ELENCO DELLE LEZIONI
Inizia qui, Aspirante Hacker!
Disponibile in
giorni
giorni
dopo l'iscrizione
- Presentazione del Corso (5:31)
- Introduzione alla Piattaforma Interattiva (2:03)
- Tour della Piattaforma Interattiva di Supporto allo Studio (2:17)
- Link e Credenziali Accesso alla Piattaforma Interattiva
- Slide in Formato PDF
- Cos’è un ethical hacker: tutto ruota sull’autorizzazione (5:22)
- Le 3 regole prima di ogni pentest (3:17)
- Le 6 fasi di un pentest, spiegate (3:10)
- Costruisci il tuo lab: gratis, isolato, replicabile (3:16)
- Installa VirtualBox (3:48)
- Scarica e avvia Kali Linux (3:28)
- Aggiungi il bersaglio Windows e collega le VM (3:34)
- Installa Docker: bersagli pronti in un secondo (3:38)
- DVWA con Docker: la prima app vulnerabile (3:47)
- Ripasso Finale (1:44)
Networking
Disponibile in
giorni
giorni
dopo l'iscrizione
- L’indirizzo IP: struttura, IPv4 e IPv6 (2:47)
- Subnet mask e notazione CIDR (4:24)
- L’indirizzo MAC e il livello 2 (2:54)
- Il protocollo ARP (4:52)
- Lo switch e il livello 2 (6:21)
- Il router e il livello 3 (4:27)
- Il NAT (Network Address Translation) (6:58)
- Il DNS e la risoluzione dei nomi (5:11)
- Porte e servizi fondamentali (4:26)
- Quiz Finale (0:56)
Linux
Disponibile in
giorni
giorni
dopo l'iscrizione
- Introduzione a Linux: kernel e sistema (1:59)
- Distribuzioni Linux e Kali (2:31)
- Il terminale e la shell (3:51)
- Navigare il filesystem (6:37)
- Gestione di file e directory (2:48)
- Permessi e proprietà dei file (4:20)
- Utenti, gruppi e sudo (3:10)
- Processi e servizi (4:03)
- Gestione dei pacchetti con apt (3:31)
- Quiz Finale (1:18)
Bash
Disponibile in
giorni
giorni
dopo l'iscrizione
Python
Disponibile in
giorni
giorni
dopo l'iscrizione
PowerShell
Disponibile in
giorni
giorni
dopo l'iscrizione
- Introduzione a PowerShell (2:23)
- I cmdlet e la sintassi Verbo-Sostantivo (3:29)
- Scoprire i comandi: Get-Command e Get-Help (2:37)
- La pipeline a oggetti (4:27)
- Variabili e oggetti (3:02)
- I provider di PowerShell (3:43)
- Il cmdlet ForEach-Object (3:47)
- L’Execution Policy (2:27)
- Scrivere il primo script .ps1 (3:17)
- Quiz Finale (1:26)
Analisi del traffico di rete
Disponibile in
giorni
giorni
dopo l'iscrizione
- Finalità dell’analisi del traffico (2:20)
- Il file .pcap e i livelli di incapsulamento (3:20)
- Introduzione a Wireshark (3:43)
- I display filter (3:15)
- Il three-way handshake TCP (3:31)
- La funzione Follow TCP Stream (3:14)
- Credenziali HTTP in chiaro (3:43)
- Analisi delle query DNS sospette (1:58)
- Analisi da riga di comando con tshark (3:04)
- Quiz Finale (1:07)
Sicurezza dei sistemi Linux
Disponibile in
giorni
giorni
dopo l'iscrizione
- Aggiornamenti e gestione delle patch (2:28)
- Utenti, root e principio del minimo privilegio (2:13)
- Gestione corretta dei permessi (3:00)
- Ridurre servizi e porte esposte (2:13)
- Configurare il firewall con UFW (3:27)
- Hardening del servizio SSH (3:12)
- Analisi dei log di autenticazione (3:02)
- Individuare processi sospetti (3:37)
- Checklist di verifica del sistema (2:19)
- Quiz Finale (1:06)
Sicurezza dei sistemi Windows
Disponibile in
giorni
giorni
dopo l'iscrizione
- Aggiornamenti e Windows Update (2:36)
- Account e gestione dei privilegi (2:18)
- Il controllo degli account utente (UAC) (4:13)
- Microsoft Defender (4:02)
- Windows Firewall e profili di rete (3:09)
- Condivisioni e permessi NTFS (3:18)
- Programmi all’avvio e persistenza (3:00)
- Il Visualizzatore eventi e gli Event ID (3:21)
- Checklist di verifica del sistema (3:01)
- Quiz Finale (0:55)
Sicurezza dei sistemi Cloud
Disponibile in
giorni
giorni
dopo l'iscrizione
- Lo Shared Responsibility Model (4:36)
- Struttura di un account AWS (3:21)
- IAM e principio del minimo privilegio (3:23)
- Autenticazione multifattore e MFA fatigue (2:32)
- Protezione dei bucket S3 (3:54)
- Configurazione dei Security Group (4:53)
- Gestione sicura delle credenziali (3:09)
- Auditing con CloudTrail (2:13)
- Prioritizzazione con Security Hub (3:36)
