OpenSSL: verificare certificato, hostname e scadenza di un servizio TLS
Una procedura ripetibile con s_client e x509 per distinguere connessione, catena di fiducia, identità del server e validità temporale.
THREATHUNTING.IT / SECURITY INSIGHTS
Security insights
CVE analysis, threat hunting techniques and practical defenses.
All Articles
10 articles (Tutorial)
Traceroute: Impariamo uno dei comandi fondamentali
Guida all'utilizzo di traceroute e tracert per il troubleshooting di rete su Linux e Windows
Servizio esposto: dal socket Linux alla ACL di rete
Uno scenario da 15 minuti per collegare processi in ascolto, indirizzi di bind, stato filtered e ACL estese.
ssh-copy-id: installare una chiave pubblica sul server e verificare l’accesso
Come scegliere esplicitamente la chiave, gestire una porta personalizzata e provare il nuovo login prima di chiudere la sessione corrente.
ssh-add: gestire le chiavi caricate nell’SSH agent
Caricare una chiave protetta, controllare le identità disponibili e limitarne durata o utilizzo senza copiare la chiave sul server.
ssh-keygen: creare e verificare una chiave SSH senza rischiare quelle esistenti
Dalla coppia pubblica e privata alla fingerprint: una guida sicura per generare una chiave dedicata e controllarla.
Vishing: laboratorio guidato di risposta a una chiamata sospetta
Uno scenario sicuro e dichiarato per esercitare raccolta delle evidenze, verifica indipendente, segnalazione e ripristino senza contattare persone reali.
Vishing: riconoscere una truffa telefonica e fermarla
Numero credibile, voce sicura e urgenza non provano chi sta chiamando: una procedura semplice per verificare con chi stai parlando..senza condividere informazioni o denaro.
CloudTrail e S3: quando il log non vede l’accesso agli oggetti
Management events e data events hanno coperture diverse: un percorso per collaudare la visibilità AWS prima di scrivere detection.
Sysmon: correlare processi, DNS e connessioni con ProcessGuid
Un metodo per ricostruire timeline Windows usando gli eventi 1, 3 e 22, verificando prima configurazione e copertura della raccolta.