Traceroute: Impariamo uno dei comandi fondamentali
Guida all'utilizzo di traceroute e tracert per il troubleshooting di rete su Linux e Windows
THREATHUNTING.IT / REDAZIONE
Redazione ThreatHunting.it
Profilo autore e archivio degli articoli
ARCHIVIO
Articoli pubblicati
Oltre il phishing: come individuare un account compromesso tramite i log di autenticazione
In questo articolo imparerai a correlare un sospetto attacco di phishing con l'analisi avanzata dei registri di accesso (sign-in logs), focalizzandoti su ambienti protetti che …
Phishing: cos’è, come riconoscerlo e come difendersi
In questo articolo imparerai a riconoscere le trappole più comuni del phishing, a smascherare i falsi mittenti e a scoprire le regole pratiche per difendere …
Analisi di Remcos RAT: anatomia e tecniche di un infettante persistente
analizzare cos’è Remcos RAT, come si diffonde tramite campagne di malspam (come i recenti attacchi basati su tecniche ClickFix) e quali capacità di sorveglianza e …
Phishing: cos’è, come riconoscerlo e come difendersi senza paura
capire in modo semplice come funzionano le truffe via email e SMS, imparare a smascherare i falsi messaggi attraverso esempi reali e scoprire le regole …
Caccia alle intrusioni: come scavare nei log di sistema su Linux e Windows
Imparare a leggere i log di sistema non solo per vedere se c'è un errore, ma per smontare riga per riga i comandi di analisi, …
Wi-Fi in un bar o in hotel? Attenzione all’“Evil Twin” (il Wi-Fi gemello cattivo)
scoprire cos'è un attacco Evil Twin, capire come un malintenzionato può replicare una rete Wi-Fi legittima per intercettare il nostro traffico e imparare a difendersi …
Hardening di SSH su Linux
Configurare in modo sicuro il server SSH sul VPS Linux, riducendo drasticamente la superficie d’attacco e bloccando i tentativi di accesso non autorizzati. Non servono …
Vishing: riconoscere una truffa telefonica e fermarla
Numero credibile, voce sicura e urgenza non provano chi sta chiamando: una procedura semplice per verificare con chi stai parlando..senza condividere informazioni o denaro.
Backup contro il ransomware: dimostrare il ripristino
Separazione delle credenziali, copie protette e prove di recupero: misurare RPO e RTO sul servizio, oltre al successo del job di backup.