Threat Detection and Response (TDR) Formazione in Napoli

Questa formazione dal vivo con istruttore in Napoli (online o in loco) è rivolta ai professionisti della sicurezza informatica di livello intermedio che desiderano implementare CTEM nelle loro organizzazioni.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i principi e le fasi del CTEM.
• Identifica e assegna priorità ai rischi utilizzando le metodologie CTEM.
• Integra le pratiche CTEM nei protocolli di sicurezza esistenti.
• Utilizza strumenti e tecnologie per la gestione continua delle minacce.
• Sviluppare strategie per convalidare e migliorare continuamente le misure di sicurezza.

Questo corso guidato dal formatore, live (online o in loco) è rivolto a professionisti della sicurezza informatica di livello intermedio che desiderano sfruttare DeepSeek per la rilevazione avanzata delle minacce e l'automazione.

Al termine di questo corso, i partecipanti saranno in grado di:

• Utilizzare DeepSeek AI per la rilevazione e l'analisi delle minacce in tempo reale.
• Implementare tecniche di rilevamento delle anomalie guidate dall'AI.
• Automatizzare il monitoraggio e la risposta alla sicurezza utilizzando DeepSeek.
• Integrare DeepSeek nei framework di sicurezza informatica esistenti.

OpenEDR è una piattaforma open-source per il rilevamento e la risposta agli endpoint che fornisce telemetria continua, rilevamento e analisi dell'attività avversaria sugli endpoint.

Questo training guidato da un istruttore (online o in presenza) è rivolto a professionisti IT e della sicurezza di livello principiante a intermedio che desiderano distribuire, configurare e operare OpenEDR per rilevare e rispondere alle minacce informatiche.

Al termine di questo training, i partecipanti saranno in grado di:

• Distribuire e configurare gli agenti OpenEDR e i componenti del server per la raccolta di telemetria.
• Eseguire il rilevamento e il monitoraggio di base utilizzando le dashboard e le visualizzazioni degli eventi di OpenEDR.
• Analizzare gli eventi degli endpoint per identificare attività sospette e potenziali minacce.
• Integrare gli allarmi di OpenEDR nei flussi di lavoro di risposta agli incidenti e nella reporting.

Formato del Corso

• Lezione interattiva e discussione.
• Numerosi esercizi e pratiche.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattateci per organizzare.

OpenEDR è una piattaforma open-source di rilevamento e risposta agli endpoint che fornisce la visibilità analitica del MITRE ATT&CK per la correlazione degli eventi e l'analisi delle cause sottostanti dell'attività avversaria in tempo reale.

Questo corso di formazione guidato dall'instruttore (online o sul posto) è rivolto a analisti SOC avanzati, cacciatori di minacce e risponditori agli incidenti che desiderano progettare e gestire programmi di caccia alle minacce utilizzando OpenEDR e mappare i rilevamenti al quadro MITRE ATT&CK.

Al termine di questo corso, i partecipanti saranno in grado di:

• Distribuire e configurare gli agenti OpenEDR e i componenti server per la raccolta e l'analisi dei dati di telemetria.
• Mappare la telemetria osservabile degli endpoint alle tecniche MITRE ATT&CK e costruire la logica di rilevamento di conseguenza.
• Progettare ed eseguire flussi di lavoro per la caccia alle minacce che utilizzano analisi comportamentali e correlazione degli eventi per identificare l'attività avversaria.
• Integrare i risultati di OpenEDR nei playbook di risposta agli incidenti e svolgere un'analisi delle cause sottostanti.

Formato del Corso

• Lezione interattiva e discussione.
• Numerosi esercizi e pratica.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattaci per organizzare.

Il ransomware è una forma di software malizioso progettato per crittografare i dati e estorcerli alle organizzazioni.

Questo training guidato dall'instruttore (online o in loco) è rivolto a professionisti della sicurezza di livello intermedio che desiderano rafforzare le proprie strategie di negoziazione e migliorare le proprie capacità di intelligenza sulle minacce durante gli incidenti di ransomware.

