1. Introduzione
2. Cosa è il Threat Hunting
3. Tipo di strategia
4. Strumenti
5. Obiettivi
6. Il Threat Hunting all’interno del processo di Incident Reponse
7. Il Threat Hunting e il processo di Risk Management
8. Le fasi della caccia
9. La threat intelligence e l’analisi forense
10. I confini della caccia
11. Le informazioni di intelligence: IoC

1. I modelli di riferimento
2. Piramide della paura
3. La Kill chain e le contromisure
4. Il modello a diamante
5. Come di esplora il terreno di caccia
6. Dalle ipotesi al report: il processo di caccia
7. La struttura di un report

1. Dalla intelligence all’infrastruttura
2. Il ruolo del cacciatore
3. L’origine della caccia: il traffico anomalo
4. La Packet Inspection
   1. Live o registrata
   2. Strategie e piani per la difesa
   3. Gli strumenti per la difesa
   4. I punti di indagine
   5. I modi per intercettare il traffico di rete: i punti di inserzione
5. Gli strumenti per la packet inspection
6. Libpcap e gli strumenti derivati
   1. Tcpdump
   2. TShark
7. Uno strumento agile: Wireshark
   1. Utilizzo dei filtri
   2. Identificazione User ed Hosts
   3. Esportazione di flussi Pcap

1. Il rilevamento di attacchi a livello fisico
   1. Anatomia del protocollo ARP
   2. Sfruttamento del protocollo ARP
   3. ARP pinging
   4. ARP e verdors
   5. Criteri di sicurezza e nuove strade
   6. Il traffico normale e non
2. Il rilevamento di attacchi a livello IP
   1. Anatomia del protocollo ICMP
   2. Sfruttamento del protocollo ICMP
   3. Ping sweep
   4. ICMP malevolo: esfiltrazione di dati
   5. Il traffico normale e non
3. Il rilevamento di attacchi a livello trasporto: il TCP
   1. Il protocollo TCP e il 3-way handshaking
   2. Wireshark e i contatori del TCP
   3. Il traffico normale e non
4. Attività particolari sul livello trasporto: scanning
   1. Analizzare l’attività di uno dei più diffusi strumenti di scansione: nmap
      1. Host discovery
      2. Port sweep
   2. I differenti modi di scansione
      1. TCP SYN scan /stealth
      2. TCP connect scan
      3. FIN Scan
      4. NULL Scan
      5. XMAS Scan
   3. Il rilevamento di attacchi a livello trasporto: il UDP
      1. Il protocollo UDP
      2. Il traffico normale e non
      3. Analizzare l’attività di scansione del protocollo UDP
   4. Il rilevamento di attacchi a livello applicazione
      1. Il protocollo DHCP
         1. Anatomia del protocollo DHCP
         2. Particolarità in Wireshark
         3. Il traffico normale e non
      2. Il protocollo DNS
         1. Anatomia del protocollo DNS
         2. Sfruttamento del protocollo DNS
         3. Il traffico normale e non
      3. Il protocollo HTTP
         1. Anatomia del protocollo HTTP
         2. Il traffico normale e non
         3. Strumenti di Wireshark dedicati al protocollo HTTP
         4. Il protocollo sicuro HTTPS
         5. Analizzare HTTPS
         6. Decifrare HTTPS

1. Il rilevamento di attacchi mediante analisi dei flussi
2. Un traffico sconosciuto
3. Esame flussi collegati a malware noti
   1. Esaminare una infezione da Ursnif
   2. Esaminare una infezione da Qakbot

1. Tecniche Antidisassembly 
2. Tecniche Antidebugger 

1. Tecniche di Unpacking 

• Google è un potentissimo motore di ricerca che contiene un linguaggio di interrogazione altrettanto potente. Grazie a questo modulo si avranno le competenze per poter ricercare efficacemente tutte le informazioni necessarie e su qualsiasi argomento, non solamente su Ethical Hacking!

