🛡️ GUIDA MAESTRA DEFINITIVA ALLA CYBERSICUREZZA

Knowledge Base Professionale di Cybersicurezza · Red Team · Blue Team · Purple Team

Compilato da oltre 70 libri di esperti · 90+ documenti interni PNWC · strumenti e script personalizzati
Osserva i Termini di Utilizzo e il Disclaimer Legali per l'uso e l'abuso di questo repository.

"Sotto pressione, non ti elevi all'altezza dell'occasione; scendi al livello del tuo addestramento."

"Non sono le cose che non sai a metterti nei guai. Sono quelle che sai per certo che invece non sono affatto così."

---

Questa è la porta d'ingresso e l'indice principale del repository.

Ogni guida, playbook, cartella di script e riferimento in questo progetto è collegato da qui.

A differenza di START_HERE.md (una guida di navigazione basata sul ruolo), questo file è un catalogo piatto: cosa esiste, dove si trova e una descrizione di ciascuno.

La guida START_HERE.md può essere utilizzata per orientarsi nel mare di dati in base al ruolo/obiettivo, invece di elencare TUTTO come qui. Ma START_HERE.md differisce dalle tre Guide Maestre. Le tre Guide Maestre contengono contenuti tecnici effettivi, anziché limitarsi a collegare a tutto.

Guide Maestre:

• Ultimate_cybersecurity_master_guide.md
• ENHANCED_MASTER_GUIDE.md
• SPECIALIZED_TOPICS_GUIDE.md

Questo README è il punto di ingresso quando si arriva su questo repository:

• Fornisce una panoramica generale del repository
• Aiuta gli utenti a cercare argomenti specifici, come "Quale guida tratta %ARGOMENTO%"
• Verifica cosa è stato aggiunto/accreditato dall'ultima visita

Da questa pagina principale puoi trovare qualsiasi risorsa del repository con un solo clic da questo file, e capire a colpo d'occhio cosa copre il progetto e come è concesso in licenza/accreditato.

GRAZIE PER AVER VISIONATO QUESTO!

---

🎯 INIZIA QUI

🆕 Nuovo in Informatica/Reti in Generale? - LEGGI IL NOSTRO MANUALE IT PER INIZIARE!

⭐ START_HERE.md - INIZIA QUI SE SEI PRONTO A IMMERGERTI!

La tua guida di navigazione completa con percorsi rapidi per ogni ruolo e scopo (Red Team, Blue Team, OSINT, Forensics, Homelab, Carriera).

---

📚 GUIDE MAESTRE PRINCIPALI

---

📖 GUIDE DI SUPPORTO E MATERIALE DI RIFERIMENTO

Riferimenti Principali

Sezioni Operative

---

🆕 CONTENUTI UNICI E PERSONALI

Contenuti provenienti dal knowledge base interno PNWC su Notion e da operazioni reali - non presenti nei libri di testo.

🔴 OPSEC & Operazioni

• Regole personali sul campo ("USA SEMPRE una rete di terze parti!")
• Procedure di isolamento e compartmentalizzazione VM
• Flussi di lavoro per anonimato e separazione dell'identità

🔍 Arsenale OSINT

• Oltre 400 strumenti organizzati per categoria
• Script automatici di build VM OSINT
• Metodologia di indagine completa (profilazione target → pivot → report)

📘 Playbook di Team

Purple Team

• Purple Team - Semplice
• Purple Team - Dettagliato
• Purple Team - Multi-Script

Blue Team

• Blue Team - Risposta Incidenti Semplice
• Blue Team - Risposta Incidenti Avanzata

Pipeline di Rilevamento e SIEM

• Deployment SIEM ELK Stack (Elastic)
• Deployment SIEM Wazuh
• Deployment SIEM Splunk
• Deployment SIEM Graylog
• Guida all'Aggregazione dei Log

💻 Script e Strumenti Personalizzati

• pnwc_install_tools.sh - Installer Linux cross-distro per tutti gli strumenti di questa guida (apt · pacman · dnf)
• PowerShell - 12 script: test AD, autenticazione SMB, brute force, scansione porte, reverse shell, enumerazione sistema
• Python - Oltre 30 script: ricognizione rete, analisi credenziali, Bluetooth, web, geolocalizzazione, strumenti di exploitation
• Bash - Utility per amministrazione sistema, ricognizione, auditing, analisi log (Scripts/Bash/)
• C - Utility di basso livello: enumerazione utenti, scansione porte, manipolazione sistema
• SQL - Script per test di iniezione admin WordPress
• Go - (Scripts/GO/)

🎯 Casi di Studio di Attacchi (10+ Analizzati)

🔧 Arsenale Hardware Documentato

Multi-strumenti: Flipper Zero · WiFi Pineapple · Proxmark3

📟 uConsole e Operazioni Portatili

La cybersicurezza sul campo richiede hardware affidabile e altamente portatile. Questa nuova sezione è dedicata al ClockworkPi uConsole. Include documentazione passo-passo per trasformare l'uConsole in un cyberdeck dedicato per operazioni mobili.

