Corso di Ethical Hacking

Lezione 1 • Concetti fondamentali di rete per hacker

Ripassa i fondamenti di TCP/IP, DNS, HTTP e routing necessari per tutte le tecniche di attacco. Collega la conoscenza generale delle reti all'applicazione nella sicurezza offensiva.

Lezione 2 • Configurazione di un ambiente di laboratorio sicuro

Guida gli studenti nella creazione di un laboratorio virtuale isolato per tutte le esercitazioni pratiche. Garantisce che nessun sistema reale venga esposto durante la pratica.

Lezione 3 • Definire l'hacking etico e il suo ambito

Tratta la distinzione tra hacking etico, test di penetrazione e hacking malevolo. Ancora il capitolo inquadrando lo scopo professionale e i limiti autorizzati.

Lezione 4 • Quadri legali ed etici

Esamina i requisiti di consenso, l'esposizione alla responsabilità e i codici di condotta professionali. Gli studenti imparano a operare entro limiti applicabili prima di toccare qualsiasi sistema.

Lezione 1 • Tecniche di ricognizione passiva

Insegna la raccolta di intelligence senza toccare l'infrastruttura del target. Stabilisce la prima fase più sicura di qualsiasi ingaggio.

Lezione 2 • Metodi di ricognizione attiva

Tratta tecniche di sondaggio diretto che interagiscono con i sistemi target entro l'ambito autorizzato. Collega l'intelligence passiva alla scansione pratica del capitolo successivo.

Lezione 3 • Automazione della ricognizione e strumenti

Dimostra scripting e concatenazione di strumenti per accelerare la raccolta di informazioni su larga scala. Gli studenti costruiscono flussi di lavoro di ricognizione ripetibili per ingaggi professionali.

Lezione 1 • Fingerprinting di servizi e SO

Identifica servizi in esecuzione, versioni e sistemi operativi sugli host scoperti. Alimenta direttamente la corrispondenza delle vulnerabilità nelle sezioni successive.

Lezione 2 • Tecniche di enumerazione di rete

Estrae utenti, condivisioni e configurazioni dai servizi di rete nell'ambito. Fornisce i dati dettagliati sul target necessari per un'exploitation mirata.

Lezione 3 • Scansione e analisi delle vulnerabilità

Utilizza scanner automatici per confrontare i servizi scoperti con i database di vulnerabilità note. Gli studenti imparano a interpretare, convalidare e dare priorità all'output dello scanner.

Lezione 4 • Scoperta degli host e scansione delle porte

Insegna tecniche per identificare host vivi e porte aperte su una rete target. Costituisce la prima impronta attiva della superficie di attacco.

Lezione 1 • Tecniche di exploitation lato client

Tratta gli attacchi che prendono di mira le applicazioni dell'utente finale anziché i servizi server. Amplia la comprensione della superficie di attacco oltre i servizi esposti sulla rete.

Lezione 2 • Concetti di sviluppo degli exploit

Spiega come funzionano gli exploit a livello concettuale, inclusi il danneggiamento della memoria e i difetti logici. Fornisce agli studenti il modello mentale necessario per selezionare e adattare gli exploit.

Lezione 3 • Sfruttare le vulnerabilità comuni dei servizi

Applica tecniche di exploitation a servizi frequentemente vulnerabili come SMB, FTP e server web. Rafforza le competenze del framework con scenari target realistici.

Lezione 4 • Basi di concatenamento degli exploit e pivoting

Dimostra la combinazione di più vulnerabilità per raggiungere segmenti di rete più profondi. Prepara gli studenti ai capitoli successivi su post-exploitation e movimento laterale.

Lezione 1 • Obiettivi e metodologia della post-exploitation

Definisce gli obiettivi dopo l'accesso iniziale: identificazione dei dati, persistenza e movimento laterale. Inquadra tutte le sezioni successive all'interno degli obiettivi dell'ingaggio professionale.

Lezione 2 • Raccolta di credenziali e movimento laterale

Estrae credenziali da memoria, file e registri per muoversi attraverso la rete. Collega i risultati della privilege escalation al compromesso più ampio della rete.

Lezione 3 • Persistenza e tecniche di backdoor

Stabilisce meccanismi di rientro affidabili che sopravvivono ai riavvii e ai logout degli utenti. Gli studenti comprendono la persistenza dell'attaccante per consigliare meglio i team difensivi.

Lezione 4 • Privilege Escalation su Windows

Tratta le tecniche per elevare i privilegi da utente standard a SYSTEM su host Windows. Si basa sulle competenze di exploitation utilizzando configurazioni errate e abuso di token.

Lezione 1 • Ricognizione di applicazioni web

Mappa la struttura dell'applicazione, le tecnologie e i punti di ingresso prima del test attivo. Applica le competenze di ricognizione dei capitoli precedenti al contesto dell'applicazione web.

Lezione 2 • Attacchi all'autenticazione e alla sessione

Testa i meccanismi di login, i token di sessione e le implementazioni del controllo degli accessi per individuare punti deboli. Impatta direttamente sulla riservatezza e sull'integrità dell'autorizzazione delle applicazioni.

Lezione 3 • Cross-Site Scripting e CSRF

Dimostra XSS riflesso, memorizzato e basato su DOM insieme alla Cross-Site Request Forgery. Insegna i vettori di attacco lato client che compromettono gli utenti finali.

Lezione 4 • Vulnerabilità web avanzate

Esplora SSRF, XXE, deserializzazione non sicura e controllo degli accessi non funzionante. Prepara gli studenti a scenari di attacco web complessi e concatenati.

Lezione 1 • Elusione di firewall e IDS

Dimostra tecniche per bypassare i controlli perimetrali ed evitare il rilevamento durante gli ingaggi. Prepara gli studenti ad ambienti realistici con difese attive.

Lezione 2 • Attacchi ad Active Directory

Prende di mira l'autenticazione, la delega e le relazioni di fiducia di Active Directory per il compromesso del dominio. Rappresenta il percorso di attacco aziendale più comune negli ingaggi reali.

Lezione 3 • Attacchi a VPN e accesso remoto

Testa le configurazioni VPN e i servizi di accesso remoto per difetti di autenticazione e implementazione. Affronta la superficie di attacco ampliata degli ambienti di lavoro remoti.

Lezione 4 • Test di penetrazione di reti wireless

Testa le reti wireless WPA2 ed enterprise per individuare punti deboli nell'autenticazione e nella cifratura. Estende la superficie di attacco ai perimetri fisici e wireless.

Lezione 1 • Costruire una pratica professionale di test di penetrazione

Affronta la definizione dell'ambito, la determinazione dei prezzi, i contratti e lo sviluppo continuo delle competenze per i professionisti. Prepara gli studenti a operare come professionisti della sicurezza indipendenti o dipendenti.

Lezione 2 • Guida alla remediation e convalida

Fornisce raccomandazioni attuabili per la correzione per ogni classe di vulnerabilità trattata nel corso. Include la metodologia di retesting per confermare l'efficacia della remediation.

Lezione 3 • Debriefing dell'ingaggio e consegna al cliente

Tratta l'incontro finale, la gestione delle prove e la distruzione dei dati dopo un ingaggio. Garantisce una chiusura professionale e protegge sia il cliente che il tester.

Lezione 4 • Struttura del report di test di penetrazione

Definisce i componenti di un report di test di penetrazione professionale, dal riepilogo esecutivo all'appendice tecnica. Stabilisce lo standard di consegna per tutte le valutazioni degli studenti.