Domande per Colloqui di Cybersecurity

Una Raccolta Gratuita e Open‑Source per Red Team, Blue Team, Web Security, Incident Response e Altro

---

---

Panoramica

Questa repository è una raccolta curata di oltre 200 domande e risposte per colloqui di cybersecurity – pensata per chiunque si prepari per ruoli in:

• Red Teaming / Penetration Testing – Sfruttamento, evasione e persistenza.
• Blue Teaming / Difesa e Security Operations – Rilevamento, risposta e hardening.
• Incident Response – Threat intelligence, analisi dei log e rilevamento malware.
• Web Security – SQLi, XSS, CSRF, SSRF e attacchi di upload di file.
• Sicurezza della Rete Interna – Lateral movement, attacchi al dominio e tunneling.
• Hardening dei Sistemi – Sicurezza di Windows e Linux, privilege escalation.

---

Come Usare Questa Repository

1. Sfoglia il sito live per la migliore esperienza di lettura.
2. Per l'uso offline, clona la repository e apri qualsiasi file .md nel tuo editor preferito.
3. Usa la barra di ricerca sul sito live per trovare domande o argomenti specifici.

---

Struttura dei Contenuti

Clicca per espandere – elenco completo degli argomenti trattati

---

A Chi È Rivolto

---

Roadmap e Lavori in Corso

Questo progetto ora include una sezione dedicata al Blue Team con oltre 70 domande, che coprono incident response, analisi dei log, rilevamento delle intrusioni e tracciabilità. Ulteriori argomenti vengono aggiunti attivamente e i contributi sono i benvenuti!

Contenuti Blue Team Previsti

• Fondamenti dell'analista del Security Operations Center (SOC)
• Strumenti e query SIEM (Security Information and Event Management)
• Endpoint Detection and Response (EDR) – concetti e strumenti (CrowdStrike, SentinelOne, Defender)
• Analisi del traffico di rete e rilevamento delle anomalie
• Metodologie e framework di threat hunting (MITRE ATT&CK, Cyber Kill Chain)
• Ciclo di vita della gestione delle vulnerabilità
• Condivisione delle informazioni di sicurezza – STIX/TAXII, MISP
• Monitoraggio della sicurezza cloud (AWS, Azure, GCP)
• Architettura e implementazione Zero Trust
• Identity and Access Management (IAM) – SSO, MFA, Entra ID, Okta

[!NOTE] Se hai argomenti specifici sul Blue Team che vorresti vedere trattati, apri una issue o invia una pull request.

---

Anteprima

---

Contributi

[!NOTE] I contributi sono i benvenuti!

Hai trovato un errore? Hai una domanda da aggiungere?
Apri una issue o invia una pull request.

---

Contatti

---

⭐ Se questo progetto ti è stato utile, valuta di lasciare una stella. Aiuta anche gli altri a scoprirlo!