La Cyber Security

• Cos'è un attacco informatico
• Il processo di Incident Response
• La Triade CIA
• Le tipologie di Hacker
• Cyber Theft Ring
• Quanto valgono i nostri dati sul Dark Web
• I principali attori
• I principali attacchi
• Le tecniche utilizzate
• I vettori preferiti

La Kill Chain

• Le Fasi
  • Targeting
  • Reconnaissance
  • Weaponization
  • Delivery
  • Exploitation
  • Installation
  • Command & Control
  • Un esempio di Attacco: Action
  • L'attacco a Target

Le vulnerabilità delle applicazioni web

• Chi è Owasp
• Come si compone un'applicazione web
• La Top Ten Owasp
  • Injection
  • Broken authentication
  • Sensitive data exposure
  • XML External Entities
  • Broken access control
  • Security Misconfiguration
  • Cross Site Scripting
  • Insecure Deserialization
  • Using components with known vulnerabilities
  • Insufficient Logging and Monitoring

Gli attacchi

• Cosa è uno Zero day
  • Dos, DDoS e DRDos
    • Smurf
    • Xmas scan Attack
  • Man in the Middle
  • Man in the browser
  • Buffer Overflow
  • Privilege escalation
  • Arp poisoning
  • DNS poisoning
  • Domain Hijacking
  • ClickJacking
  • Session Hijacking
  • Spoofing
    • Mac
    • Email
    • Phone
  • Downgrade Attack
  • Attacchi a WiFi
    • I protocolli Wi Fi
    • Reply Attack
    • Rogue AP
    • Evil Twin
    • Attacchi a WPS
  • Gli attacchi a Bluetooth
    • Bluejacking
    • Bluesnarfing
    • Bluebugging
  • Attacchi Crittografici
  • Le funzioni Hash
  • Pass the hash
  • Attacco alle password
    • Le tabelle arcobaleno
    • Il sale
    • Gli attacchi a dizionario
    • Attacchi ibridi
    • Attacchi on line
    • Brute Force
    • Attacco al compleanno

Il Social Engineering

• Cosa è il social engineering
• Scenari
• Il phishing
• Lo spear phishing
• Il lateral phishing
• Le truffe BEC
• Lo smishing
• Il vishing
• Tailgating
• Impersonation
• Dumpster diving
• Shoulder surfing
• Watering Hole
• I principi base del social engineering
• Un esempio di attacco
• Il Social Engineering Attack Framework

I Malware

• Il formato PE
• Le Dll
• Kernel Mode vs User Mode
• I protection Ring
• Le API
• Il passaggio da User Mode a Kernel Mode
• Come si viene infettati
• Le Firme
• Obfuscation & Mutation
• Il malware polimorfico
• Il malware metamorfico
• Le mutation engines
• La persistenza
  • I registri di sistema
  • DLL Hijacking
  • DLL load order hijacking
  • Trojanized System Bynaries
• Le Tipologie di Malware
  • I Virus
  • Le backdoor
  • Adware
  • Spyware
  • Keylogger
  • Trojan
  • RAT
  • Criptojacking
• I rootkit
  • User mode
  • Kernel mode
  • IAT Hooking
  • I Bootkit
• I malware ibridi
  • Conficker
• I Ransomware
  • Le fasi di un attacco Ransomware
  • Wannacry
  • Come comportarsi
• Macrovirus
• Scareware
• Fileless Malware
• Gli Exploit kit
  • Angler
  • Zeus Builder
• Crime as a Service
  • Grand Crab

• Introduzione
  • Cenni storici
  • La filosofia
  • Distribuzioni
  • Il Kernel
  • La shell
  • I Comandi
  • I Processi
• Il File System
  • File e Directory
  • La struttura del File System
  • Permessi e protezioni
  • Comandi per file e directory
• Redirezione
  • Stdin, Stdout e Stderr
  • La redirezione dell'input            
  • La redirezione dell'output
  • La redirezione dell'errore
• Filtri e pipelines                              
  • Le pipes
  • I principali filtri: grep, sort, uniq, nl, tr, head, tail, wc, sed, awk
• La Gestione dei processi                              
  • Le variabili ambientali
  • I Job
  • Gli stati dei processi
  • I segnali
• Rudimenti di programmazione shell                              
  • Quoting
  • Metacaratteri e globbing
  • Semplici esempi di sostituzione
  • Composizione di comandi
  • Il nostro primo programma

• Introduzione Server Client
• Overview Ruoli AD
• DNS Services
• Server Manager console
• Amministrazione di base
• UserAccount Gruop
• Security Group
• Condivisione cartelle
• Organization Unit and Group Policy Object

