Introduzione Al Security Testing

Il corso è incentrato sulla figura del security tester identificandone il ruolo e le responsabilità.

Il security tester è la figura incaricata di svolgere l'attività di ricerca e controllo delle vulnerabilità che possono essere presenti all'interno della rete sui diversi targets del cliente.

Durante il corso verrà proposta la metodologia che occorre seguire per poter svolgere un security test efficace, completo ed esaustivo.

Programma

Modulo 1
• Introduzione al security testing
• Leggi, policy e procedure
• Analisi del rischio
• Obiettivi del test, tipologie, canali e vettori
• Prospettive d’indagine
• Controlli di sicurezza
• Possibili problemi durante il test
• Stesura del report
• Tipologie di hackers
• Le principali differenze tra security testing e hacking.

Modulo 2
• Le principali interazioni con i target
• Information Gathering
• Banner Grabbing
• Port Scanning
• System Identification
• Services Identification
• Enumeration
• Cracking delle password
• Google Hacking
• Web Testing
• Database Testing
• Ricerca e verifica delle vulnerabilità