Dopo aver completato questo training, i partecipanti saranno in grado di:

• Valutare la struttura, il comportamento e il ciclo di vita delle campagne moderne di ransomware
• Applicare framework di negoziazione provati a scenari reali di ransomware
• Raccogliere, analizzare e operativizzare l'intelligenza sulle minacce per la difesa contro il ransomware
• Coordinarsi efficacemente con i stakeholder, le forze dell'ordine e i partner esterni durante un attacco

Formato del Corso:

• Presentazioni guidate da esperti supportate da studi di caso reali
• Esercizi interattivi che simulano negoziazioni di ransomware
• Pratica pratica con strumenti di intelligenza in un ambiente laboratorio controllato

Opzioni di Personalizzazione del Corso:

• Se la vostra organizzazione richiede una versione personalizzata di questo training, contattateci per le opzioni di personalizzazione.

Questo corso live guidato dall'insegnante in Napoli (online o presenza fisica) è rivolto a professionisti avanzati di sicurezza cyber che desiderano comprendere l'Intelligence delle Minacce Cyber (CTI) e acquisire le competenze per gestire ed attenuare efficacemente le minacce cyber.

Al termine di questo corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti dell'Intelligence delle Minacce Cyber (CTI).
• Analizzare il panorama attuale delle minacce cyber.
• Raccogliere e processare dati di intelligence.
• Eseguire analisi avanzate sulle minacce.
• Sfruttare piattaforme di intelligence delle minacce (TIPs) e automatizzare i processi di intelligence delle minacce.

L'ingegneria della rilevazione è la pratica di progettare, implementare e perfezionare metodi per identificare comportamenti maliziosi nei sistemi e nelle reti.

Questo addestramento guidato dal docente (online o in presenza) è rivolto a praticanti di cybersecurity di livello iniziale che desiderano acquisire competenze pratiche nella costruzione e sintonizzazione delle rilevazioni di sicurezza.

Al termine di questo addestramento, i partecipanti avranno le competenze necessarie per:

• Sviluppare regole e firme di rilevazione efficaci utilizzando strumenti di sicurezza comuni.
• Interpretare i log e la telemetria per identificare comportamenti sospetti.
• Applicare l'intelligence delle minacce per rafforzare la logica di rilevazione.
• Ottimizzare gli allarmi e ridurre i falsi positivi all'interno di un workflow SOC.

Formato del Corso

• Istruzione guidata con dimostrazioni pratiche.
• Esercizi basati su scenari e analisi pratica.
• Costruzione di rilevazioni nel mondo reale all'interno di un ambiente laboratorio interattivo.

Opzioni di Personalizzazione del Corso

• Se la vostra organizzazione richiede una versione personalizzata di questo programma, contattateci per discutere le opzioni di personalizzazione.

Certified Incident Handler è un corso che fornisce un approccio strutturato per gestire e rispondere efficacemente ed efficientemente agli incidenti di sicurezza informatica.

Questo addestramento guidato da un istruttore (online o sul posto) si rivolge a professionisti IT di livello intermedio che desiderano sviluppare le competenze e la conoscenza tattica necessarie per pianificare, classificare, contenere e gestire gli incidenti di sicurezza.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Comprendere il ciclo di vita della risposta agli incidenti e le sue fasi.
• Eseguire procedure di rilevazione, classificazione e notifica degli incidenti.
• Applicare efficacemente strategie di contenimento, eliminazione e ripristino.
• Sviluppare piani di reporting post-incidente e miglioramento continuo.

Formato del Corso

• Lecture interattive e discussioni.
• Utilizzo pratico delle procedure di gestione degli incidenti in scenari simulati.
• Esercizi guidati focalizzati sui flussi di lavoro di rilevazione, contenimento e risposta.

Opzioni di Personalizzazione del Corso

• Per richiedere un addestramento personalizzato per questo corso basato sulle procedure o sui tool di risposta agli incidenti della vostra organizzazione, contattateci per organizzare.

Bug Bounty: Tecnologie Avanzate e Automazione è un'approfondita analisi delle vulnerabilità ad alto impatto, dei framework di automazione, delle tecniche di ricognizione e delle strategie strumentali utilizzate dai migliori caccatori di bug.