Il protocollo TCP/IP

• • I pacchetti
    • Il modello ISO/OSI
    • Il modello TCP/IP
    • I livelli
    • L'incapsulamento
  • Gli Header
    • Tcp
    • IP
    • Ethernet
  • Il protocollo IP
    • Gli indirizzi
    • Le classi di indirizzamento
    • La netmask
    • IPv6
  • Il routing IP
    • Le tabelle di routing
    • Autonomous system
    • I protocolli di routing
      • I protocolli IGP
      • I protocolli EGP
    • Distance Vector
    • RIP
    • Link State
    • Path vector
  • Il livello Data Link
    • Gli indirizzi MAC
    • La Mac Table
    • Gli switch
    • Il protocollo ARP
  • TCP e UDP
    • Le porte
    • Gli Header
    • Il comando Netstat
    • Il three way handshake
  • DNS
    • La struttura
    • La risoluzione
  • Il protocollo DHCP
    • Le fasi
    • Dhcp discover
    • Dhcp offer
    • Dhcp request
    • Dhcp hack
    • Il rinnovo
  • Altri protocolli
    • SNMP
    • ICMP
    • FTP
    • SMTP
    • IMAP
    • POP3

  Le applicazioni WEB

  • Il protocollo HTTP
  • HTTP request
  • HTTP response
  • HTTPs
  • I cookies
  • Le Sessioni HTTP

  I Sistemi per proteggere la rete

  • I proxy
  • I firewall
  • Gli Honeypot
  • VPN
  • IDS/IPS
  • I sistemi DLP

Le vulnerabilità delle applicazioni web

• Chi è Owasp
• Come si compone un'applicazione web
• La Top Ten Owasp
  • Injection
  • Broken authentication
  • Sensitive data exposure
  • XML External Entities
  • Broken access control
  • Security Misconfiguration
  • Cross Site Scripting
  • Insecure Deserialization
  • Using components with known vulnerabilities
  • Insufficient Logging and Monitoring

Gli attacchi

• Cosa è uno Zero day
  • Dos, DDoS e DRDos
    • Smurf
    • Xmas scan Attack
  • Man in the Middle
  • Man in the browser
  • Buffer Overflow
  • Privilege escalation
  • Arp poisoning
  • DNS poisoning
  • Domain Hijacking
  • ClickJacking
  • Session Hijacking
  • Spoofing
    • Mac
    • Email
    • Phone
  • Downgrade Attack
  • Attacchi a WiFi
    • I protocolli Wi Fi
    • Reply Attack
    • Rogue AP
    • Evil Twin
    • Attacchi a WPS
  • Gli attacchi a Bluetooth
    • Bluejacking
    • Bluesnarfing
    • Bluebugging
  • Attacchi Crittografici
  • Le funzioni Hash
  • Pass the hash
  • Attacco alle password
    • Le tabelle arcobaleno
    • Il sale
    • Gli attacchi a dizionario
    • Attacchi ibridi
    • Attacchi on line
    • Brute Force
    • Attacco al compleanno

Il Social Engineering

• Cosa è il social engineering
• Scenari
• Il phishing
• Lo spear phishing
• Il lateral phishing
• Le truffe BEC
• Lo smishing
• Il vishing
• Tailgating
• Impersonation
• Dumpster diving
• Shoulder surfing
• Watering Hole
• I principi base del social engineering
• Un esempio di attacco
• Il Social Engineering Attack Framework

I Malware

• Il formato PE
• Le Dll
• Kernel Mode vs User Mode
• I protection Ring
• Le API
• Il passaggio da User Mode a Kernel Mode
• Come si viene infettati
• Le Firme
• Obfuscation & Mutation
• Il malware polimorfico
• Il malware metamorfico
• Le mutation engines
• La persistenza
  • I registri di sistema
  • DLL Hijacking
  • DLL load order hijacking
  • Trojanized System Bynaries
• Le Tipologie di Malware
  • I Virus
  • Le backdoor
  • Adware
  • Spyware
  • Keylogger
  • Trojan
  • RAT
  • Criptojacking
• I rootkit
  • User mode
  • Kernel mode
  • IAT Hooking
  • I Bootkit
• I malware ibridi
  • Conficker
• I Ransomware
  • Le fasi di un attacco Ransomware
  • Wannacry
  • Come comportarsi
• Macrovirus
• Scareware
• Fileless Malware
• Gli Exploit kit
  • Angler
  • Zeus Builder
• Crime as a Service
  • Grand Crab

