Corso Penetration Test
Durata: 3 giorni
Live Online
In presenza
Live Online
In presenza
Formazione Penetration Test
Il Corso Penetration Test di Nexsys è un percorso pratico e avanzato che riproduce un vero engagement di penetration testing in ambito aziendale: dall'initial access fino alla compromissione completa del dominio Active Directory. Ogni fase viene affrontata in laboratorio, con gli stessi strumenti e le stesse tecniche usate nei test di sicurezza reali.
Il filo conduttore è NetExec, lo strumento di riferimento per enumerare e attaccare l'infrastruttura di rete e Active Directory: lo userai in quasi tutte le fasi del corso, fino a sviluppare un tuo modulo custom per il pivoting. Lungo il percorso imparerai a ottenere un foothold, elevare i privilegi su Linux e Windows, eludere Windows Defender, muoverti nella rete con tunnelling e pivoting, effettuare il looting delle macchine ed estrarre credenziali, fino a conquistare il dominio con tecniche come DCSync, relaying e abuso di AD CS.
Il corso chiarisce anche la differenza tra penetration test e Red Teaming e dedica spazio a come si struttura e si scrive un report professionale, l'output che dà valore all'intera attività. È rivolto a chi lavora in ambito offensivo, ma anche a sistemisti e team di difesa che vogliono capire come viene realmente attaccata la loro infrastruttura per proteggerla meglio.
Sessioni live interattive
Lezioni in diretta con spazio per domande e confronto.
Approccio pratico
Esercitazioni e casi reali per mettere in pratica ciò che impari.Cosa imparerai
- Ottenere un initial access abusando di share NFS e di applicazioni web esposte
- Enumerare rete e Active Directory con NetExec: utenti, gruppi, computer e proprietà degli oggetti
- Effettuare Local Privilege Escalation su Linux e Windows, incluso l'abuso dei privilegi SeImpersonate
- Eludere Windows Defender con tecniche di obfuscation e string manipulation
- Muoverti nell'infrastruttura con tunnelling SSH, pivoting con Ligolo-Ng e VPN Layer 2
- Estrarre credenziali da LSA, SAM e DPAPI ed effettuare il looting delle macchine Windows
- Conquistare il dominio con DCSync, relay attack e abuso di AD CS e SQL Server, e sviluppare un modulo NetExec custom
I vantaggi della formazione Nexsys
Trainer esperti e certificati
Formatori con esperienza concreta in ambito aziendale.
Contenuti sempre aggiornati
Materiale sempre in linea con le novità del settore.
Open Badge digitale
Un certificato digitale, verificabile e condivisibile online.
Esercitazioni guidate
Attività pratiche con il supporto diretto del docente.
Registrazioni disponibili
Rivedi le lezioni quando vuoi per 3 mesi.
Supporto post-corso
Assistenza anche dopo la fine del corso, per chiarimenti e approfondimenti.Personalizza la tua formazione
Il corso può essere riprogettato su misura delle esigenze formative della tua azienda o di un gruppo di lavoro. Contenuti, durata e modalità sono personalizzabili per garantire coerenza con i tuoi obiettivi, tempi e budget.
Programma del Corso
Modulo 1: Introduzione
- Introduzione al Penetration Testing
- Distinzione dal Red Teaming
- Come scrivere i report
- Introduzione a NetExec e perché è centrale nel corso
- I cicli di un engagement
Modulo 2: Initial Access
- Abuso dei permessi di lettura/scrittura su share NFS
- Abuso di base di applicazioni web
Modulo 3: Enumeration
- Uso di NetExec per enumerare NFS nella rete
- Port scanning e service discovery
- Estrazione da Active Directory di informazioni utili: utenti, gruppi, computer e proprietà degli utenti
Modulo 4: Privilege Escalation
- Tecniche di Local Privilege Escalation su macchine Linux e Windows
- Riutilizzo delle credenziali (replay) per individuare privilegi elevati su altre macchine
- Abuso dei privilegi SeImpersonate per la privilege escalation su Windows
Modulo 5: Anti Virus Evasion
- Evasione di Windows Defender con obfuscation, string manipulation e altre tecniche
Modulo 6: Tunnelling e Pivoting
- Configurazione del tunnelling tramite SSH per attaccare l'infrastruttura a partire dal proprio foothold
- Pivoting con Ligolo-Ng: General Authentication, Kerberos e Local Authentication
- Abuso di una VPN Layer 2 per accedere a segmenti di rete
Modulo 7: Looting delle macchine Windows
- Ricerca nei fileshare
- Estrazione di credenziali da LSA, SAM e DPAPI
- Impersonazione della sessione di un utente
- Uso di protocolli non comuni per gli attacchi
Modulo 8: Domain Privilege Escalation
- Individuazione e impersonazione delle sessioni di account ad alti privilegi (Domain Admins) per la privilege escalation
- Abuso dei diritti minimi necessari per attacchi come il DCSync, modificando le ACL degli oggetti di dominio
Modulo 9: Relaying
- Relay attack con account utente e account macchina
- Cross-protocol relay attack
Modulo 10: Abuso di AD CS e SQL Server
- Abuso dei SQL Server ed estrazione di segreti dal database
- Active Directory Certificate Services (AD CS)
- Domain Privilege Escalation abusando di AD CS
Modulo 9: Sviluppo di moduli custom per NetExec
- Sviluppo di un modulo NetExec custom per il tunnelling
- Uso del modulo nel lab per effettuare il pivoting di rete
Requisiti
Per seguire con profitto il corso sono consigliate:
- Buona conoscenza di reti TCP/IP e dei principali servizi e protocolli
- Dimestichezza con la riga di comando di Linux e Windows
- Conoscenze di base di Active Directory (utenti, gruppi, autenticazione)
- Nozioni di penetration testing e sicurezza informatica
Chi parte da basi meno solide può prepararsi con il Corso Ethical Hacker. Al termine del corso viene rilasciato un attestato di partecipazione.