- Progetto finale: difesa in profondità (2:28)
Information Gathering
Disponibile in
giorni
giorni
dopo l'iscrizione
- Definire il perimetro dell’attività (2:29)
- Ricognizione passiva e attiva (2:11)
- I record DNS di un dominio (3:56)
- Interrogazione WHOIS (2:26)
- Certificate Transparency e ricerca dei sottodomini (3:14)
- Fingerprinting delle tecnologie (4:49)
- Google Dorking e operatori di ricerca (3:48)
- Metadati dei documenti (2:57)
- Dalla raccolta alla mappa delle evidenze (1:58)
- Briefing Finale (1:18)
Scansione della rete
Disponibile in
giorni
giorni
dopo l'iscrizione
- Intento e rumore di una scansione (2:53)
- Anatomia di un comando nmap (4:00)
- Gli stati delle porte (3:13)
- Host discovery (4:31)
- SYN scan e connect scan (4:11)
- I profili di timing (3:43)
- Service e OS detection (3:40)
- Nmap Scripting Engine (NSE) (3:34)
- Formati di output e report (2:46)
- Quiz Finale (3:09)
Enumerazione dei servizi
Disponibile in
giorni
giorni
dopo l'iscrizione
- Introduzione all’enumerazione (2:36)
- Enumerazione del servizio FTP (3:30)
- Enumerazione del servizio SSH (2:28)
- Enumerazione delle condivisioni SMB (3:28)
- Enumerazione del servizio DNS (3:14)
- Content discovery su HTTP (2:38)
- Enumerazione degli utenti via SMTP (3:35)
- Enumerazione del protocollo SNMP (3:32)
- Assegnare la gravità alle evidenze (1:51)
- Quiz Finale (1:21)
Vulnerability Assessment
Disponibile in
giorni
giorni
dopo l'iscrizione
- Che cos’è una vulnerabilità (2:57)
- Il ciclo del vulnerability assessment (2:40)
- Funzionamento di uno scanner di vulnerabilità (2:54)
- Il punteggio CVSS (2:15)
- Gestione dei falsi positivi (2:09)
- Identificatori CVE (3:36)
- Prioritizzare la remediation (2:18)
- Remediation e mitigazione (2:31)
- La scheda di vulnerabilità (2:20)
- Quiz Finale (0:57)
Exploitation
Disponibile in
giorni
giorni
dopo l'iscrizione
- Che cos’è l’exploitation (2:44)
- Anatomia di un exploit (2:59)
- Bind shell e reverse shell (2:53)
- Realizzare una bind shell con netcat (2:45)
- Costruire una reverse shell (2:43)
- Configurare il listener con netcat (3:16)
- Introduzione a Metasploit (4:01)
- Il payload Meterpreter (3:03)
- Introduzione alla post-exploitation (2:34)
- Quiz Finale (1:31)
Post-Exploitation
Disponibile in
giorni
giorni
dopo l'iscrizione
- Che cos’è la post-exploitation (2:26)
- Orientarsi nel sistema compromesso (2:49)
- L’elevazione dei privilegi (5:36)
- Raccolta delle credenziali (4:32)
- Tecniche di persistenza (3:25)
- Il movimento laterale (3:12)
- Pivoting con tunnel SSH (4:32)
- Post-exploitation con Metasploit (3:28)
- Chiusura dell’ingaggio (2:16)
- Quiz Finale (1:50)
Privilege Escalation su Linux
Disponibile in
giorni
giorni
dopo l'iscrizione
Privilege Escalation su Windows
Disponibile in
giorni
giorni
dopo l'iscrizione
- La privilege escalation su Windows (2:33)
- Enumerazione con winPEAS (2:53)
- Bypass dello UAC (3:42)
- Servizi con permessi deboli (4:25)
- Unquoted service path (4:41)
- AlwaysInstallElevated (4:44)
- Token privilegiati (3:12)
- Credenziali nel registro e nei file (2:51)
- Laboratorio: scalata a SYSTEM (3:02)
- Quiz Finale (0:49)
Web Exploitation
Disponibile in
giorni
giorni
dopo l'iscrizione
- La superficie di una web application (3:34)
- SQL Injection (5:37)
- Cross-Site Scripting (XSS) (4:59)
- Cross-Site Request Forgery (CSRF) (4:47)
- Insecure Direct Object Reference (IDOR) (3:49)
- Broken Authentication (3:31)
- Path Traversal (4:30)
- Command Injection (4:08)
- Upload di file e web shell (3:14)
- Quiz Finale (1:43)
Attacchi alle password
Disponibile in
giorni
giorni
dopo l'iscrizione
- Che cos’è un attacco alle password (1:59)
- Perché una password è debole (3:08)
- Riconoscere i tipi di hash (3:42)
- Attacco a dizionario (3:32)
- Il brute force e i suoi tempi (3:54)
- Attacco online con hydra (4:13)
- Attacco offline con hashcat (3:12)
- Rainbow table e il salt (4:23)
- Credential stuffing e password spraying (3:26)
- Quiz Finale (1:04)