Win Magazine Manuale N.2 – A Scuola di Hacking – Agosto-Settembre 2024 [True PDF]

Chi gestisce un sistema informatico sa bene quanto sia rischioso trascurare l’aspetto sicurezza. Che si tratti di un semplice server web con un singolo sito ospitato, o di una complessa infrastruttura di livello aziendale, il problema resta sempre lo stesso. Una possibile soluzione può essere rappresentata dalle verifiche di sicurezza che, eseguite periodicamente, consentono di evidenziare potenziali falle nella protezione di un sistema.

Condotte da veri e propri professionisti in possesso di grande preparazione e di un ferreo codice etico, le verifiche di sicurezza possono essere suddivise in due tipologie principali: Vulnerability Assessment e Penetration Test.

La prima è un processo che viene condotto tramite l’impiego di specifici software avanzati; il suo obiettivo è quello di individuare e classificare le vulnerabilità note, fermandosi prima dello sfruttamento delle stesse.

Il Penetration Test, invece, comporta una valutazione più approfondita della sicurezza di un sistema, mediante una vera e propria simulazione di un attacco reale. Tale simulazione è condotta con mezzi simili a quelli potenzialmente utilizzabili da un attaccante, ma ha il solo scopo di verificare la solidità dei sistemi testati senza arrecare alcun danno, evidenziandone le vulnerabilità al fine di consentire, al legittimo gestore, le necessarie azioni correttive.

Come possiamo esercitarci per diventare dei Penetration Tester provetti? La risposta sta nella virtualizzazione. In questa guida, i nostri tecnici vi faranno vedere come creare un ambiente simulato dove compiere le azioni di intrusione senza commettere illeciti. Si tratta, quindi, di una vera e propria “palestra” per i futuri Penetration Tester, che troveranno al suo interno tutti gli strumenti usati dai white-hat per “allenarsi” negli attacchi e scovare bug e punti deboli dei sistemi.