OpenSSL: verificare certificato, hostname e scadenza di un servizio TLS
Una procedura ripetibile con s_client e x509 per distinguere connessione, catena di fiducia, identità del server e validità temporale.
THREATHUNTING.IT / REDAZIONE
Redazione ThreatHunting.it
Profilo autore e archivio degli articoli
ARCHIVIO
Articoli pubblicati
Servizio esposto: dal socket Linux alla ACL di rete
Uno scenario da 15 minuti per collegare processi in ascolto, indirizzi di bind, stato filtered e ACL estese.
ssh-copy-id: installare una chiave pubblica sul server e verificare l’accesso
Come scegliere esplicitamente la chiave, gestire una porta personalizzata e provare il nuovo login prima di chiudere la sessione corrente.
ssh-add: gestire le chiavi caricate nell’SSH agent
Caricare una chiave protetta, controllare le identità disponibili e limitarne durata o utilizzo senza copiare la chiave sul server.
ssh-keygen: creare e verificare una chiave SSH senza rischiare quelle esistenti
Dalla coppia pubblica e privata alla fingerprint: una guida sicura per generare una chiave dedicata e controllarla.
Vishing: detection e risposta organizzativa
Correlare segnalazioni, autenticazioni, modifiche all’identità e attività dell’help desk per distinguere una chiamata respinta da una compromissione.
Vishing: laboratorio guidato di risposta a una chiamata sospetta
Uno scenario sicuro e dichiarato per esercitare raccolta delle evidenze, verifica indipendente, segnalazione e ripristino senza contattare persone reali.