Questo corso guidato dall'instruttore (online o in loco) è rivolto a ricercatori di sicurezza, tester di penetrazione e cacciatori di bug con un livello intermedio-avanzato che desiderano automatizzare i loro flussi di lavoro, estendere la ricognizione e scoprire vulnerabilità complesse su più target.

Al termine del corso, i partecipanti saranno in grado di:

• Automatizzare la ricognizione e lo scanning per più target.
• Utilizzare strumenti e script all'avanguardia utilizzati nell'automazione dei bounty.
• Scoprire vulnerabilità complesse basate sulla logica al di là delle verifiche standard.
• Costruire flussi di lavoro personalizzati per l'enumerazione dei sottodomini, il fuzzing e la segnalazione.

Formato del Corso

• Lezione interattiva e discussione.
• Utilizzo pratico di strumenti avanzati e script per l'automazione.
• Laboratori guidati focalizzati sui flussi di lavoro del bounty reale e sulle catene di attacco avanzate.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso in base ai vostri target di bounty, alle esigenze di automazione o alle sfide interne di sicurezza, contattateci per organizzare.

Bug Bounty Hunting è la pratica di identificare vulnerabilità di sicurezza nei software, siti web o sistemi e segnalarle responsabilmente per ottenere ricompense o riconoscimenti.

Questo corso interattivo guidato da un istruttore (online o in sede) è rivolto a ricercatori di sicurezza principianti, sviluppatori e professionisti IT che desiderano imparare i fondamenti della caccia etica ai bug e come partecipare ai programmi di bounty.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti base della scoperta delle vulnerabilità e dei programmi di bounty.
• Utilizzare strumenti chiave come Burp Suite e gli strumenti di sviluppo del browser per testare le applicazioni.
• Identificare comuni difetti di sicurezza web come XSS, SQLi e CSRF.
• Inviare rapporti di vulnerabilità chiari ed efficaci ai programmi di bounty.

Formato del Corso

• Lectura interattiva e discussione.
• Utilizzo pratica degli strumenti di bounty in ambienti di test simulati.
• Esercizi guidati focalizzati sulla scoperta, sfruttamento e segnalazione delle vulnerabilità.

Opzioni di Personalizzazione del Corso

• Per richiedere un corso personalizzato basato sulle applicazioni o le esigenze di test della tua organizzazione, contattaci per organizzare la sessione.

Questo corso di formazione, guidato da un istruttore e disponibile in Napoli (online o in sede), è rivolto a responsabili di turno e leader operativi di livello intermedio che desiderano sviluppare solide strategie di cyber resilience per proteggere le proprie organizzazioni dalle minacce informatiche.

Al termine di questo corso, i partecipanti saranno in grado di:

• Comprendere i principi fondamentali della cyber resilience e la loro rilevanza per la gestione dei turni.
• Sviluppare piani di risposta agli incidenti per mantenere la continuità operativa.
• Identificare potenziali minacce informatiche e vulnerabilità all'interno del proprio ambiente.
• Implementare protocolli di sicurezza per ridurre al minimo l'esposizione al rischio.
• Coordinare la risposta del team durante gli incidenti informatici e i processi di ripristino.

Questa formazione dal vivo con istruttore in Napoli (online o in sede) è rivolta ai professionisti della sicurezza IT di livello intermedio che desiderano sviluppare competenze in materia di monitoraggio, analisi e risposta alla sicurezza.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere il ruolo di un Blue Team nelle operazioni di sicurezza informatica.
• Utilizzare strumenti SIEM per il monitoraggio della sicurezza e l'analisi dei log.
• Rilevare, analizzare e rispondere agli incidenti di sicurezza.
• Eseguire analisi del traffico di rete e raccolta di informazioni sulle minacce.
• Applicare le best practice nei flussi di lavoro del Security Operations Center (SOC).

Questo training live, guidato da un istruttore in Napoli (online o sul posto), è rivolto a professionisti della cybersecurity di livello intermedio e avanzato che desiderano migliorare le loro competenze nella rilevazione delle minacce e nella risposta agli incidenti guidate dall'IA.