• Ottimizzazione OS e Toolkit: Personalizzazione di Kali Linux, Parrot OS o build Debian personalizzate per il fattore di forma unico dell'uConsole.
• Valutazioni SDR e Wireless: Configurazioni per eseguire Wireshark, Kismet e RTL-SDR sul campo.
• Interfacciamento Hardware: Utilizzo dell'uConsole per connessioni seriali, debug hardware e audit di rete locali.

Suite Hak5: Rubber Ducky · Bash Bunny · LAN Turtle · Packet Squirrel · Shark Jack · O.MG Cable

RF / SDR: HackRF One · RTL-SDR · Ubertooth One · YardStick One

Adattatori WiFi: Alfa AWUS036ACH · Alfa AWUS036NHA · TP-Link TL-WN722N

---

📊 STATISTICHE DEL REPOSITORY

---

🚀 COSA PUOI FARE CON QUESTA GUIDA

Immediatamente

• ✅ Condurre penetration test professionali
• ✅ Eseguire indagini OSINT
• ✅ Eseguire procedure di risposta agli incidenti
• ✅ Automatizzare attività di sicurezza con script già pronti
• ✅ Valutare la sicurezza di dispositivi IoT e embedded
• ✅ Sviluppare e analizzare exploit
• ✅ Costruire e gestire un homelab di sicurezza
• ✅ Analizzare campagne di attacco reali
• ✅ Distribuire Cyberdeck Portatili: Configurare e ottimizzare l'uConsole per pentesting in movimento, SDR (Radio Definita dal Software) e operazioni sul campo.

Per la Tua Carriera

• ✅ Prepararsi per OSCP, CEH, GPEN, CySA+, CISSP
• ✅ Sviluppare competenze per ruoli da analista SOC
• ✅ Lavorare come pentester professionista o red teamer
• ✅ Specializzarsi in OSINT, forensics o sicurezza hardware
• ✅ Creare strumenti di automazione per flussi di lavoro di sicurezza

---

🙏 CREDITI E RICONOSCIMENTI

Questa guida si basa sulle spalle della comunità globale della cybersicurezza.

🛠️ Strumenti e Framework Chiave

Exploitation & Post-Exploitation

• Metasploit Framework - Rapid7
• Impacket - Fortra
• BloodHound - SpecterOps
• CrackMapExec / NetExec
• Empire - BC Security
• PowerSploit · Nishang
• PEASS-ng - Carlos Polop
• Responder - Laurent Gaffié

OSINT

• theHarvester · Sherlock · Maltego
• SpiderFoot · Recon-ng · Amass
• Maigret · Holehe · H8mail
• PhoneInfoga · Photon
• Michael Bazzell / IntelTechniques · Trace Labs

Sicurezza Rete e Web

• Nmap · Wireshark · Burp Suite · OWASP ZAP
• Nikto · SQLmap · Gobuster · ffuf
• Nuclei · Subfinder · httpx - ProjectDiscovery
• AutoRecon - Tib3rius
• PayloadsAllTheThings · SecLists · ExploitDB

Password e Credenziali

• Hashcat · John the Ripper · Hydra
• Mimikatz - Benjamin Delpy

Wireless e RF

• Aircrack-ng · Kismet · Wifite2
• Bettercap - Simone Margaritelli
• ChipWhisperer - NewAE Technology
• OpenOCD · Bus Pirate

Forensics e Reverse Engineering

• Volatility · Autopsy · Ghidra - NSA
• radare2 - pancake · IDA Pro - Hex-Rays
• Binwalk · YARA
• Sysinternals Suite - Mark Russinovich

Monitoraggio e Difesa

• Snort · Suricata · Zeek · OSSEC
• Wazuh · Security Onion
• Elastic Stack · Splunk · Graylog

📚 Autori e Editori di Libri

No Starch Press (editore di riferimento principale)

