Corso di formazione Offensive Security Certified Professional (OSCP)

Introduzione alla Sicurezza Offensiva e al certificato OSCP

• Panoramica dell'esame OSCP e del processo di certificazione
• Ambiente di laboratorio e toolkit Kali Linux
• Principi di hacking etico e considerazioni legali

Raccolta delle Informazioni e Enumerazione dei Target

• Tecniche e strumenti di ricognizione
• Schede attive e passive con Nmap, Netcat
• Enumerazione dei servizi (HTTP, SMB, FTP, ecc.)

Analisi delle Vulnerabilità

• Rilevamento manuale ed automatizzato delle vulnerabilità
• Utilizzo di searchsploit, database CVE e scanner
• Identificazione dei falsi positivi e valutazione del rischio

Tecniche di Sfruttamento

• Sfruttamento dei servizi e delle configurazioni comuni errate
• Overflow di buffer e sviluppo di sfruttamenti personalizzati
• Utilizzo del Metasploit Framework ed sfruttamenti manuali

Escalation dei Privilegi e Post-Sfruttamento

• Tecniche di escalation dei privilegi su Linux e Windows
• Mecanismi di persistenza e raccolta delle credenziali
• Trasferimenti di file, pivoting ed inoltro di porte

Laboratori Pratici OSCP

• Percorsi guidati sui target allineati con le casse dello stile OSCP
• Strategia di enumerazione e sviluppo della catena di attacco
• Gestione del tempo e consigli per la risoluzione dei problemi

Rapporto e Revisione

• Redazione di un rapporto professionale di test di penetrazione
• Dокументирование результатов и шагов по устранению уязвимостей
• Последняя проверка и список готовности

Сводка и следующие шаги