WebAuthn e MFA resistente al phishing: proteggere anche il recupero
Perché OTP e notifiche non equivalgono a WebAuthn, e come valutare enrollment, recovery e sessioni senza promettere protezione assoluta.
THREATHUNTING.IT / SECURITY INSIGHTS
Security insights
CVE analysis, threat hunting techniques and practical defenses.
All Articles
26 articles
nftables: verificare un firewall dual stack senza punti ciechi
Famiglia inet, conntrack e ICMPv6: come leggere e collaudare una policy senza interrompere traffico amministrativo o container.
OpenSSH: hardening senza perdere l’accesso amministrativo
Autenticazione a chiave, configurazione effettiva e collaudo del rollback: una procedura per ridurre l’esposizione SSH.
Sysmon: correlare processi, DNS e connessioni con ProcessGuid
Un metodo per ricostruire timeline Windows usando gli eventi 1, 3 e 22, verificando prima configurazione e copertura della raccolta.
Threat hunting sul traffico TLS: cosa dimostrano i metadati
Tempi, volumi e contesto per investigare connessioni cifrate; limiti di SNI, certificati e fingerprint nel traffico moderno.
DNS tunneling: una caccia basata su contesto e correlazioni
Come investigare anomalie DNS con Zeek senza trasformare entropia, query lunghe o NXDOMAIN in verdetti automatici.