Impara la Cybersecurity
sul campo

Analizza finding reali, assegna priorità usando CVSS, EPSS e KEV, e confronta il tuo ragionamento con una soluzione guidata.

• 01 Dal finding alla priorità Scenari di Vulnerability Management · 4 finding

Avvia Nessus e OpenVAS su istanze EC2 dedicate, scansiona un target Ubuntu vulnerabile e analizza i risultati in un ambiente reale isolato.

• 02 Hands-On Scanning Lab Nessus · OpenVAS · Ubuntu Vulnerable

Pianifica una scansione, configura lo scanner, interpreta evidenze tecniche e distingui vulnerabilità, misconfiguration, esposizioni rischiose e risultati da validare.

• 03 Dallo scope al finding Pianificazione · Scanner · Misconfiguration

Analizza un'app web aziendale vulnerabile (VulnCorp) con Burp Suite: identifica SQLi, IDOR, JWT debole, Broken Access Control, SSRF e Stored XSS in un ambiente cloud dedicato.

• 04 Web App Assessment Lab Burp Suite · SQLi · JWT · IDOR · SSRF · XSS

Sfrutta Assertion Tampering e XML Signature Wrapping su un Service Provider SAML vulnerabile in un ambiente cloud isolato e dedicato.

• 05 SAML Attack Lab Assertion Tampering · XML Signature Wrapping

Esplora una GUI BloodHound gia popolata, identifica un attack path IAM/AD e trasforma un privilegio laterale in un finding prioritizzato.

• 06 Identity Attack Path con BloodHound IAM graph - GenericWrite - Domain Admin path

Esegui un PBQ IAM completo: interviste simulate, account e privilegi, access review, SSO/SAML, priorita di report e remediation.

• 07 Audit IAM 360 Interviste - AAA - SSO/SAML - Report

Naviga una Prowler App gia popolata, leggi i finding cloud e confronta la vista tecnica con i framework di compliance.

• 08 Prowler Cloud Assessment Findings - Compliance - Priorita

Un VA end-to-end: scansiona la rete con OpenVAS, leggi le interviste, prioritizza per contesto e scrivi il report sul template CyberEasy.

• 09 Lab 09 - VA Capstone Scan - Contesto - Report