Progettazione e implementazione di attività di penetration test su ecosistemi eterogenei

In un mondo sempre più incentrato sull’evoluzione tecnologica e sempre più collegato, risulta importante potersi difendere dalle minacce esterne presenti. In quest’ottica, in questa tesi, vengono affrontati alcuni esempi pratici di Penetration Test. Il Penetration Testing fa parte di un’importante branca della CyberSecurity e risulta essere fondamentale per lo sviluppo di difese informatiche e l’individuazione di vulnerabilità sfruttabili all’interno di sistemi informatici. In particolare, sono stati svolti tre esempi pratici di Penetration Testing su macchine virtuali fornite dalla piattaforma HackTheBox. Le tre macchine virtuali si basavano sul sistema operativo Linux e sono state compromesse totalmente seguendo tutte le classiche fasi di un Penetration Test. I risultati ottenuti per ciascuna esperienza evidenziano come sia importante differenziare la metodologia di studio ma anche eseguire un’analisi approfondita delle informazioni raccolte.