• David Kennedy et al. - Metasploit: The Penetration Tester's Guide
• Georgia Weidman - Penetration Testing: A Hands-On Introduction
• OccupyTheWeb - Linux Basics for Hackers
• Justin Seitz - Black Hat Python
• Al Sweigart - Automate the Boring Stuff with Python

Altre opere chiave: Ryan Barnett (Black Hat Bash) · Travis Goodspeed (Microcontroller Exploits) · Seth Enoka (Cybersecurity for Small Networks) · Peter Kim (The Hacker Playbook 3) · Ben Clark (RTFM / BTFM) · Christopher Hadnagy (Social Engineering) · Kevin Mitnick (The Art of Invisibility)

Vedi la bibliografia completa di 78 voci sotto.

🐧 Distribuzioni Linux per la Sicurezza

Kali Linux · BlackArch · Parrot Security OS · BackBox · Tails · Whonix

🌐 Framework di Conoscenza e Comunità

MITRE ATT&CK · OWASP · NIST NVD · CVE · CISA · SANS

HackTheBox · TryHackMe · VulnHub · OverTheWire · PentesterLab

TryHackMe FREE Roadmap - Oltre 350 stanze gratuite, da principiante ad avanzato, curate da Uttambodara

🔐 Strumenti per Privacy e Anonimato

Tor Project · Mullvad VPN · ProtonVPN · IVPN VeraCrypt · ProtonMail · Signal

🎓 Enti di Certificazione

Offensive Security (OSCP, OSEP, OSCE) · EC-Council (CEH, CHFI) · GIAC (GPEN, GWAPT, GCIH) · CompTIA (Security+, PenTest+, CySA+) · (ISC)² (CISSP)

👥 Ricercatori di Sicurezza Notevoli

Kevin Mitnick (1963–2023) · Bruce Schneier · Dan Kaminsky (1979–2021) · HD Moore · Tavis Ormandy · Marcus Hutchins · Brian Krebs · Troy Hunt · Katie Moussouris · Parisa Tabriz · The Grugq · e innumerevoli altri

---

📚 Bibliografia Completa

I. Fondamenti e Hacking Generale1. Hacking: The Art of Exploitation (2nd Ed.) - Jon Erickson · No Starch Press · 2008 · ISBN 978-1593271442

2. The Basics of Hacking and Penetration Testing (2nd Ed.) - Patrick Engebretson · Syngress · 2013 · ISBN 978-0124116443
3. Gray Hat Hacking: The Ethical Hacker's Handbook (5th Ed.) - Allen Harper et al. · McGraw-Hill · 2018 · ISBN 978-1260108415
4. The Hacker's Underground Handbook - David Melnichuk · Self-published · 2008
5. Hacking: Computer Hacking Beginners Guide - Alan T. Norman · Self-published
6. The Code Book - Simon Singh · Anchor Books · 1999 · ISBN 978-0385495325
7. Steal This Computer Book 4.0 - Wallace Wang · No Starch Press · 2006 · ISBN 978-1593271053
8. Cybersecurity - Attack and Defense Strategies - Yuri Diogenes, Erdal Ozkaya · Packt · 2018 · ISBN 978-1788837074
9. The NICE Cyber Security Framework - Izzat Alsmadi · Springer · 2019 · ISBN 978-3030023591
10. Ethical Hacking MindMap - Materiale didattico
11. Introduction to Ethical Hacking - Chinni Diwakar · Materiale didattico

II. Test di Penetrazione e Operazioni

12. Penetration Testing: A Hands-On Introduction to Hacking - Georgia Weidman · No Starch Press · 2014 · ISBN 978-1593275648
13. The Hacker Playbook 3: Red Team Edition - Peter Kim · Secure Planet · 2018 · ISBN 978-1980901754
14. Advanced Penetration Testing - Wil Allsopp · Wiley · 2017 · ISBN 978-1119367680
15. Google Hacking for Penetration Testers, Vol. 2 - Johnny Long et al. · Syngress · 2007 · ISBN 978-1597491761
16. Real-World Bug Hunting - Peter Yaworski · No Starch Press · 2019 · ISBN 978-1593278618
17. Quick Start Guide to Penetration Testing - Sagar Rahalkar · Apress · 2019 · ISBN 978-1484242698
18. Offensive Security OSCP Exam with AD Preparation - Michael Mancao · Materiale didattico · 2022
19. OSCP Like Vulns Machines - Joas Antonio · Materiale didattico
20. Pentest in Office365 and Security - Joas Antonio · Materiale didattico
21. Exploiting Misconfigurations (CSP Bypass) - Jamy Casteel · GIAC/SANS Gold Paper · 2021