Introduzione al processo di Penetration Test

• Le motivazioni e l’ingaggio
• Le fasi
• Presentare i risultati

Information Gathering

• Introduzione
• Intelligence gathering
• Open source intelligence gathering (OSINT)
• Ricerca Attiva vs Passiva
• I tre livelli di profondità
• Servizi di informazione online
• System Identification: le basi
  • Netcraft
  • whois
  • ping
  • traceroute
  • nslookup vs host vs dig
• System Identification e DNS: zone transfer
• System Identification e Posta Elettronica
• System Identification e servizi di rete
  • Port scanning
  • nc
  • Banner grabbing
  • Introduzione a nmap
    
    

Footprinting & Scanning

• Introduzione
• Le fasi del footprinting
• Definire il raggio di azione
• Strumenti del footprinting
• Hack Google: utilizzare google a nostro vantaggio
  • Query google
  • Operatori avanzati
  • Google dorks
• Hack DNS: spremere un DNS
• Ancora banner grabbing
• Mappare le reti remote
• Port Scanning automatico
  • nmap
• System Identification automatico
  • nmap
  • dmitry
    
    

Vulnerability Assessment

• Introduzione
• Il processo di VA
• Definizione del perimetro
• Inside vs Internet Facing
• Le evidenze rilevate dal processo di VA
• Limiti della VA
  • Il concetto di vulnerabilità
  • il concetto di exploitability
• Costruzione di un processo continuo
• Gli standard e le basi dati di riferimento
  • FIRST CVSS
  • MITRE
  • NIST
• Strumenti manuali vs automatici
• Gli strumenti automatici
  • nmap
  • Nikto
  • OpenVAS
  • Nessus

Attacchi Applicazioni Web

• Introduzione
  • Fingerprinting Web server
  • Test della scatola nera
  • Httprint
  • Exploitation manuale di server
• Protocollo http
  • Il metodo GET
  • Il metodo POST
  • Il metodo HEAD
  • Il metodo PUT
  • Il metodo DELETE
  • Il metodo OPTION
• Enumerazione
  • Enumerazione dei verbi http
  • Enumerazione File e directory
  • Enumerazione file con motori di ricerca
  • OWASP DirBuster
• Cross Site Scripting
  • Contromisure
  • Tipologie
  • Reflected (non-persistent)
  • Persistent
• SQL Injection (SQLi)
  • Il punto di iniezione
  • Anatomia di un attacco SQL Injection
  • SQLmap

System Attacks

• Malware
  • Adware
  • Spyware
  • Backdoor
  • Firewall e Backdoor
  • Rootkit
  • Trojan horse
  • Virus
  • Key-loggers
  • Botnet
  • Ransomware
• Attacchi alle password
  • Meccanismi di autenticazione
  • Algoritmo di crittografia e Funzioni di hash
  • File archivio password
    • Microsoft
    • Linux
    • Funzione di salting
  • Password cracking
  • Attacchi dizionario
  • Rainbow tables
  • Attacchi forza bruta (Brute Force)
  • Soluzione ibrida
  • Dizionari personalizzati
  • Attacco alle password con Hashcat
  • John the Ripper attack
• Buffer Overflow (BOF)
• Lo Stack
• Smashing the stack
• Overflow dello stack
  • Metodi push and pop

Network Attacks

• Authentication Cracking
  • Vunerabilty
  • Tool Hydra
• Share di Windows
  • Universal Naming Convention paths (UNC)
  • Share amministrativi e nascosti
• Null session
  • Vulnerability
  • Tool Enum
• ARP poisoning
  • Protocollo ARP
  • Arp Table
  • man-in-themiddle (MITM)
• Metasploit
  • Framework
  • Console
  • Comandi
  • Payload
• Meterpreter
  • Connesione
    • Bind
    • Reverse
  • Session
  • Meterpreter information gathering
    • Sysinfo
    • Route
    • Getuid