Autoplay
Completamento automatico
Lezione precedenteLecture
Completa e continua
1 - *APPENA USCITO* Hacking per chi ha fretta...200 Task Pratici per Aspiranti Hacker!
Inizia qui, Aspirante Hacker!
Presentazione del Corso (5:31)
Introduzione alla Piattaforma Interattiva (2:03)
Tour della Piattaforma Interattiva di Supporto allo Studio (2:17)
Link e Credenziali Accesso alla Piattaforma Interattiva
Slide in Formato PDF
Cos’è un ethical hacker: tutto ruota sull’autorizzazione (5:22)
Le 3 regole prima di ogni pentest (3:17)
Le 6 fasi di un pentest, spiegate (3:10)
Costruisci il tuo lab: gratis, isolato, replicabile (3:16)
Installa VirtualBox (3:48)
Scarica e avvia Kali Linux (3:28)
Aggiungi il bersaglio Windows e collega le VM (3:34)
Installa Docker: bersagli pronti in un secondo (3:38)
DVWA con Docker: la prima app vulnerabile (3:47)
Ripasso Finale (1:44)
Networking
L’indirizzo IP: struttura, IPv4 e IPv6 (2:47)
Subnet mask e notazione CIDR (4:24)
L’indirizzo MAC e il livello 2 (2:54)
Il protocollo ARP (4:52)
Lo switch e il livello 2 (6:21)
Il router e il livello 3 (4:27)
Il NAT (Network Address Translation) (6:58)
Il DNS e la risoluzione dei nomi (5:11)
Porte e servizi fondamentali (4:26)
Quiz Finale (0:56)
Linux
Introduzione a Linux: kernel e sistema (1:59)
Distribuzioni Linux e Kali (2:31)
Il terminale e la shell (3:51)
Navigare il filesystem (6:37)
Gestione di file e directory (2:48)
Permessi e proprietà dei file (4:20)
Utenti, gruppi e sudo (3:10)
Processi e servizi (4:03)
Gestione dei pacchetti con apt (3:31)
Quiz Finale (1:18)
Bash
Introduzione a Bash (1:59)
Anatomia di un comando (2:25)
Comando echo e variabili (3:06)
Scrivere il primo script (3:19)
Argomenti posizionali: $1, $2, $@ (4:05)
Condizioni con if / else (5:40)
Cicli for (5:31)
Pipe e redirezione (3:54)
Alias e funzioni (4:18)
Quiz Finale (1:11)
Python
Introduzione a Python (1:57)
Variabili e tipi di dato (3:23)
Compilatore Python Online (1:36)
Funzioni print e input (3:40)
Stringhe e f-string (4:21)
Le liste (5:14)
I dizionari (3:37)
Condizioni: if / elif / else (5:07)
Cicli for e while (5:17)
Funzioni con def (4:02)
Quiz Finale (1:47)
PowerShell
Introduzione a PowerShell (2:23)
I cmdlet e la sintassi Verbo-Sostantivo (3:29)
Scoprire i comandi: Get-Command e Get-Help (2:37)
La pipeline a oggetti (4:27)
Variabili e oggetti (3:02)
I provider di PowerShell (3:43)
Il cmdlet ForEach-Object (3:47)
L’Execution Policy (2:27)
Scrivere il primo script .ps1 (3:17)
Quiz Finale (1:26)
Analisi del traffico di rete
Finalità dell’analisi del traffico (2:20)
Il file .pcap e i livelli di incapsulamento (3:20)
Introduzione a Wireshark (3:43)
I display filter (3:15)
Il three-way handshake TCP (3:31)
La funzione Follow TCP Stream (3:14)
Credenziali HTTP in chiaro (3:43)
Analisi delle query DNS sospette (1:58)
Analisi da riga di comando con tshark (3:04)
Quiz Finale (1:07)
Sicurezza dei sistemi Linux
Aggiornamenti e gestione delle patch (2:28)
Utenti, root e principio del minimo privilegio (2:13)
Gestione corretta dei permessi (3:00)
Ridurre servizi e porte esposte (2:13)
Configurare il firewall con UFW (3:27)
Hardening del servizio SSH (3:12)
Analisi dei log di autenticazione (3:02)
Individuare processi sospetti (3:37)
Checklist di verifica del sistema (2:19)
Quiz Finale (1:06)
Sicurezza dei sistemi Windows
Aggiornamenti e Windows Update (2:36)
Account e gestione dei privilegi (2:18)
Il controllo degli account utente (UAC) (4:13)
Microsoft Defender (4:02)
Windows Firewall e profili di rete (3:09)
Condivisioni e permessi NTFS (3:18)
Programmi all’avvio e persistenza (3:00)
Il Visualizzatore eventi e gli Event ID (3:21)
Checklist di verifica del sistema (3:01)
Quiz Finale (0:55)
Sicurezza dei sistemi Cloud
Lo Shared Responsibility Model (4:36)
Struttura di un account AWS (3:21)
IAM e principio del minimo privilegio (3:23)
Autenticazione multifattore e MFA fatigue (2:32)
Protezione dei bucket S3 (3:54)