Al termine di questo training, i partecipanti saranno in grado di:

• Implementare algoritmi avanzati di IA per la rilevazione delle minacce in tempo reale.
• Personalizzare modelli di IA per sfide specifiche di cybersecurity.
• Sviluppare flussi di lavoro automatizzati per la risposta alle minacce.
• Proteggere strumenti di sicurezza guidati dall'IA contro attacchi avversari.

Questo corso di formazione interattivo, guidato da un istruttore (in linea o in sede), è rivolto a professionisti del cybersecurity livello principiante che desiderano imparare come sfruttare l'IA per migliorare le capacità di rilevamento e risposta alle minacce.

Al termine della formazione, i partecipanti saranno in grado di:

• Comprendere le applicazioni dell'IA nel cybersecurity.
• Implementare algoritmi di IA per il rilevamento delle minacce.
• Automatizzare la risposta agli incidenti con strumenti di IA.
• Integrare l'IA nell'infrastruttura di cybersecurity esistente.

Questo corso di formazione dal vivo con istruttore in Napoli (online o in loco) è rivolto ad analisti della sicurezza di livello principiante e intermedio e amministratori di sistema che desiderano stabilire una comprensione di base dell'analisi della difesa informatica (SOC).

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere i principi della Sicurezza Management in un contesto di Cyber Defence.
• Esegui strategie efficaci di risposta agli incidenti per mitigare gli incidenti di sicurezza.
• Implementare pratiche di educazione alla sicurezza per migliorare la consapevolezza e la preparazione organizzativa.
• Gestisci e analizza le informazioni di sicurezza per l'identificazione proattiva delle minacce.
• Utilizzare le tecniche di evento Management per monitorare e rispondere agli eventi di sicurezza.
• Implementare i processi di vulnerabilità Management per identificare e risolvere le vulnerabilità del sistema.
• Sviluppa competenze nel rilevamento delle minacce per identificare e rispondere a potenziali minacce informatiche.
• Partecipa ad attacchi simulati per testare e migliorare le capacità di risposta agli incidenti.

La certificazione vendor neutral di Certified Digital Forensics Examiner è progettata per formare investigatori di crimini e frodi informatiche, insegnando tecniche avanzate di scoperta elettronica e indagine. Questo corso è essenziale per chiunque si trovi a confrontarsi con prove digitali durante un'indagine.

La formazione di Certified Digital Forensics Examiner insegna la metodologia per condurre una perizia informatica forense. Gli studenti impareranno a utilizzare tecniche investigative forensicamente solide per valutare la scena, raccogliere e documentare tutte le informazioni pertinenti, intervistare il personale appropriato, mantenere la catena di custodia e redigere un rapporto delle conclusioni.

Il corso Certified Digital Forensics Examiner sarà utile a organizzazioni, individui, uffici governativi e agenzie di polizia interessate a intraprendere azioni legali, prove di colpevolezza o misure correttive basate su prove digitali.

Questo corso illustra come gestire un team di risposta agli incidenti. Come agisce il primo soccorritore, data la frequenza e la complessità degli attacchi informatici odierni, la risposta agli incidenti è una funzione fondamentale per le organizzazioni.

La risposta agli incidenti è l'ultima linea di difesa, rilevare e rispondere in modo efficiente agli incidenti richiede solidi processi di gestione e la gestione di un team di risposta agli incidenti richiede competenze e conoscenze speciali

Questo training guidato da istruttori in Napoli (online o in sede) copre diversi aspetti della sicurezza aziendale, dall'AI alla sicurezza dei database. Include anche la copertura degli ultimi strumenti, processi e mindset necessari per proteggersi dagli attacchi.

In questo corso imparerai i principi e le tecniche per l'indagine forense digitale e lo spettro degli strumenti forensi informatici disponibili. Imparerai a conoscere le procedure forensi di base per garantire l'ammissibilità delle prove da parte del tribunale, nonché le implicazioni legali ed etiche.