Laboratorio pratico
Il corso è quasi interamente hands-on: ogni tecnica si prova in un laboratorio dedicato che riproduce un'infrastruttura aziendale con Active Directory. In laboratorio esegui l'intera catena d'attacco, dall'initial access alla compromissione del dominio, fino allo sviluppo del modulo NetExec custom usato per il pivoting di rete.
Prezzo per formazione dedicata online
€ 1.500 + IVA a partecipante
A chi è rivolto
- Penetration tester e security specialist che vogliono consolidare le tecniche offensive su Active Directory
- Ethical hacker e membri di Red Team impegnati in assessment interni
- Amministratori di sistema e di rete che vogliono capire come viene attaccata la loro infrastruttura per difenderla meglio
- Analisti SOC e Blue Team che vogliono conoscere le tecniche d'attacco per riconoscerle e contrastarle
- Professionisti della cybersecurity che preparano engagement di penetration test in azienda
Corso personalizzato? 1 ora di consulenza gratuita per la tua azienda
Se scegli questo corso in modalità personalizzata, hai diritto a 1 ora di consulenza gratuita con il trainer da utilizzare dopo la formazione. Un’occasione per approfondire dubbi specifici e applicare subito quanto appreso al tuo contesto aziendale.
Open Badge digitale
Con i nostri corsi non ricevi un semplice attestato in PDF, ma un badge digitale riconosciuto a livello internazionale, conforme allo standard Open Badge.
È verificabile, condivisibile su LinkedIn e integrabile nel tuo CV, per valorizzare le competenze acquisite in modo moderno, trasparente e affidabile.
FAQ Corso Penetration Test
Meglio formare il team interno o affidare il penetration test a un fornitore?
Dipende dall’obiettivo. Il corso serve quando il team IT deve saper condurre verifiche in autonomia: insegna un processo strutturato per simulare attacchi reali, dalla raccolta di informazioni al report finale. Quando serve un test indipendente sul perimetro aziendale, con scope e report formali, è più adatto il servizio di penetration test per aziende di Nexsys.
Che differenza c’è tra il Corso Penetration Test e il Corso Ethical Hacker?
Il Corso Penetration Test dura 2 giorni ed è centrato sul test di host e reti: ricognizione, enumerazione, exploit con Metasploit, pivoting, attacchi alle password e report. Il Corso Ethical Hacker dura 3 giorni e copre un campo più ampio, che comprende anche applicazioni web e API, phishing simulato, reti wireless, cloud e Active Directory. Per chi deve testare l’infrastruttura il punto di partenza è il primo.
Quanto costa il corso e cosa comprende?
La formazione dedicata dura 2 giorni, in live online o in presenza. A partecipante costa 1.700 € + IVA one to one, 1.400 € con 2 partecipanti e 1.120 € con 3; oltre i tre partecipanti la quotazione è personalizzata. Comprende esercitazioni guidate, registrazioni, supporto post-corso e Open Badge digitale. Il corso può rientrare in un piano finanziato dai fondi interprofessionali, se rispetta le regole del fondo; la pratica la seguono enti partner di Nexsys.
Dopo il corso il team può testare i sistemi dell’azienda?
Sì, ma solo sui sistemi che l’azienda autorizza per iscritto, con uno scope definito e regole di ingaggio concordate prima di iniziare. Il corso insegna metodologia e tecniche; perimetro, orari e limiti del test li stabilisce l’azienda. Sui sistemi di produzione conviene lavorare in finestre concordate e con un piano di rientro in caso di disservizi.
Corsi correlati
Preferisci compilare il modulo? Scrivi i tuoi dati qui sotto
Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante: