PENETRATION PenTester

A chi si rivolge

• Per deduzione dal programma, persone con basi informatiche che cercano un percorso ordinato attraverso le fasi di un penetration test.
• Tecnici di rete e sistemisti interessati a collegare configurazioni, servizi e vulnerabilità alle attività di verifica della sicurezza.
• Persone interessate alla certificazione CompTIA PenTest+, purché chiariscano la versione dell’esame di riferimento e ciò che è incluso nell’iscrizione.

Cosa puoi imparare

• Affrontare la preparazione di un laboratorio virtuale con VirtualBox, Kali Linux e Windows 11.
• Esaminare definizione del perimetro, regole d’ingaggio, vincoli normativi e fasi di un penetration test.
• Seguire attività dedicate a raccolta delle informazioni, enumerazione e vulnerability assessment con strumenti citati nel curriculum.
• Studiare attacchi a reti, applicazioni web e host, seguiti da exploitation, post-exploitation e comunicazione dei risultati.
• Incontrare le basi dello scripting e attività introduttive in Python.

Come è strutturato il programma

Il percorso comprende 33 sezioni e 265 unità, di cui 262 con video, in italiano. La durata video complessiva è di circa 18 ore e 51 minuti. Dopo l’orientamento iniziale, «Realizzare il Proprio Laboratorio» introduce virtualizzazione, VirtualBox e macchine virtuali: una preparazione concreta agli argomenti successivi. La sequenza antepone normativa, perimetro e metodo alle tecniche di attacco. «Normativa in ambito Penetration Testing» cita PCI-DSS e GDPR, mentre il modulo sullo scope include tipologie di assessment e rules of engagement. Il percorso prosegue dalla raccolta passiva, con OSINT, DNS e metadati, a quella attiva, con identificazione di host, servizi e scansioni Nmap. L’alternanza tra moduli tematici e sezioni LAB è particolarmente visibile nell’enumerazione e nel vulnerability assessment, dove compaiono Nessus, Nikto, WPScan e Wapiti. Seguono reti cablate e wireless, applicazioni web e host. «Attacchi alle Web Application» raccoglie temi come injection, gestione delle sessioni e vulnerabilità delle richieste; il relativo LAB cita SQLMap e proxy web. La parte finale amplia il quadro a cloud, IoT e sistemi industriali, ingegneria sociale, exploitation e post-exploitation. Il programma arriva poi a «Report Finale & Comunicazione», con mitigazioni e attività successive all’incarico. Chiudono scripting, un LAB con basi Python, checklist e una voce dedicata ai mazzi Anki. Questa organizzazione rende leggibile il ciclo del test; i titoli, da soli, non permettono però di misurare autonomia pratica e approfondimento.

Il programma è mostrato in estratto, con un massimo di 30 sezioni e 20 contenuti per sezione. I conteggi nella scheda si riferiscono all’intero catalogo del corso.

Durata, livello e prerequisiti

Il livello ufficiale non è indicato. La progressione parte da virtualizzazione e impostazione del lavoro, ma raggiunge temi come privilege escalation, pivoting, vulnerabilità del kernel e analisi di buffer overflow. È quindi plausibile leggerlo come un percorso introduttivo al penetration testing che attraversa anche argomenti avanzati, senza poter stabilire dai titoli la profondità raggiunta. Le lezioni iniziali non bastano a dimostrare che sia accessibile senza conoscenze informatiche pregresse.

Prima di iniziare

• La fonte non specifica prerequisiti formali.
• Come suggerimento di preparazione, sono utili nozioni di indirizzamento IP, servizi di rete e uso di Linux e Windows.
• Per seguire la configurazione del laboratorio è opportuno chiarire prima i requisiti del computer e delle macchine virtuali.

Punti forti e aspetti da verificare

Acquisto, noleggio o abbonamento?

La scheda del corso riporta 197 euro, ma non specifica quale formula di accesso corrisponda a questo importo: non è quindi possibile definirlo un prezzo d’acquisto. Il prezzo originale indicato nel catalogo è 4.000 euro; mancano però le informazioni necessarie per confrontarlo con i 197 euro, e non costituisce una base sufficiente per calcolare un risparmio. Non sono documentati un prezzo di noleggio, un abbonamento o la durata dell’accesso. La descrizione presenta lezioni on demand, una modalità compatibile con uno studio distribuito nel tempo, ma non chiarisce per quanto tempo restino disponibili. La convenienza dipende quindi dalle condizioni associate ai 197 euro e dall’eventuale inclusione dell’esame. Un confronto economico tra acquisto, noleggio e abbonamento richiede formule e costi che qui non sono disponibili.

Come confrontare le formule

Le domande da farsi