Corso Avanzato di Ethical Hacking e Cybersecurity

Lezione 1 • Mentalità e metodologia dell'attaccante

Introduce quadri di attacco strutturati e modelli di pensiero avversariale. Fornisce la base cognitiva per pianificare ed eseguire valutazioni sistematicamente.

Lezione 2 • Etica, legge e definizione dell'ambito

Tratta i confini legali, i quadri di autorizzazione e i codici di condotta che regolano i test di penetrazione. Ancora tutte le successive tecniche offensive alla responsabilità professionale.

Lezione 3 • Competenza in Linux e riga di comando

Sviluppa la fluidità nella riga di comando necessaria per operare efficacemente con gli strumenti di sicurezza offensiva. Tratta la navigazione del file system, le basi di scripting e la gestione dei processi.

Lezione 4 • Concetti fondamentali di rete per hacker

Ripassa TCP/IP, instradamento e comportamento dei protocolli dalla prospettiva dell'attaccante. Costruisce la competenza di rete necessaria per ogni capitolo successivo.

Lezione 1 • Mappatura della topologia di rete

Insegna metodi per visualizzare l'architettura di rete interna ed esterna. Produce la mappa di rete usata per dare priorità agli obiettivi durante lo sfruttamento.

Lezione 2 • Footprinting di applicazioni web

Si concentra sull'enumerazione di tecnologie web, directory ed endpoint nascosti. Prepara gli studenti agli attacchi a livello web introdotti nei capitoli successivi.

Lezione 3 • Ricognizione attiva e scansione

Introduce tecniche di probing diretto, tra cui scansione delle porte e fingerprinting dei servizi. Collega l'intelligence passiva all'enumerazione attuabile degli obiettivi.

Lezione 1 • Fondamenti di scansione delle vulnerabilità

Introduce gli strumenti di scansione automatizzata e la loro configurazione per risultati accurati. Collega i dati di ricognizione all'identificazione strutturata delle vulnerabilità.

Lezione 2 • Verifica manuale delle vulnerabilità

Insegna tecniche pratiche per confermare i risultati dello scanner ed eliminare i falsi positivi. Collega l'output automatizzato a decisioni affidabili di sfruttamento.

Lezione 3 • Threat modeling per le valutazioni

Applica un threat modeling strutturato per dare priorità ai percorsi di attacco prima dello sfruttamento. Garantisce che lo sforzo di valutazione si allinei al comportamento realistico dell'avversario.

Lezione 4 • Audit di configurazione e conformità

Copre la valutazione dell'hardening dei sistemi, delle configurazioni errate e delle deviazioni dalle policy. Estende l'analisi delle vulnerabilità oltre i difetti software alle debolezze operative.

Lezione 1 • Padronanza del framework Metasploit

Copre l'architettura di Metasploit, la selezione dei moduli e la configurazione del payload. Fornisce la principale piattaforma di sfruttamento utilizzata durante il corso.

Lezione 2 • Sfruttamento lato client

Copre i vettori di attacco basati su browser, documenti ed email che prendono di mira gli utenti finali. Dimostra come gli attaccanti aggirano le difese perimetrali tramite l'interazione umana.

Lezione 3 • Sfruttare i servizi di rete

Prende di mira le vulnerabilità comuni dei servizi di rete, inclusi i buffer overflow e le configurazioni errate. Costruisce esperienza pratica di sfruttamento su stack di servizi realistici.

Lezione 4 • Attacchi alle password e furto di credenziali

Insegna metodi di cracking offline, brute-forcing online e raccolta di credenziali. L'accesso alle credenziali è un punto di svolta critico in quasi ogni catena di attacco.

Lezione 1 • Meccanismi di persistenza

Esamina i metodi che gli attaccanti usano per mantenere l'accesso attraverso riavvii e cambiamenti di credenziali. Comprendere la persistenza è essenziale sia per l'attacco che per il rilevamento.

Lezione 2 • Strategie di movimento laterale

Copre le tecniche per muoversi tra host usando credenziali raccolte e abuso di protocolli. Dimostra come gli attaccanti espandono l'accesso attraverso una rete compromessa.

Lezione 3 • Cancellare le tracce e anti-forensics

Insegna la manipolazione dei log, la rimozione di artefatti e la modifica dei timestamp usati per ostacolare le indagini. Costruisce la consapevolezza delle prove forensi su cui fanno affidamento i difensori.

Lezione 4 • Metodi di esfiltrazione dei dati

Copre i canali nascosti e le tecniche basate su protocollo per l'estrazione di dati sensibili. Dimostra l'obiettivo finale dell'attaccante e informa la prevenzione difensiva della perdita di dati.

Lezione 1 • Attacchi Man-in-the-Middle

Copre l'avvelenamento ARP, lo stripping SSL e l'intercettazione del traffico su reti locali. Gli attacchi MITM consentono la cattura di credenziali e il dirottamento di sessione su larga scala.

Lezione 2 • Attacchi a VPN e infrastrutture cloud

Esamina le configurazioni errate e i vettori di attacco nei gateway VPN e negli ambienti cloud. L'adozione del cloud ha ampliato significativamente la superficie d'attacco aziendale.

Lezione 3 • Penetration testing di reti wireless

Insegna il cracking WPA2, attacchi evil twin e distribuzione di access point non autorizzati. I vettori wireless sono spesso trascurati nelle valutazioni di sicurezza aziendale.

Lezione 4 • Elusione di firewall e IDS

Copre la frammentazione dei pacchetti, il tunneling di protocollo e le tecniche di evasione delle firme. Aggirare i controlli perimetrali è essenziale per operazioni realistiche di red team.

Lezione 1 • Attacchi all'autenticazione e alla sessione

Esamina l'autenticazione debole, i token di sessione deboli e l'archiviazione insicura delle credenziali. Compromettere l'autenticazione fornisce l'accesso di valore più elevato nelle applicazioni web.

Lezione 2 • Revisione dell'architettura delle applicazioni web

Mappa le interazioni client-server, i flussi di autenticazione e i modelli di gestione dei dati. Fornisce la comprensione strutturale necessaria per identificare le superfici d'attacco a livello web.

Lezione 3 • Tecniche di attacco a iniezione

Copre le vulnerabilità di SQL injection, command injection, LDAP injection e XML injection con sfruttamento pratico. I difetti di injection rimangono la classe di vulnerabilità web con il maggiore impatto.

Lezione 4 • Vulnerabilità web avanzate

Copre SSRF, XXE, deserializzazione insicura e difetti di logica di business. Queste vulnerabilità complesse richiedono una comprensione più approfondita dell'applicazione per essere scoperte e sfruttate.

Lezione 1 • Scrittura di narrative sulle vulnerabilità

Addestra gli studenti a scrivere risultati tecnici chiari e accurati con passaggi di riproduzione. Narrative efficaci consentono ai team di remediation di agire senza ambiguità.

Lezione 2 • Struttura del report esecutivo e tecnico

Copre la progettazione del report per un duplice pubblico: stakeholder esecutivi e team tecnici. Un report ben strutturato massimizza il valore aziendale della valutazione.

Lezione 3 • Debriefing e validazione della remediation

Copre la facilitazione del debriefing con il cliente post-report e il retesting delle correzioni confermate. Chiudere il ciclo sulla remediation dimostra responsabilità professionale.

Lezione 4 • Raccolta di prove e presa di appunti

Insegna la documentazione sistematica di risultati, screenshot e log dei comandi durante i test. Una raccolta affidabile delle prove è il fondamento di un report difendibile.