OpenSSL: verificare certificato, hostname e scadenza di un servizio TLS
Una procedura ripetibile con s_client e x509 per distinguere connessione, catena di fiducia, identità del server e validità temporale.
THREATHUNTING.IT / SECURITY INSIGHTS
Security insights
CVE analysis, threat hunting techniques and practical defenses.
All Articles
26 articles
Traceroute: Impariamo uno dei comandi fondamentali
Guida all'utilizzo di traceroute e tracert per il troubleshooting di rete su Linux e Windows
Servizio esposto: dal socket Linux alla ACL di rete
Uno scenario da 15 minuti per collegare processi in ascolto, indirizzi di bind, stato filtered e ACL estese.
ssh-copy-id: installare una chiave pubblica sul server e verificare l’accesso
Come scegliere esplicitamente la chiave, gestire una porta personalizzata e provare il nuovo login prima di chiudere la sessione corrente.
ssh-add: gestire le chiavi caricate nell’SSH agent
Caricare una chiave protetta, controllare le identità disponibili e limitarne durata o utilizzo senza copiare la chiave sul server.
ssh-keygen: creare e verificare una chiave SSH senza rischiare quelle esistenti
Dalla coppia pubblica e privata alla fingerprint: una guida sicura per generare una chiave dedicata e controllarla.
Oltre il phishing: come individuare un account compromesso tramite i log di autenticazione
In questo articolo imparerai a correlare un sospetto attacco di phishing con l'analisi avanzata dei registri di accesso (sign-in logs), focalizzandoti su ambienti protetti che …
Phishing: cos’è, come riconoscerlo e come difendersi
In questo articolo imparerai a riconoscere le trappole più comuni del phishing, a smascherare i falsi mittenti e a scoprire le regole pratiche per difendere …
Vishing: detection e risposta organizzativa
Correlare segnalazioni, autenticazioni, modifiche all’identità e attività dell’help desk per distinguere una chiamata respinta da una compromissione.
Vishing: laboratorio guidato di risposta a una chiamata sospetta
Uno scenario sicuro e dichiarato per esercitare raccolta delle evidenze, verifica indipendente, segnalazione e ripristino senza contattare persone reali.