Hacking Etico
Impara. Pratica. Difendi.
Cos'è l'Ethical Hacking
L'ethical hacking (o penetration testing) è la pratica di testare sistemi informatici con il permesso del proprietario per scoprire vulnerabilità prima che lo facciano i malintenzionati. Un ethical hacker usa le stesse tecniche degli attaccanti, ma con obiettivi completamente diversi: migliorare la sicurezza, non compromettere i sistemi.
Percorso di Apprendimento
Fondamenti di Rete
TCP/IP, DNS, HTTP/S, porte e protocolli. Capisci come comunicano i sistemi prima di testarli.
BeginnerLinux & Bash
Comandi fondamentali, filesystem, permessi, scripting bash. Kali Linux come ambiente di lavoro.
BeginnerRicognizione
OSINT, Nmap, Shodan, enumerazione di servizi. Raccogli informazioni legalmente su target autorizzati.
BeginnerExploitation
OWASP Top 10, SQL Injection, XSS, Metasploit. Lab su TryHackMe e HackTheBox.
IntermediatePost-Exploitation
Privilege escalation, lateral movement, persistence. Solo in ambienti di lab controllati.
AdvancedReport & Difesa
Redigi report professionali, proponi remediation, ottieni certificazioni. La fase più importante.
AdvancedIl tuo Arsenale
Nmap
Network scanner e port scanner. Lo strumento fondamentale per la ricognizione di rete.
Sito ufficiale →Burp Suite
Proxy HTTP per web application testing. Intercetta, analizza e modifica richieste.
Sito ufficiale →Wireshark
Analizzatore di pacchetti di rete. Cattura e ispeziona il traffico in tempo reale.
Sito ufficiale →John the Ripper
Password auditing tool open source. Per verificare la robustezza degli hash.
Sito ufficiale →Aircrack-ng
Suite per sicurezza WiFi. Audit di reti wireless su reti di tua proprietà.
Sito ufficiale →Gobuster
Directory e file bruteforcer per web server. Scopre path e risorse nascoste.
Sito ufficiale →Hydra
Login cracker parallelo multi-protocollo. Password audit su sistemi autorizzati.
Sito ufficiale →Nikto
Web server scanner open source. Rileva vulnerabilità note e misconfigurazioni.
Sito ufficiale →// Usa questi strumenti SOLO su sistemi di tua proprietà o con autorizzazione scritta.
Allenati Legalmente
TryHackMe
Rooms guidate per tutti i livelli. Browser-based, no setup. Ideale per chi inizia.
HackTheBox
Macchine realistiche e sfide CTF. Più impegnativo di THM. Starting Point ottimo.
PicoCTF
CTF pensata per studenti. Sfide di crittografia, forensics, web e binary.
OverTheWire
War games progressivi. Bandit per iniziare, Natas per il web, Leviathan per Linux.
VulnHub
VM vulnerabili scaricabili. Pratica offline nel tuo home lab completamente isolato.
OWASP WebGoat
App web deliberatamente vulnerabile. Impara OWASP Top 10 con laboratori pratici.
Accedere, modificare o danneggiare sistemi informatici altrui senza autorizzazione costituisce reato penale (art. 615-ter c.p. — accesso abusivo a sistema informatico).
AlbSystem non si assume responsabilità per usi impropri delle conoscenze condivise.
// Usa queste conoscenze per DIFENDERE, non per attaccare.