III. Difesa e Strategie di Squadra

22. RTFM: Red Team Field Manual - Ben Clark · CreateSpace · 2014 · ISBN 978-1494295509
23. Blue Team Field Manual (BTFM) - Alan J. White, Ben Clark · CreateSpace · 2017 · ISBN 978-1541216044
24. Purple Team Field Manual (PTFM) - Tim Bryant · Self-published · 2020
25. Jump-start Your SOC Analyst Career - Tyler Wall, Jarrett Rodrick · Apress · 2021 · ISBN 978-1484269039

IV. Sistemi Operativi, Strumenti e Framework

26. Kali Linux Revealed - Raphaël Hertzog, Jim O'Gorman, Mati Aharoni · Offsec Press · 2017 · ISBN 978-0-9976402-0-2
27. Mastering Kali Linux for Advanced Penetration Testing - Robert W. Beggs · Packt · 2014 · ISBN 978-1782169735
28. Linux Basics for Hackers - OccupyTheWeb · No Starch Press · 2019 · ISBN 978-1593278557
29. Metasploit: The Penetration Tester's Guide (2nd Ed.) - David Kennedy et al. · No Starch Press · 2023 · ISBN 978-1718501237
30. Metasploit Penetration Testing Cookbook - Abhinav Singh · Packt · 2012 · ISBN 978-1849517409
31. Nmap 6: Network Exploration and Security Auditing Cookbook - Paulino Calderón Pale · Packt · 2012 · ISBN 978-1849517447
32. Reconnaissance: Nmap and NSE Practical Guide - INVETECK GLOBAL · Materiale didattico
33. Hacking Android - Kotipalli, Imran · Packt · 2016 · ISBN 978-1785883149
34. Developing Burp Suite Extensions - Luca Carettoni · DOYENSEC · Presentazione conferenza
35. Linux for Beginners - Noah Herrmann · Self-published · 2021
36. How Linux Works (3rd Ed.) - Brian Ward · No Starch Press · 2021 · ISBN 978-1718500254
37. Linux Command Line and Shell Scripting Bible (3rd Ed.) - Blum, Bresnahan · Wiley · 2015 · ISBN 978-1118983843
38. Shell Scripting: Expert Recipes - Steve Parker · Wrox
39. Ultimate Linux Projects - Future PLC (Linux Format) · 2022

V. Sicurezza Web e di Rete

40. The Web Application Hacker's Handbook (2nd Ed.) - Stuttard, Pinto · Wiley · 2011 · ISBN 978-1118026472
41. Web Application Security for Dummies - Mike Shema · Wiley · 2011 · ISBN 978-1119994879
42. Network Security Assessment (3rd Ed.) - Chris McNab · O'Reilly · 2016 · ISBN 978-1491910955
43. The Shellcoder's Handbook (2nd Ed.) - Anley, Heasman, Lindner, Richarte · Wiley · 2007 · ISBN 978-0470080238
44. Web Scraping with Python (2nd Ed.) - Ryan Mitchell · O'Reilly
45. SAST Scanners Cheat Sheet - WeHackPurple / @SheHacksPurple · Materiale didattico
46. Session Hijacking - Materiale didattico
47. SQL Injection - Comprehensive Guide - Materiale didattico
48. Learn SQL Using Squid Game - @codechips (Cody) · Materiale didattico

VI. Hacking Wireless e Mobile

49. WiFi Hacking for Beginners - James Wells · Self-published
50. Kali Linux Wireless Pentesting and Security for Beginners - Hardeep Singh · 2017
51. WiFi: Hack Proof Your Wireless Network - Barnes, Bautts, Lloyd et al. · Syngress
52. Hacking HLR, HSS and MME Core Network Elements - Philippe Langlois · Black Hat USA 2014
53. Hacking LTE Public Warning Systems - Weiguang Li · HAXPO Conference

VII. Reverse Engineering e Sviluppo Exploit

54. Practical Reverse Engineering - Dang, Gazet, Bachaalany · Wiley · 2014 · ISBN 978-1118787311
55. Mastering Reverse Engineering - Reginald Wong · Packt · 2018 · ISBN 978-1788832918
56. Reverse Engineering for Beginners - Dennis Yurichev · Creative Commons · 2016
57. Reverse Engineering for Beginners (Lite) - Dennis Yurichev · Creative Commons

