Pasionată de securitatea cibernetică, construiesc o bază solidă prin rețelistică, administare Linux și măsuri de protecție a sistemelor

Despre mine

Am ales să mă îndrept spre securitate cibernetică, atrasă de dorința de a înțelege cum funcționează rețelele, sistemele și cum pot fi protejate. Învăț continuu și acumulez experiență prin studiu și proiecte practice

Competente

◆ Rețelistică și administrare de sistem
Înțelegerea protocolalelor de rețea, configurarea echipamentelor și administrarea serverelor Linux.

◆ Securitate cibernetică
Identificarea vulnerabilităților, aplicarea măsurilor de protecție, testare practică a scenariilor de atac și apărare.

◆ Proiecte
Exersez constant în laboratoare practice de rețelistică, securitate și sistemele Linux.

Proiecte Realizate

◆ Proiect 1 — Proiect Final Masterclass Securitate IT
Acest proiect a acoperit etapele importante ale unui proces de testare și securizare a sistemelor informatice.

Proiect desfășurat integral într-un mediu de laborator controlat, integrând etapele esențiale de recunoaștere, atac și protecție în securitatea IT.

Recunoaștere și Scanare

  • Scanare tehnologii existente pe site-uri cu BuiltWith
  • Scanare vulnerabilități pe site cu PentestTools și WPScan, generare raport de securitate cu vulnerabilitățile descoperite
  • Identificare și scanare 3 site-uri WordPress versiuni <6 folosind Google Hacking

Testare Ofensivă

  • Atac DoS cu Hping3, LOIC, GoldenEye pe WordPress în cloud-ul Digital Ocean
  • Obținerea datelor de logare ale utilizatorilor dintr-un LAN prin MITM, prin accesare de către aceștia a site-ului WordPress
  • Password attack prin HTTP pe site WordPress folosind Hydra
  • Atac către server de FTP folosind Metasploit pe mașina virtuală Metasploitable
  • Exploatarea serviciului PostgreSQL de pe Metasploitable folosind Metasploit

Prevenție

  • Pe site WordPress: configurare WAF, autentificare prin 2FA, prevenție anti brute-force
  • Securizarea comunicării prin trecere de la HTTP la HTTPS
  • Securizarea PC-ului cu software Antivirus, respectiv parole cu un Password Manager
  • Procedură de Securitate cu top 5 moduri de sporire a securității cibernetice bazate pe principiul CIA
  • Configurare IDS/IPS cu Suricata

◆ Proiect 2 — Proiect Linux – Apache Web Server în Cloud
În acest proiect am urmărit configurarea unui server web Apache într-un mediu cloud, Digital Ocean. Obiectivul principal a fost realizarea unei pagini HTML personalizate, care să includă și o imagine, accesibilă prin portul 8080. În plus, am aplicat reguli de firewall pentru a controla traficul către server, atât pentru accesul HTTP, cât și pentru conexiunile SSH.

◆ Proiect 3 — Setare rute statice și asigurarea conectivității end-to-end
În acest proiect configurez și interconectez trei rețele locale (LAN) distincte, utilizând Cisco Packet Tracer ca instrument de simulare. Obiectivul principal este setarea de rute statice pentru a asigura conectivitatea end-to-end între aceste rețele.

Contact

ela.florescu@gmail.com