Configurazione dei Security Group (4:53)
Gestione sicura delle credenziali (3:09)
Auditing con CloudTrail (2:13)
Prioritizzazione con Security Hub (3:36)
Progetto finale: difesa in profondità (2:28)
Information Gathering
Definire il perimetro dell’attività (2:29)
Ricognizione passiva e attiva (2:11)
I record DNS di un dominio (3:56)
Interrogazione WHOIS (2:26)
Certificate Transparency e ricerca dei sottodomini (3:14)
Fingerprinting delle tecnologie (4:49)
Google Dorking e operatori di ricerca (3:48)
Metadati dei documenti (2:57)
Dalla raccolta alla mappa delle evidenze (1:58)
Briefing Finale (1:18)
Scansione della rete
Intento e rumore di una scansione (2:53)
Anatomia di un comando nmap (4:00)
Gli stati delle porte (3:13)
Host discovery (4:31)
SYN scan e connect scan (4:11)
I profili di timing (3:43)
Service e OS detection (3:40)
Nmap Scripting Engine (NSE) (3:34)
Formati di output e report (2:46)
Quiz Finale (3:09)
Enumerazione dei servizi
Introduzione all’enumerazione (2:36)
Enumerazione del servizio FTP (3:30)
Enumerazione del servizio SSH (2:28)
Enumerazione delle condivisioni SMB (3:28)
Enumerazione del servizio DNS (3:14)
Content discovery su HTTP (2:38)
Enumerazione degli utenti via SMTP (3:35)
Enumerazione del protocollo SNMP (3:32)
Assegnare la gravità alle evidenze (1:51)
Quiz Finale (1:21)
Vulnerability Assessment
Che cos’è una vulnerabilità (2:57)
Il ciclo del vulnerability assessment (2:40)
Funzionamento di uno scanner di vulnerabilità (2:54)
Il punteggio CVSS (2:15)
Gestione dei falsi positivi (2:09)
Identificatori CVE (3:36)
Prioritizzare la remediation (2:18)
Remediation e mitigazione (2:31)
La scheda di vulnerabilità (2:20)
Quiz Finale (0:57)
Exploitation
Che cos’è l’exploitation (2:44)
Anatomia di un exploit (2:59)
Bind shell e reverse shell (2:53)
Realizzare una bind shell con netcat (2:45)
Costruire una reverse shell (2:43)
Configurare il listener con netcat (3:16)
Introduzione a Metasploit (4:01)
Il payload Meterpreter (3:03)
Introduzione alla post-exploitation (2:34)
Quiz Finale (1:31)
Post-Exploitation
Che cos’è la post-exploitation (2:26)
Orientarsi nel sistema compromesso (2:49)
L’elevazione dei privilegi (5:36)
Raccolta delle credenziali (4:32)
Tecniche di persistenza (3:25)
Il movimento laterale (3:12)
Pivoting con tunnel SSH (4:32)
Post-exploitation con Metasploit (3:28)
Chiusura dell’ingaggio (2:16)
Quiz Finale (1:50)
Privilege Escalation su Linux
Che cos’è la privilege escalation (2:44)
Enumerazione con linPEAS (4:03)
Sudo mal configurato (3:47)
Binari con bit SUID (3:56)
PATH hijacking (5:01)
Cron job scrivibili (5:14)
Capabilities pericolose (3:53)
Exploit del kernel (2:49)
Laboratorio: scalata a root (3:14)
Quiz Finale (1:09)
Privilege Escalation su Windows
La privilege escalation su Windows (2:33)
Enumerazione con winPEAS (2:53)
Bypass dello UAC (3:42)
Servizi con permessi deboli (4:25)
Unquoted service path (4:41)
AlwaysInstallElevated (4:44)
Token privilegiati (3:12)
Credenziali nel registro e nei file (2:51)
Laboratorio: scalata a SYSTEM (3:02)
Quiz Finale (0:49)
Web Exploitation
La superficie di una web application (3:34)
SQL Injection (5:37)
Cross-Site Scripting (XSS) (4:59)
Cross-Site Request Forgery (CSRF) (4:47)
Insecure Direct Object Reference (IDOR) (3:49)
Broken Authentication (3:31)
Path Traversal (4:30)
Command Injection (4:08)
Upload di file e web shell (3:14)
Quiz Finale (1:43)
Attacchi alle password
Che cos’è un attacco alle password (1:59)
Perché una password è debole (3:08)
Riconoscere i tipi di hash (3:42)
Attacco a dizionario (3:32)
Il brute force e i suoi tempi (3:54)
Attacco online con hydra (4:13)
Attacco offline con hashcat (3:12)
Rainbow table e il salt (4:23)
Credential stuffing e password spraying (3:26)
Quiz Finale (1:04)
IAM e principio del minimo privilegio
Contenuto della lezione bloccato
Se sei già iscritto,
devi effettuare il login
.
Iscriviti al corso per sbloccare