Cosa mi serve sapere

Hacking & Penetration Testing : White Box PT VS Black Box PT

White Box Pentesting - Gli Step

Il mio Whitebox (6:00)
Domande e Risposte! (0:35)
Obiettivi di un WhiteBox (7:10)
Lettera di Incarico (6:20)
Cosa mi serve sapere (5:36)
Iniziamo ad attaccare (10:31)
Raccolta dei dati silenti (6:03)
La survey geografica (8:49)
Il giorno del pentest ed il kit del pentester (8:27)
I sistemi operativi e come li uso (4:43)
La scansione con Windows ed il Day ONE (10:44)
Iniziamo a scrivere (8:00)
Nel mentre..su Linux (4:55)
Attacco alle stampanti (8:24)
Gophish (5:38)
Lo switch (6:43)
Le interfacce di servizio (5:55)
La videosoveglianza ed i DVR (3:57)
Nessus ed il targeting mirato (11:09)
I centralini VOIP (7:39)
Gli Hypervisor di primo livello (6:04)
L'attacco alle Wifi (7:16)
I firewall ed i tunnel site to site aziendali (10:26)
White Box Reale (3:43)
Tool di scansione (6:41)
Framework ed automazione (6:05)
Active Directory e Priviledge Escalation (7:01)
Attacco alle risorse (5:48)
Il Report (6:47)
Debriefing Day - il giorno del Giudizio (6:22)
La Remediation (7:07)

External Penetration Testing - Introduzione

Le categorie (4:45)
Approccio e Metodologia (3:51)
External PT VS Web PT (3:31)
ROE (4:10)
Analisi OSINT (3:24)
Network Scanning & Web Scanning (3:08)
Logica implementativa dei portali (3:30)
Analisi Manuale (3:00)

External Penetration Testing - OSINT

External Penetration Testing - Scanning

External Penetration Testing - Analisi Manuale

External Penetration Testing - Raccolta delle Informazioni

Motori di ricerca (3:37)
Tecnologie Web Server (2:06)
Informazioni Web Server (2:04)
Application Discovery (2:34)
Commenti Utili (0:57)
Analisi delle richieste HTTP (1:35)
Workflow delle Web App (1:27)
Analisi del framework & Componenti (1:31)
Correlazioni deboli (1:28)

External Penetration Testing - Controlli sulla Gestione delle identità

External Penetration Testing - Controlli sul processo di AUTENTICAZIONE

Canale cifrato (1:50)
Password default (2:09)
Account lockout (2:03)
Processo di login (1:45)
Remember password (1:55)
Caching & History (1:45)
Password policy (1:20)
Security Question (1:17)
Reset password (1:35)
Processo di autenticazione secondario (1:36)

External Penetration Testing - Controlli sul processo di AUTORIZZAZIONE

External Penetration Testing - Gestione degli errori

External Penetration Testing - Controlli sulla LOGICA delle Web App

Validazione degli input (1:59)
Manipolazione delle richieste (1:22)
Manipolazione dei parametri (1:31)
Process Timing (1:57)
Funzioni (1:21)
Manipolazione dei workflow (2:00)
Upload File (1:21)

Contenuto della lezione bloccato