Questo corso offre un percorso pratico e operativo pensato per chi desidera comprendere in profondità le dinamiche delle reti, le tipologie di minacce informatiche e l’architettura di infrastrutture aziendali basate su Active Directory, con un approccio sempre orientato all’etica e alla difesa. L’esperienza didattica combina spiegazioni teoriche chiare e sintetiche con esercitazioni in laboratori isolati e replicabili: in tali ambienti potrai eseguire procedure di ricognizione, analisi delle vulnerabilità, exploitation controllata e attività di post-exploitation in totale sicurezza e nel rispetto delle normative.

Si parte dalle basi dell’informatica e del networking per costruire una solida capacità di lettura del traffico e di interpretazione dell’architettura di rete: modelli di riferimento (OSI), indirizzamento IP, funzionamento dei protocolli fondamentali (TCP, UDP, HTTP, DNS, SMB) e la comprensione dei servizi Windows sono spiegati con esempi pratici. Questa conoscenza di base è indispensabile per riconoscere anomalie, capire come si propagano le compromissioni e pianificare test efficaci. L’ambiente operativo si focalizza su Kali Linux: imparerai a usare la shell, il file system, i comandi essenziali e gli strumenti di uso comune, ottenendo autonomia operativa per le fasi successive del test.

La ricognizione e l’OSINT rappresentano il primo passo operativo: verrà mostrato come raccogliere informazioni pubbliche e mappare sistemi e servizi usando strumenti come Nmap, Shodan e tecniche di Google Dorking, con l’obiettivo di costruire un quadro di contesto etico e documentato. Successivamente affronteremo l’analisi delle vulnerabilità: come individuare e classificare i problemi usando scanner professionali (ad es. Nessus) e come leggere e interpretare gli avvisi CVE e i punteggi CVSS per prioritizzare gli interventi.

Entrerai quindi nella logica dell’exploitation etico: comprenderai cosa sono payload, exploit, shell e reverse shell e come impiegare framework come Metasploit (incluso msfvenom) in ambienti di test. Le attività di exploitation saranno sempre eseguite in laboratorio isolato e documentate passo passo, con focus sulla responsabilità d’uso. Dopo l’accesso, il corso illustra le fasi di post-exploitation: enumerazione, movimento laterale, tecniche di persistenza e privilege escalation, utilizzando strumenti di enumerazione come LinPEAS/WinPEAS e librerie utili per l’automazione delle attività.

Il corso non tralascia la sicurezza applicativa: identificazione e mitigazione di vulnerabilità tipiche del web (SQL Injection, XSS, RCE, Path Traversal) con esercitazioni su ambienti come DVWA, dove potrai sperimentare attacchi e contromisure in modo legale. Imparerai inoltre tecniche per testare la robustezza delle password (John the Ripper, Hashcat) e best practice per la gestione delle credenziali.

Un’attenzione specifica è dedicata ad Active Directory: comprenderai la struttura logica (Domain Controller, OU, GPO), i meccanismi di autenticazione (Kerberos, LDAP) e i protocolli esposti che spesso costituiscono vettori d’attacco. Verranno discusse le tecniche operative più frequenti e come si manifestano nella pratica, oltre all’uso di tool specialistici per l’enumerazione e l’analisi di AD (es. BloodHound, CrackMapExec/nxc, Responder, Impacket) per comprendere come prevenire e mitigare movimenti laterali e furti di credenziali.