Imparerai come eseguire un'indagine forense su sistemi Unix/Linux e Windows con diversi file system. con molti argomenti avanzati come wireless, rete, web, DB e indagini    sui crimini mobili
 

Questa lezione immergerà gli studenti in un ambiente interattivo in cui verrà mostrato loro come scansionare, testare, hackerare e proteggere i propri sistemi. L'ambiente intensivo del laboratorio offre a ogni studente una conoscenza approfondita e un'esperienza pratica con gli attuali sistemi di sicurezza essenziali. Gli studenti inizieranno comprendendo come funzionano le difese perimetrali e poi saranno guidati nella scansione e nell'attacco delle proprie reti, nessuna rete reale viene danneggiata. Gli studenti apprendono quindi come gli intrusi aumentano i privilegi e quali misure possono essere adottate per proteggere un sistema. Gli studenti impareranno anche a conoscere il rilevamento delle intrusioni, la creazione di policy, l'ingegneria sociale, gli attacchi DDoS, gli overflow del buffer e la creazione di virus. Quando uno studente lascia questo corso intensivo di 5 giorni, avrà una comprensione pratica e un'esperienza nell'Ethical Hacking.

Lo scopo dell'Ethical Hacking Training è quello di:

• Stabilire e governare gli standard minimi per le credenziali degli specialisti della sicurezza delle informazioni professionali nelle misure di hacking etico.
• Informare il pubblico che le persone accreditate soddisfano o superano gli standard minimi.
• Rafforzare l'hacking etico come professione unica e autoregolamentata.

Pubblico:

Il Corso è ideale per coloro che lavorano in posizioni quali, a titolo esemplificativo ma non esaustivo:

• Ingegneri della sicurezza
• Consulenti per la sicurezza
• Responsabili della sicurezza
• Direttore/Manager IT
• Revisori della sicurezza
• Amministratori dei sistemi IT
• Amministratori di rete IT
• Architetti di rete
• Gli sviluppatori

Questo corso di formazione dal vivo con istruttore in Napoli (online o in loco) è rivolto agli utenti di computer che desiderano comprendere il malware e adottare misure appropriate per ridurre al minimo la minaccia.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere il concetto di malware.
• Identifica i diversi tipi di malware.
• Adottare le misure necessarie per mitigare il malware (procedurali, tecnologiche, di consapevolezza, ecc.).

La certificazione Certified Ethical Hacker è una certificazione di sicurezza informatica ricercata in tutto il mondo.

Questo programma incorpora istruzioni e pratica per preparare gli studenti a sostenere l'esame di certificazione CEH e l'esame pratico CEH. I candidati che superano con successo entrambi gli esami ottengono la credenziale CEH Master e la certificazione CEH.

Agli studenti viene data la possibilità di aggiungere il corso CPENT o CHFI al loro pacchetto.

La formazione per il corso Certified Penetration Testing Professional (CPENT) o per il corso Computer Hacking Forensic Investigator (CHFI) sarà impartita a ogni studente tramite il programma video in streaming online di EC-Council.

CPENT (Pen-test):
Insegna agli studenti come applicare i concetti e gli strumenti insegnati nel programma CEH a una metodologia di pen-test in un poligono informatico dal vivo.

CHFI (Computer Forensics):
Insegna agli studenti un approccio metodologico all'informatica forense, tra cui la ricerca e il sequestro, la catena di custodia, l'acquisizione, la conservazione, l'analisi e la segnalazione di prove digitali.

Descrizione del corso

CEH fornisce una comprensione approfondita delle fasi dell'hacking etico, dei vari vettori di attacco e delle contromisure preventive. Ti insegnerà come gli hacker pensano e agiscono in modo dannoso, in modo da essere in una posizione migliore per configurare la tua infrastruttura di sicurezza e difenderti da attacchi futuri. La comprensione dei punti deboli e delle vulnerabilità del sistema aiuta le organizzazioni a rafforzare i controlli di sicurezza del sistema per ridurre al minimo il rischio di un incidente.

CEH è stato creato per incorporare un ambiente pratico e un processo sistematico in ogni dominio e metodologia di hacking etico, dandoti l'opportunità di lavorare per dimostrare le conoscenze e le competenze necessarie per ottenere le credenziali CEH. Sarai esposto a una posizione completamente diversa nei confronti delle responsabilità e delle misure necessarie per essere sicuro.

