– Introduzione all’hacking etico
Copre i fondamenti delle questioni chiave nel mondo della sicurezza informatica, tra cui le basi dell’hacking etico, i controlli di sicurezza informatica, le leggi pertinenti e le procedure standard.

– Foot Printing e ricognizione
Imparare ad utilizzare le tecniche e gli strumenti più recenti per eseguire il foot printing e la ricognizione, una fase critica di pre-attacco del processo di hacking etico.

– Scansione delle reti
Conoscere le diverse tecniche di scansione delle reti e le contromisure.

– Enumerazione
Imparare varie tecniche di enumerazione, come gli exploit del Border Gateway Protocol (BGP) e del Network File Sharing (NFS), e le relative contromisure.

– Analisi delle vulnerabilità
Imparare a identificare le falle di sicurezza nella rete, nell’infrastruttura di comunicazione e nei sistemi finali di un’organizzazione target. Diversi tipi di valutazione delle vulnerabilità e strumenti di valutazione delle vulnerabilità.

– Hacking dei sistemi
Imparare a conoscere le varie metodologie di hacking del sistema, tra cui la steganografia, gli attacchi di steganalisi e la copertura delle tracce, utilizzate per scoprire le vulnerabilità del sistema e della rete.

– Minacce malware
Conoscere i diversi tipi di malware (trojan, virus, worm, ecc.), il malware APT e fileless, la procedura di analisi del malware e le contromisure per il malware.

– Sniffing
Conoscere le tecniche di packet-sniffing e come utilizzarle per scoprire le vulnerabilità della rete, nonché le contromisure per difendersi dagli attacchi di sniffing.

– Ingegneria sociale
Imparare i concetti e le tecniche di ingegneria sociale, compreso come identificare i tentativi di furto, verificare le vulnerabilità a livello umano e suggerire contromisure di ingegneria sociale.

– Negazione del servizio DoS
Imparare a conoscere le diverse tecniche di attacco Denial of Service (DoS) e Distributed DoS (DDoS), nonché gli strumenti utilizzati per verificare un obiettivo ed elaborare contromisure e protezioni DoS e DDoS.

– Dirottamento di sessione
Comprendere le varie tecniche di dirottamento di sessione utilizzate per scoprire i punti deboli della gestione delle sessioni a livello di rete, dell’autenticazione, dell’autorizzazione e della crittografia e le relative contromisure.

– Evadere IDS, firewall e Honeypot
Introduzione alle tecniche di elusione di firewall, sistemi di rilevamento delle intrusioni (IDS) e honeypot; strumenti utilizzati per verificare i punti deboli del perimetro di rete e contromisure.

– Hacking dei server Web
Conoscere gli attacchi ai server web, compresa una metodologia di attacco completa utilizzata per verificare le vulnerabilità nelle infrastrutture dei server web e le contromisure.

– Hacking delle applicazioni web
Conoscere gli attacchi alle applicazioni web, compresa una metodologia di attacco completa utilizzata per verificare le vulnerabilità delle applicazioni web e le contromisure.

– SQL Injection
Conoscere gli attacchi di SQL injection, le tecniche di evasione e le contromisure per SQL injection.

– Hacking delle reti wireless
Comprendere i diversi tipi di tecnologie wireless, tra cui crittografia, minacce, metodologie di hacking, strumenti di hacking, strumenti di sicurezza Wi-Fi e contromisure.

– Hacking delle piattaforme mobili
Imparare i vettori di attacco delle piattaforme mobili, l’hacking di Android e iOS, la gestione dei dispositivi mobili, le linee guida per la sicurezza mobile e gli strumenti di sicurezza.

– Hacking IoT
Conoscere i diversi tipi di attacchi IoT e OT, la metodologia di hacking, gli strumenti di hacking e le contromisure.

– Cloud Computing
Imparare i diversi concetti di cloud computing, come le tecnologie di container
e server less computing, le varie minacce del cloud computing, gli attacchi, la metodologia di hacking e le tecniche e gli strumenti di sicurezza del cloud.

– Dirottamento di sessione
Comprendere le varie tecniche di dirottamento di sessione utilizzate per scoprire le debolezze della gestione delle sessioni a livello di rete, dell’autenticazione, dell’autorizzazione e della crittografia e le relative contromisure.