Analisi di Remcos RAT: anatomia e tecniche di un infettante persistente
analizzare cos’è Remcos RAT, come si diffonde tramite campagne di malspam (come i recenti attacchi basati su tecniche ClickFix) e quali capacità di sorveglianza e …
THREATHUNTING.IT / SECURITY INSIGHTS
Security insights
CVE analysis, threat hunting techniques and practical defenses.
All Articles
26 articles
Phishing: cos’è, come riconoscerlo e come difendersi senza paura
capire in modo semplice come funzionano le truffe via email e SMS, imparare a smascherare i falsi messaggi attraverso esempi reali e scoprire le regole …
Caccia alle intrusioni: come scavare nei log di sistema su Linux e Windows
Imparare a leggere i log di sistema non solo per vedere se c'è un errore, ma per smontare riga per riga i comandi di analisi, …
Wi-Fi in un bar o in hotel? Attenzione all’“Evil Twin” (il Wi-Fi gemello cattivo)
scoprire cos'è un attacco Evil Twin, capire come un malintenzionato può replicare una rete Wi-Fi legittima per intercettare il nostro traffico e imparare a difendersi …
Hardening di SSH su Linux
Configurare in modo sicuro il server SSH sul VPS Linux, riducendo drasticamente la superficie d’attacco e bloccando i tentativi di accesso non autorizzati. Non servono …
Vishing: riconoscere una truffa telefonica e fermarla
Numero credibile, voce sicura e urgenza non provano chi sta chiamando: una procedura semplice per verificare con chi stai parlando..senza condividere informazioni o denaro.
Backup contro il ransomware: dimostrare il ripristino
Separazione delle credenziali, copie protette e prove di recupero: misurare RPO e RTO sul servizio, oltre al successo del job di backup.
Vulnerability management: combinare KEV, EPSS e CVSS
Severità, sfruttamento osservato e probabilità stimata rispondono a domande diverse: come usarli con esposizione e criticità degli asset.
Kubernetes: RBAC minimo e audit che non espone i Secret
Permessi diretti e indiretti, service account e livelli di audit: come valutare l’accesso ai segreti senza copiarli nei log.
CloudTrail e S3: quando il log non vede l’accesso agli oggetti
Management events e data events hanno coperture diverse: un percorso per collaudare la visibilità AWS prima di scrivere detection.