery | João Carlos Delay Jr |
+=== Temas disponíveis ===
+^data ^ ataque ^ grupo ^
+|  | remote denial of service | |
+|  | Meltdown |  |
+|  | Connection hijacking | |
+|  | <del>stack overflow</del> | |
+|  | heap overflow |  |
+|  | Rootkit |  |
+|  | Return to LibC | |
+|  | Return-Oriented Programming |  |
+|  | race condition attack (tocttou) | |
+|  | Spectre |  |
+|  | Dirty Cow |  |
+|  | null pointer dereference |  |
+|  | ShellShock | |
+|  | Vulnerabilidades do OWASP Top 10 | |
+|  | ... (sugestões são bem-vindas) | |
+Cada aluno ou grupo será designado responsável por um ataque e deverá produzir:
+  * Uma apresentação explicando em que consiste o ataque (contexto/ambiente do ataque, vulnerabilidade explorada, princípio de funcionamento, resultados), qual a infraestrutura/plataforma e ferramentas usadas para a demonstração, uma descrição passo a passo (sucinta) do ataque e quais as possíveis defesas contra ele.
+  * Uma **demonstração prática** (e didática) :-O do ataque em sala de aula, contemplando:
+    * aspectos conceituais do ataque
+    * ataque com sucesso
+    * possíveis estratégias de defesa
+    * ataque sem sucesso (usando uma defesa)
+O PDF produzido deverá ser enviado ao professor pelo Moodle até o dia 9/6.