OpenSSL: verificare certificato, hostname e scadenza di un servizio TLS
Una procedura ripetibile con s_client e x509 per distinguere connessione, catena di fiducia, identità del server e validità temporale.
THREATHUNTING.IT / SECURITY INSIGHTS
Security insights
CVE analysis, threat hunting techniques and practical defenses.
All Articles
9 articles
Servizio esposto: dal socket Linux alla ACL di rete
Uno scenario da 15 minuti per collegare processi in ascolto, indirizzi di bind, stato filtered e ACL estese.
ssh-copy-id: installare una chiave pubblica sul server e verificare l’accesso
Come scegliere esplicitamente la chiave, gestire una porta personalizzata e provare il nuovo login prima di chiudere la sessione corrente.
ssh-add: gestire le chiavi caricate nell’SSH agent
Caricare una chiave protetta, controllare le identità disponibili e limitarne durata o utilizzo senza copiare la chiave sul server.
Oltre il phishing: come individuare un account compromesso tramite i log di autenticazione
In questo articolo imparerai a correlare un sospetto attacco di phishing con l'analisi avanzata dei registri di accesso (sign-in logs), focalizzandoti su ambienti protetti che …
Vishing: laboratorio guidato di risposta a una chiamata sospetta
Uno scenario sicuro e dichiarato per esercitare raccolta delle evidenze, verifica indipendente, segnalazione e ripristino senza contattare persone reali.
Analisi di Remcos RAT: anatomia e tecniche di un infettante persistente
analizzare cos’è Remcos RAT, come si diffonde tramite campagne di malspam (come i recenti attacchi basati su tecniche ClickFix) e quali capacità di sorveglianza e …
Caccia alle intrusioni: come scavare nei log di sistema su Linux e Windows
Imparare a leggere i log di sistema non solo per vedere se c'è un errore, ma per smontare riga per riga i comandi di analisi, …
Hardening di SSH su Linux
Configurare in modo sicuro il server SSH sul VPS Linux, riducendo drasticamente la superficie d’attacco e bloccando i tentativi di accesso non autorizzati. Non servono …