freeCodeCamp pubblica corso pratico di penetration testing su YouTube

freeCodeCamp.org ha pubblicato su YouTube “How Ethical Hackers Actually Break Into Systems”, un crash course di 2,5 ore tenuto dall’istruttore di cybersecurity Declan Middleton¹. Il video mostra, passo dopo passo, come condurre attività di penetration testing su una macchina virtuale Capture The Flag preparata per l’esercitazione¹.

Obiettivo: insegnare i fondamenti dell’offensive security in modo legale e sicuro¹. Il corso concentra teoria minima e pratica guidata. Tutto avviene in un ambiente chiuso, pensato per sperimentare tecniche reali senza toccare sistemi di produzione¹.

Si parte dall’uso di Linux in Parrot OS¹. Middleton guida nella navigazione a riga di comando, nella gestione dei permessi, nell’amministrazione di utenti e gruppi, e nel controllo dei processi¹. Queste basi servono a muoversi con sicurezza nella fase operativa del test.

Arriva poi la ricognizione di rete con Nmap¹. Le scansioni su indirizzi IP mappano gli host attivi, le porte aperte, i servizi in esecuzione e le versioni dei software¹. L’istruttore mostra anche l’uso di flag per scansioni più discrete, come le opzioni stealth e i decoy¹. Da qui si ricava la superficie d’attacco su cui impostare i passaggi successivi.

Segue la discovery sul perimetro web¹. Vengono presentati Dirsearch e FFuF per enumerare directory e file non indicizzati, oltre a WhatWeb e Nikto per profilare le tecnologie esposte e individuare potenziali debolezze¹. L’obiettivo è far emergere endpoint che non compaiono a prima vista e che spesso offrono spunti di sfruttamento.

Per l’analisi del traffico applicativo, il corso introduce Burp Suite¹. Il proxy consente di intercettare, ispezionare e modificare richieste e risposte HTTP, così da osservare il comportamento dell’applicazione e testare ipotesi d’attacco in modo controllato¹.

C’è spazio anche per l’automazione¹. Script mirati aiutano a velocizzare attività ripetitive e a standardizzare parti del flusso di lavoro, dalla raccolta di informazioni alla verifica di ipotesi tecniche¹. L’approccio riduce gli errori, libera tempo per l’analisi e rende replicabili i passaggi chiave.

Il filo conduttore resta costante: pratica etica, contesto isolato, massima attenzione alla conformità¹. La macchina virtuale CTF offre un bersaglio progettato per l’apprendimento, così da comprendere come si costruisce una catena d’attacco completa senza oltrepassare i limiti di legge¹.

freeCodeCamp presenta il video come un aiuto per capire come gli attaccanti infiltrano le reti, primo passo per progettare difese più robuste¹. Il corso è disponibile sul canale YouTube di freeCodeCamp.org con il titolo “How Ethical Hackers Actually Break Into Systems”, docente Declan Middleton¹.