Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 7 Dicembre 2022 12:59
La crescita di un Ethical Hacker non può avvenire esclusivamente all’interno di una scuola; l’Ethical Hacker ha bisogno di una palestra in cui potersi allenare quotidianamente. Per quanto si possa eseguire esercitazioni nel periodo di apprendimento, senza una palestra continuamente a disposizione è impossibile costruire una esperienza pratica quale è necessario possedere durante l’attività in campo aperto.
È per questo motivo che CybersecurityUp ha creato HackMeUp, il nuovo cyberrange per accompagnare l’Ethical Hacker in quella crescita continua.
La piattaforma verrà resa disponibile a tutti gli allievi iscritti al corso Certified Professional Ethical Hacker edizione Extreme: tramite HackMeUp i neo Ethical Hacker potranno continuare a mettere alla prova se stessi per un intero anno dalla fine del corso, accompagnati nella loro crescita professionale fino alla piena consapevolezza delle proprie capacità.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La piattaforma è definita di gioco, ma non si scherza! La piattaforma non abbandona la vocazione di mettere alla prova le conoscenze acquisite, né rinuncia a porre nuove e più dure sfide, in quel processo di crescita continuativa che è l’esercizio quotidiano.
Per questo motivo i cosiddetti “giochi” sono sfide con difficoltà crescenti, poste in competizioni individuali o collettive, perché il raffronto con i propri risultati precedenti o i risultati di altri Ethical Hacker sproni ad elevare le proprie capacità offensive.
Si può iniziare con esercitazioni semplici, per allenare la mente e lo spirito di osservazione, con competizioni di tipo natura enigmistica e sulla conoscenza teorica, oppure scegliere di accedere da subito alle sfide più ardue. È solo una questione di coraggio.
La vocazione in qualche modo ancora “didattica” della piattaforma è invece rappresentata da una particolare categoria di sfide, che abbiamo definito “campi di gioco”, in cui le singole sfide verranno palesemente poste in correlazione con gli argomenti delle lezioni di CybersecurityUp, rappresentandone così un ulteriore eserciziario: questa è la espressione più alta del progetto HackMeUp nell’intento di accompagnare per mano i discenti di CybersecurityUp fino alla professione.
Ovviamente si tratta di sfide, queste, in qualche modo guidate, perché è già noto chi sia “il colpevole”, ma non per questo perdono di importanza per tutti coloro che non hanno ancora ben chiaro specifiche tecniche e procedure e che grazie a queste sfide potranno far proprie.
I livelli più avanzati rappresentano invece la volontà di realismo dell’allenamento, togliendo ogni rete di protezione. Nulla ha più il sapore della didattica. Tutto è volontariamente calato un un’ambientazione aziendale quale quella che, verosimilmente, verrà affrontata nel futuro professionale. Non ci sono singole macchine da affrontare, ma ecosistemi anche complessi, in cui è necessario immaginare e costruire una propria strategia di attacco, senza conoscere preventivamente le singole tecniche applicabili, il loro ordine di esecuzione, i loro obiettivi singolari.
Si avrà a che fare con molteplici sistemi, reti più o meno complesse, percorsi di attacco semplici o intricati; le tecniche da dover porre in campo sono numerose: dallo sfruttamento di servizi e protocolli al movimento laterale, dal pivoting all’elevazione del privilegio, da attacchi a software tradizionali a quelli contro applicazioni web. La lista è lunga e non sarà facile per lo sfidante scegliere quale sia la combinazione vincente, esattamente come negli attacchi in natura.
A soluzione trovata, o in caso di resa, si potrà avere un raffronto con una soluzione guidata in video, con riferimenti documentali per le lezioni nei corsi CybersecurityUp che affrontino le tecniche utilizzate, così come riferimenti a standard internazionali per le tecniche di attacco da porre in essere (MITRE ATT&ACK) e vulnerabilità presenti (CWE e CVE) da sfruttare e tanta altra documentazione per corroborare le conoscenze anche teoriche.
Buona sfida a tutti!
Ricorda che se sei interessato al corso Certified Professional Ethical Hacker utilizzando il codice RHC supporterai Red Hot Cyber dato che Fata Informatica devolverà il 5% del ricavato a questa community.
RedazioneDomani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...
Ancora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
