Il percorso abilita a simulare attacchi informatici complessi per testare la resilienza di infrastrutture critiche, applicazioni e fattori umani. Attraverso un approccio pratico basato su laboratori controllati, i partecipanti imparano a operare come Ethical Hacker professionisti.

Questo corso è rivolto a

• Consulenti per la sicurezza
• Ingegneri/Tecnici
• Amministratori di sistema/rete
• Ethical Hacker
• Penetration Tester
• Security Consultant

Alla fine del corso potrai

• Padroneggiare il ciclo di vita del PT secondo gli standard internazionali (OWASP, OSSTMM).
• Utilizzare tool avanzati per l’identificazione di vulnerabilità in ambienti On-Premise e Cloud.
• Integrare strumenti di IA Generativa per automatizzare l’analisi del codice e la creazione di payload.
• Valutare la postura di sicurezza rispetto alle normative vigenti (GDPR, AI Act).
• Produrre reportistica tecnica e direzionale ad alto impatto per il management.

Ecco cosa imparerai

• Fondamenti e AI Act
  • Etica hacker; Framework legali e conformità all’AI Act
  • Definizione del perimetro (Rules of Engagement)
• Reconnaissance & OSINT
  • Tecniche di Information Gathering
  • Google Dorking avanzato
  • Raccolta dati tramite API e tool di automazione
• Scanning & AI-Driven Analysis
  • Nmap e Masscan
  • Scansione vulnerabilità con Nessus
  • Utilizzo di LLM per l’interpretazione rapida degli output di scansione
• Web Application & API Hacking
  • Vulnerabilità OWASP Top 10
  • SQL Injection, XSS
  • Sicurezza delle API e microservizi
• Exploitation & Post-Exploitation
  • Metasploit Framework
  • Privilege Escalation (Linux/Windows)
  • Movimenti laterali e persistenza nella rete
• Cloud & Active Directory
  • Attacchi ad ambienti Azure/AWS
  • Hacking di infrastrutture Active Directory e protocolli di autenticazione
• Social Engineering 2.0
  • Deepfake e tecniche di Phishing assistite da IA
  • Psicologia dell’inganno e test della resilienza umana
• Reporting & Remediation
  • Strutturazione del Technical Report e dell’Executive Summary
  • Prioritizzazione dei rischi (CVSS)
  • Strategie di mitigazione