Chi dovrebbe partecipare

• Personale delle forze dell'ordine
• Amministratori di sistema
• Agenti di sicurezza
• Difesa e personale militare
• Professionisti legali
• Banchieri
• Professionisti della sicurezza

Informazioni sul Master Hacker Etico Certificato

Per ottenere la certificazione CEH Master, è necessario superare l'esame CEH Hands. L'esame pratico CEH è stato progettato per dare agli studenti la possibilità di dimostrare di essere in grado di eseguire i principi insegnati nel corso CEH. L'esame pratico richiede di dimostrare l'applicazione di tecniche di hacking etico come l'identificazione dei vettori di minaccia, la scansione della rete, il rilevamento del sistema operativo, l'analisi delle vulnerabilità, l'hacking del sistema e altro ancora.

Il CEH Practical non contiene simulazioni. Piuttosto, si metterà alla prova un intervallo live progettato per imitare una rete aziendale attraverso l'uso di macchine virtuali, reti e applicazioni live.

Completare con successo le sfide dell'esame pratico CEH è il passo successivo all'ottenimento della certificazione Certified Ethical Hacker (CEH). Il superamento con successo sia dell'esame CEH che del CEH Practical ti farà ottenere la certificazione aggiuntiva di CEH Master.

Informazioni sulla pratica dell'hacker etico certificato

Per dimostrare che sei esperto di hacking etico, mettiamo alla prova le tue abilità con sfide del mondo reale in un ambiente reale, utilizzando laboratori e strumenti che richiedono di completare specifiche sfide di hacking etico entro un limite di tempo, proprio come faresti nel mondo reale.

L'esame EC-Council CEH (Pratico) è costituito da una rete complessa che replica la rete reale di una grande organizzazione ed è costituita da vari sistemi di rete (tra cui DMZ, firewall, ecc.). Devi applicare le tue abilità di hacking etico per scoprire e sfruttare le vulnerabilità in tempo reale, controllando anche i sistemi.

Informazioni su CPENT

Il programma Certified Penetration Tester (CPENT) di EC-Council è incentrato sul pen test e ti insegnerà a lavorare in un ambiente di rete aziendale che deve essere attaccato, sfruttato, eluso e difeso. Se hai lavorato solo in reti piatte, la gamma di pratica dal vivo di CPENT ti insegnerà a portare le tue abilità al livello successivo insegnandoti a testare con la penna i sistemi IoT, i sistemi OT, nonché come scrivere i tuoi exploit, costruire i tuoi strumenti, condurre lo sfruttamento dei binari avanzati, il doppio pivot per accedere a reti nascoste, e personalizzazione di script ed exploit per entrare nei segmenti più interni della rete.

Informazioni su CHFI

Il corso Computer Hacking Forensic Investigator (CHFI) offre la disciplina di sicurezza della digital forensics da una prospettiva indipendente dal fornitore. CHFI è un corso completo che copre i principali scenari di indagine forense e consente agli studenti di acquisire l'esperienza pratica necessaria con varie tecniche di indagine forense e strumenti forensi standard necessari per svolgere con successo un'indagine forense informatica.

Questo corso di formazione dal vivo con istruttore in Napoli (online o in loco) è rivolto agli analisti di sistemi informativi che desiderano utilizzare MITRE ATT&CK per ridurre il rischio di compromissione della sicurezza .

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Impostare l'ambiente di sviluppo necessario per iniziare a implementare MITRE ATT&CK.
• Classificare il modo in cui gli aggressori interagiscono con i sistemi.
• Documenta i comportamenti degli avversari all'interno dei sistemi.
• Tieni traccia degli attacchi, decifrare i modelli e valutare gli strumenti di difesa già presenti.

Questo corso di formazione dal vivo con istruttore in Napoli (online o in loco) è rivolto agli analisti dell'informazione che desiderano apprendere le tecniche e i processi alla base dell'ingegneria sociale in modo da proteggere le informazioni aziendali sensibili.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Configura l'ambiente di sviluppo necessario per iniziare a creare malware personalizzato.
• Backdoor, applicazioni Web legittime non rilevate.
• Consegna file dannosi come normali tipi di file.
• Usa le tecniche di ingegneria sociale per portare gli obiettivi in un sito Web falso.