Ethical Hacking e Penetration Test: dalla teoria alla pratica (SEC307)

Agenda (5 giorni)
Associazioni, risorse e documentazione utili ad un Penetration Tester.
Metodologia ed analisi di tipo “Black-Box”/”White Box”.
“Modus Operandi” e l’importanza del pensiero “out-of-the-box”.
La distribuzione Linux BackTrack: concetti di base, architettura generale e panoramica dei principali tools installati.
Altre distribuzioni Linux utili ad un Penetration Tester.
Information Gathering (tecniche e tools).
Detect Host Live, Port Scanning and Service Enumeration.
Information Gathering di applicazioni web.
Attacchi di reti di tipo M.I.T.M.
Buffer Overflow.
Vulnerabilità delle applicazioni web.
Password / Hash Cracking.
V.A., Exploitation e Post-Exploitation.
Cenni al funzionamento ed evasione di programmi Antivirus.
Indicazioni per la scrittura di un report finale di un Penetration Test.

Obiettivi
Alla fine del corso i partecipanti acquisiscono tecniche e metodologie utilizzate durante una attività di Penetration Test di applicativi, rete e sistemi e sono in grado di realizzare in autonomia i Penetration Test.

Destinatari
Personale che si occupa della verifica della sicurezza di applicativi e sistemi, IT Security Engineer, responsabili della sicurezza IT.

Prerequisiti
Conoscenze di base dei concetti relativi al funzionamento di applicativi e sistemi e di rete. Conoscenze di base delle principali problematiche della IT security.