ADVANCED ETHICAL HACKER & PENETRATION TESTER

1- Kali Linux & Shell-fu

Questo primo modulo intende approfondire la conoscenza della piattaforma di attacco che abbiamo scelto per i nostri corsi. Approfondiremo i temi della gestione della piattaforma come sistema (aggiornamenti e servizi erogati) e in relazione al networking. Inoltre impareremo tecniche avanzate di programmazione shell.

2 - Deep Information Gathering

Con questo modulo introduciamo la prima fase tecnica del PT approfondendo il tema dell’individuazione e raccolta informazioni sugli obiettivi.

• Introduzione
• Come realizzare una ricognizione
• La ricognizione passiva
• La ricognizione attiva

3 -  Mastering Vulnerability Assessment

Approfondiamo le tecniche del vulnerability assessment con nuove strategie e strumenti. Analizziamo anche le attività di conformità che possono essere richieste nell’ambito di un Vulnerability Assessment in grandi organizzazioni.

• Gli audit di sicurezza e i framework
• PCI-DSS
• SCAP
• MSCT
• Esecuzione audit mediante Nessus Professional
• Valutazione del rischio
• Guida NIST al Risk Assessment

Oltre Nessus

• Un nuovo punto di vista: LHF
• Alla ricerca di alternative
• Generazione di dizionari

Vulnerability Assessment e Applicazioni Web

• Strumenti rapidi
• Burp Suite

4 - Mastering Network Enumeration

L’innovazione di questo corso rispetto al panorama attuale è proprio questo modulo, nel quale verranno fornite tutte le conoscenze necessarie a comprendere tutte le sfaccettature della Cybersecurity, e soprattutto come questo mondo sta evolvendo ad oggi. Verranno fornite informazioni sui Malware ed Exploit Kit che hanno colpito nell’anno solare nel quale il corso verrà svolto, le novità sulle nuove metodologie di attacco, etc…

Generalità e primi passi

• Introduzione
• Ancora sull’enumerazione SMB

Enumerazione in ambito Unix

• Il protocollo NFS
• Enumerazione NFS

Enumerazione in ambito Windows

• Enumerazione RPC e Domini Microsoft
• Ottenere informazioni da Active Directory
• Dall’enumerazione all’attacco: attacco spray
• Considerazioni sulla disponibilità degli attacchi derivati dalle analisi

Enumerazione in SNMP

• Introduzione
• Le versioni del protocollo e la sicurezza
• Le forme di enumerazionie possibili
• Lab: Violazione della sicurezza SNMPv3 e ottenimento di un accesso non autorizzato

5 - Advanced Exploitation Techniques

In questo modulo trattiamo di una estensione all’information gathering applicabile circolarmente in contesti pre e post-exploitation con particolare attenzione al raggiungimento di informazioni di dettaglio possibile dallo sfruttamento di una posizione tattica più vantaggiosa delle fasi preliminari di indagine.

Introduzione

• Scenari di attacco ed exploitation
• I vettori di attacco
• Altri metodi di violazione
• Gli exploit pubblici: rischi e benefici
• La ricerca di un exploit
• Le risorse online e offline

Gli attacchi a memoria

• Introduzione
• Le architetture
• Memoria ed indirizzi virtuali
• La memoria per un programma
• Lo stack
• Il meccanismo di ritorno funzione
• CPU Internals
• Rudimenti di assembly
• Gli strumenti
• Lab: Analisi di un BOF (Buffer Overflow)
• Dall'analisi allo sfruttamento
• Lab: Windows Memory Exploitation

Mantenimento dell'accesso e altre forme di exploit

• I macrovirus
• Lab: costruire un macrovirus