I gruppi hacker più famosi al mondo
Da Anonymous al Lazarus Group: chi sono i gruppi più noti, cosa li muove e cosa ci insegnano sulla difesa.
Leggi la guida →community di ethical hacking
Impara l’hacking etico. Legale, pratico, in italiano.
Lezioni chiare, laboratori veri e live di gruppo per capire come attaccano gli hacker e come si difendono reti, siti e dispositivi.
kali@lab:~$ whoami studente — white hat in formazione kali@lab:~$ corso --programma [01] fondamenti e codice etico [02] reti, protocolli e Linux [03] ricognizione e OSINT [04] analisi delle vulnerabilità [05] sicurezza delle web app [06] password e crittografia [07] report e difesa # obiettivo: capire l’attacco per costruire la difesa kali@lab:~$
18video del corso, gratis
2×live di gruppo al mese per domande e laboratori
8aree: dalle reti alla risposta agli incidenti
0 €per iniziare con il corso gratuito
il corso
Un corso completo, gratuito
Dalle basi alla difesa: video, laboratori, quiz e attestato. Tutto senza spendere nulla.
Corso gratuito
0 €
Per tutti, senza carta di credito
- 18 video lezioni nell’area riservata
- Quiz per verificare cosa hai capito
- Laboratorio con Kali Linux, passo per passo
- Attestato di partecipazione a fine corso
- Community e live con il docente
cosa impari
Le competenze di un penetration tester, passo dopo passo
Reti e Linux
TCP/IP, porte, servizi e la riga di comando: le fondamenta di tutto.
Ricognizione e OSINT
Come si raccolgono informazioni pubbliche prima di un test.
Vulnerabilità
Scansione, enumerazione e valutazione del rischio, con metodo.
Web app
OWASP Top 10: SQL injection, XSS e come si correggono.
Crittografia
Password, hash, cifratura dei dati con GPG e VeraCrypt.
Sistemi e dispositivi
Windows, Linux, macOS e smartphone: dove sono i punti deboli.
Ingegneria sociale
Phishing e manipolazione: l’attacco che passa dalle persone.
Risposta agli incidenti
Cosa fare durante e dopo un attacco, e come scrivere il report.
white hat · grey hat · black hat
Stesse competenze, scelte diverse
Il “cappello” non indica quanto sei bravo, ma da che parte stai. Qui si formano solo white hat.
white hat
L’hacker etico
Cerca le falle con il permesso del proprietario, le segnala e aiuta a chiuderle. È il penetration tester, il consulente di sicurezza, chi lavora nei team di difesa.
grey hat
La zona grigia
Entra nei sistemi senza autorizzazione, magari senza fare danni, e poi avvisa. Le intenzioni possono essere buone, ma resta un comportamento illegale.
black hat
Il criminale informatico
Sfrutta le vulnerabilità per rubare dati, chiedere riscatti o fare danni. Studiarne i metodi serve a riconoscerli e fermarli.
Solo hacking etico. Tutto quello che si impara qui va provato su laboratori tuoi o su sistemi per cui hai un’autorizzazione scritta. Entrare senza permesso in un sistema altrui è reato (art. 615-ter del Codice penale).
il docente
Ciao, sono Fabio Cavalieri
Sviluppo siti web e mi occupo di sicurezza informatica. Ho creato questo progetto per spiegare l’hacking etico in modo semplice, in italiano e con tanta pratica.
Nelle live rispondo alle domande, mostriamo gli strumenti dal vivo e risolviamo insieme i laboratori. L’obiettivo è che tu sappia fare, non solo ripetere definizioni.
una storia che insegna
Kevin Mitnick: da ricercato a consulente di sicurezza
Kevin Mitnick (1963–2023) è stato l’hacker più famoso degli anni ’90. Negli anni ’80 e ’90 entrò nelle reti di aziende come Motorola, Nokia, Sun Microsystems e DEC, spesso senza scrivere una riga di codice: telefonava, si fingeva un collega e si faceva dare le password.
Arrestato dall’FBI nel 1995, dopo il carcere è passato dall’altra parte. È diventato consulente di sicurezza, autore e uno dei relatori più seguiti al mondo.
La lezione per noi: l’anello debole spesso non è il software, ma la persona. Per questo nel corso c’è un modulo intero sull’ingegneria sociale.
Leggi: i gruppi hacker più famosidal blog
Guide per iniziare
Corso gratuito di ethical hacking: come funziona
Argomenti, quiz, requisiti e come iscriversi: tutto sul corso pensato per chi parte da zero.
Leggi la guida →Concetti di hacking: le 10 parole da conoscere
Vulnerabilità, exploit, payload, phishing: il vocabolario minimo per capire la sicurezza informatica.
Leggi la guida →aiuto
Hai subito un attacco informatico?
Account rubato, sito bloccato o infettato, email strane partite a tuo nome: non sei solo.
Ti aiuto a capire cosa è successo, a rimettere in sicurezza account e sito e a recuperare i dati dai backup.
Messa in sicurezza
Cambio credenziali, verifica accessi, chiusura della falla usata dall’attaccante.
Ripristino e backup
Recupero del sito dalla versione pulita e backup automatici da qui in avanti.
domande frequenti
Prima di iniziare
L’ethical hacking è legale?
Sì, quando lo pratichi sui tuoi sistemi, in laboratorio o con un’autorizzazione scritta del proprietario. È il lavoro di chi fa penetration test e difende aziende ed enti. Nel corso impari prima le regole e poi le tecniche.
Devo già saper programmare?
No. Basta saper usare il computer. Le basi di reti e sistemi operativi le costruisci proprio durante il corso.
Che computer mi serve?
Un PC o un Mac con almeno 8 GB di RAM per far girare le macchine virtuali (Kali Linux e i laboratori). Le lezioni si guardano anche da telefono e tablet.
Il corso prepara alle certificazioni?
Il corso segue gli argomenti richiesti da certificazioni come CEH (Certified Ethical Hacker) e CompTIA Security+. L’esame si sostiene presso gli enti ufficiali: il corso ti prepara, non rilascia la certificazione.
Ho subito un attacco: potete aiutarmi?
Sì. Scrivimi dalla pagina Aiuto attacchi o su WhatsApp: valutiamo insieme cosa è successo, mettiamo in sicurezza account e sito e ripristiniamo i dati dai backup.
Il primo passo è gratis
Iscriviti al corso gratuito: ricevi le prime lezioni e scopri se questa strada fa per te.