VIII. Programmazione e Data Science per la Sicurezza

58. Black Hat Python - Justin Seitz · No Starch Press · 2014 · ISBN 978-1593275907
59. Violent Python - TJ O'Connor · Syngress · 2012 · ISBN 978-1597499576
60. Understanding Network Hacks: Attack and Defense with Python - Bastian Ballmann · Springer · 2015 · ISBN 978-3662444368
61. Hacking with Python: The Ultimate Beginner's Guide - Steve Tale · Self-published · 2017
62. Perl Programming for Beginners - Nathan Metzler · Lightbulb Publishing
63. Malware Data Science - Joshua Saxe, Hillary Sanders · No Starch Press · 2018 · ISBN 978-1593278595
64. Machine Learning Mastery with Python - Jason Brownlee · Machine Learning Mastery · 2016
65. Deep Learning with Python - Jason Brownlee · Machine Learning Mastery · 2016
66. Long Short-Term Memory Networks with Python - Jason Brownlee · Machine Learning Mastery · 2017
67. Machine Learning with Python for Everyone - Mark E. Fenner · Addison-Wesley

IX. Ingegneria Sociale e Forense

68. Social Engineering: The Science of Human Hacking - Christopher Hadnagy · Wiley · 2018 · ISBN 978-1119433385
69. The Art of Invisibility - Kevin Mitnick · Little, Brown & Company · 2017 · ISBN 978-0316380492
70. Digital Forensics Explained (2nd Ed.) - Greg Gogolin · CRC Press · 2018 · ISBN 978-1138491029
71. How to Hide Data in Audio Files (Steganography) - Ismael Nelson S. · Materiale didattico

X. Dark Web e Guide di Laboratorio

72. Dark Web: Exploring and Data Mining the Dark Side of the Web - Hsinchun Chen · Springer · 2012 · ISBN 978-1461415565
73. Inside the Dark Web - Arun Adhikari · DARKNET
74. Footprinting and Reconnaissance LAB - Chinni Diwakar · Materiale didattico
75. Sniffers LAB - Network Traffic Analysis & MITM - Chinni Diwakar · Materiale didattico
76. DOS LAB - Denial of Service Attack Techniques - Chinni Diwakar · Materiale didattico
77. Metasploit Framework Guide - Chinni Diwakar · Materiale didattico
78. System Hacking LAB - Chinni Diwakar · Materiale didattico

---

⚖️ Disclaimer Legale

L'accesso non autorizzato a sistemi informatici è un reato federale ai sensi del CFAA e di leggi equivalenti in tutto il mondo. Questo repository è solo per scopi educativi e test di sicurezza autorizzati.

Casi d'Uso Autorizzati

• Test di penetrazione professionali con autorizzazione firmata dal cliente
• Ricerca sulla sicurezza in ambienti di laboratorio isolati di tua proprietà
• Competizioni CTF (Capture the Flag)
• Laboratorio domestico e pratica educativa sui tuoi sistemi
• Strumenti di sicurezza difensiva e monitoraggio

Vedi il LEGAL.md completo per i termini integrali.

---

🏆 Cosa Rende Questa Guida Diversa

---

📬 Contribuire e Contatti

Questa è una base di conoscenza operativa personale, ma la comunità della sicurezza prospera grazie alla condivisione della conoscenza.

• Sito Web PNWC: pnwcomputers.com
• Email: [email protected]
• GitHub: github.com/Pnwcomputers

Vuoi aiutare la comunità?

• Contribuisci agli strumenti open-source qui menzionati
• Scrivi e pubblica le tue ricerche sulla sicurezza
• Fai da mentore ai neofiti che entrano nel settore
• Pratica la divulgazione responsabile sulle vulnerabilità che trovi
• Acquista i libri originali per supportare gli autori

---

Usalo con saggezza. Usalo eticamente. Usalo legalmente.
Impara → Pratica → Contribuisci alla comunità. 🚀

---

Ultimo aggiornamento: Giugno 2026 · Mantenuto da PNW Computers · Vancouver, WA

File Correlati

• START_HERE.md - Guida rapida di navigazione a tutte le sezioni
• ENHANCED_MASTER_GUIDE.md - Guida approfondita migliorata
• SPECIALIZED_TOPICS_GUIDE.md - Terza guida della serie
• LEGAL.md - Disclaimer legale e termini d'uso
• CHANGELOG.md - Cronologia delle modifiche del repository