Struttura del corso

Introduzione alla Sicurezza Offensiva e al certificato OSCP

  • Panoramica dell'esame OSCP e del processo di certificazione
  • Ambiente di laboratorio e toolkit Kali Linux
  • Principi di hacking etico e considerazioni legali

Raccolta delle Informazioni e Enumerazione dei Target

  • Tecniche e strumenti di ricognizione
  • Schede attive e passive con Nmap, Netcat
  • Enumerazione dei servizi (HTTP, SMB, FTP, ecc.)

Analisi delle Vulnerabilità

  • Rilevamento manuale ed automatizzato delle vulnerabilità
  • Utilizzo di searchsploit, database CVE e scanner
  • Identificazione dei falsi positivi e valutazione del rischio

Tecniche di Sfruttamento

  • Sfruttamento dei servizi e delle configurazioni comuni errate
  • Overflow di buffer e sviluppo di sfruttamenti personalizzati
  • Utilizzo del Metasploit Framework ed sfruttamenti manuali

Escalation dei Privilegi e Post-Sfruttamento

  • Tecniche di escalation dei privilegi su Linux e Windows
  • Mecanismi di persistenza e raccolta delle credenziali
  • Trasferimenti di file, pivoting ed inoltro di porte

Laboratori Pratici OSCP

  • Percorsi guidati sui target allineati con le casse dello stile OSCP
  • Strategia di enumerazione e sviluppo della catena di attacco
  • Gestione del tempo e consigli per la risoluzione dei problemi

Rapporto e Revisione

  • Redazione di un rapporto professionale di test di penetrazione
  • Dокументирование результатов и шагов по устранению уязвимостей
  • Последняя проверка и список готовности

Сводка и следующие шаги

Requisiti

  • Comprensione delle reti e di TCP/IP
  • Abilità di base Linux nell'amministrazione del sistema
  • Familiarità con i fondamenti della sicurezza cyber

Pubblico

  • Ingegneri di sicurezza cyber
  • Testatori di penetrazione
  • Membri delle red team in preparazione per la certificazione OSCP
 28 ore

Numero di Partecipanti


Prezzo per Partecipante

Corsi in Arrivo

Categorie relative