Piano di studio di cybersecurity di 90 giorni

📚 Indice

Introduzione
Obiettivi e pubblico
Suddivisione giornaliera
Contribuire

📘 Introduzione

Benvenuti alla sfida 90 giorni di cybersecurity!
Questo repository fornisce un piano di studio strutturato e autonomo di 90 giorni, progettato per aiutare gli studenti a costruire una solida base nella cybersecurity. Che tu sia un principiante che cerca di entrare nel settore o un professionista che vuole affinare le proprie competenze, questa roadmap offre una vasta gamma di risorse curate, attività pratiche e materiali di apprendimento.

I moduli giornalieri coprono argomenti essenziali e avanzati, tra cui:

Fondamenti di rete (Network+)
Principi di sicurezza (Security+)
Basi di Linux e scripting di shell
Programmazione Python per attività di sicurezza
Analisi del traffico e ispezione dei pacchetti
Controllo versione con Git
Strumenti SIEM e analisi dei log con lo stack ELK
Sicurezza cloud con GCP, AWS e Azure
Test di penetrazione e hacking etico

Ogni giorno è progettato con attività pratiche, tutorial e materiali di lettura per aiutarti a rimanere in carreggiata. Per un elenco completo delle risorse, consulta learn.md.

🎯 Obiettivi e pubblico

📌 Obiettivi

L'obiettivo principale di questo piano di 90 giorni è aiutare gli studenti a:

Costruire una solida base nei concetti e nelle pratiche fondamentali della cybersecurity.
Acquisire esperienza pratica attraverso esercizi quotidiani e strumenti reali.
Sviluppare le competenze tecniche necessarie per certificazioni come CompTIA Network+ e Security+.
Esplorare domini chiave tra cui sicurezza di rete, hardening dei sistemi, sicurezza cloud, scripting e hacking etico.
Coltivare un'abitudine di apprendimento costante per 90 giorni per supportare la ritenzione e la crescita a lungo termine.

Al termine di questo percorso, dovresti sentirti sicuro nell'utilizzare una varietà di strumenti, concetti e tecniche di cybersecurity.

👥 Pubblico target

Questo repository è ideale per:

Aspiranti professionisti della cybersecurity che si preparano per ruoli entry-level o certificazioni.
Professionisti IT in transizione verso una carriera focalizzata sulla sicurezza.
Studenti di informatica, sistemi informativi o ingegneria di rete.
Auto-didatti che cercano un piano di studio strutturato e completo.
Sviluppatori e ingegneri DevOps che vogliono comprendere meglio l'infrastruttura sicura e il rilevamento delle minacce.
Chiunque sia curioso di come funziona la cybersecurity in ambienti reali.

Non è richiesta esperienza precedente, ma una familiarità di base con computer, reti o programmazione sarà utile.

Giorno 1-7: Network+

Guarda i video della Playlist N10-009 di Professor Messer
Completa eventuali domande di pratica o esercizi correlati.

Giorno 8-14: Security+

Fortemente consigliato da Professor Messer:

Guarda i video della Playlist SY0-701 di Professor Messer

Un'altra alternativa che puoi usare:

Guarda la Playlist SY0-701 di Pete Zerger

Pratica aggiuntiva:

Completa eventuali domande di pratica o esercizi correlati.

Giorno 15-28: Linux

Sfoglia i tutorial di Linux Journey: https://linuxjourney.com/
Completa Linux Unhatched su Cisco NetAcad: https://www.netacad.com/courses/linux-unhatched
Completa tutti i laboratori pratici di Linux su LabEx: https://labex.io/free-labs/linux

Giorno 29-42: Python

Completa il percorso Impara Python di Codecademy: https://codecademy.com/learn/learn-python
Python.org: https://www.python.org/
Real Python: https://realpython.com/
Talk Python to Me: https://talkpython.fm/
Leggi "Learn Python the Hard Way": https://learnpythonthehardway.org
HackerRank Python: https://www.hackerrank.com/domains/python
LabEx Impara Python con laboratori: https://labex.io/free-labs/python

Corso YouTube:

https://www.youtube.com/watch?v=egg-GoT5iVk&ab_channel=TheCyberMentor

Giorno 43-56: Analisi del traffico

Segui il corso Wireshark University: https://www.wireshark.org/#educationalContent
Segui il tutorial Wireshark su guru99: https://guru99.com/wireshark-tutorial.html
Leggi il tutorial TCPdump su DanielMiessler: https://danielmiessler.com/study/tcpdump/
Leggi la guida Suricata su pfSense: https://doc.pfsense.org/index.php/Suricata
YouTube:
Serie di tutorial Wireshark per principianti https://www.youtube.com/watch?v=NjvR4LmwcMU&list=PLBf0hzazHTGPgyxeEj_9LBHiqjtNEjsgt&pp=iAQB
Suricata Network IDS/IPS https://www.youtube.com/watch?v=S0-vsjhPDN0&pp=ygUhIFN1cmljYXRhIElEUy9JUFMgU3lzdGVtIFR1dG9yaWFs

Giorno 57-63: Git

Completa il corso Git per principianti di Codecademy: https://codecademy.com/learn/learn-git
Segui il tutorial Git Immersion: http://gitimmersion.com
Prova Git: https://try.github.io
Usa Learn Git Branching per un simulatore interattivo di Git CLI.

Giorno 64-70: ELK

Segui il tutorial dello stack ELK su Logz.io: https://logz.io/learn/complete-elk-stack-tutorial/
Sfoglia i tutorial dello stack ELK su Elastic: https://elastic.co/learn/elastic-stack

Giorno 71-77: Piattaforme cloud

Una qualsiasi di esse va bene.

GCP:

Esplora la risorsa Guida introduttiva di GCP: https://cloud.google.com/getting-started/
Documentazione di Google Cloud Platform: https://cloud.google.com/docs/
Blog di Google Cloud Platform: https://cloud.google.com/blog/
Community di Google Cloud Platform: https://cloud.google.com/community/
Prova sfide pratiche con Google Cloud Skills Boost

AWS

Esplora il Centro risorse Guida introduttiva di AWS: https://aws.amazon.com/getting-started/
Sfoglia i tutorial AWS: https://aws.amazon.com/tutorials/
Impara attraverso laboratori gamificati su AWS Cloud Quest

Azure

Segui Azure Fundamentals: https://learn.microsoft.com/en-us/training/azure/
Completa i laboratori Azure di Microsoft Learn con ambienti sandbox

Più Popolari

90DaysOfCyberSecurity