• Introduction to Penetration Testing Concepts
• Plan a Pen Test Engagement
• Scope and Negotiate a Pen Test Engagement
• Prepare for a Pen Test Engagement

• Gather Background Information
• Prepare Background Findings for Next Steps

• Perform Social Engineering Tests
• Perform Physical Security Tests on Facilities

• Scan Networks
• Enumerate Targets
• Scan for Vulnerabilities
• Analyze Basic Scripts

• Analyze Vulnerability Scan Results
• Leverage Information to Prepare for Exploitation

• Exploit Network-Based Vulnerabilities
• Exploit Wireless and RF-Based Vulnerabilities
• Exploit Specialized Systems

• Exploit Windows-Based Vulnerabilities
• Exploit *nix-Based Vulnerabilities

• Exploit Web Application Vulnerabilities
• Test Source Code and Compiled Apps

• Use Lateral Movement Techniques
• Use Persistence Techniques
• Use Anti-Forensics Techniques

• Analyze Pen Test Data
• Develop Recommendations for Mitigation Strategies
• Write and Handle Reports
• Conduct Post-Report-Delivery Activities

• Laboratori pratici di Penetration Testing

Nel Project Work metterai in pratica le competenze apprese sulle fasi del penetration testing, dalla pianificazione al reporting, con raccolta delle evidenze e classificazione del rischio.

Potrai costruire il caso su organizzazioni reali di terzi, su realtà di tua proprietà oppure su ambienti inventati:

• Simulazione di un incarico reale di penetration testing su infrastruttura aziendale
• Applicazione delle fasi: planning, reconnaissance, scanning, exploitation e reporting
• Identificazione e sfruttamento controllato delle vulnerabilità con raccolta delle evidenze
• Analisi del rischio e classificazione delle vulnerabilità
• Redazione di un penetration test report professionale