-
Continue reading →: ATED // Cyber Security Day 2026L’associazione ATED di Lugano mi ha invitato anche quest’anno all’evento Cyber Security Day. È la mia seconda partecipazione (nella pagina dedicata alle conferenze trovate i dettagli) ed in questi giorni sono in fase di “sistemazione” delle slide. Voglio riprendere il tema dell’evoluzione dei malware facendo il punto sul livello di…
-
Continue reading →: Info di servizio: accesso agli approfondimenti tecniciCari lettori / amici / sostenitori, oltre alla creazione di contenuti tecnici (video, articoli, newsletter) sto sempre di più curando anche la forma di quello che condivido oltre che la qualità e questo lo posso fare principalmente grazie a chi sta decidendo di sostenere il progetto anche economicamente sottoscrivendo la…
-
Continue reading →: Threat Hunting and Defending #2: concepts, framework, Threat Model (p2)Come detto nei precedenti blog-post, la disciplina richiede l’acquisizione di diverse skills che, per essere applicate con efficacia ed in modo efficiente, devono essere affiancate a strumenti e piattaforme dedicate. Il processo di hunting parte dalla formulazione di un’ipotesi relativa a possibili minacce che possono riguardare le infrastrutture che vogliamo…
-
Continue reading →: Threat Hunting and Defending #2: concepts, framework, Threat Model (p1)
Intro Nel primo post di questa serie ho riportato soprattutto la teoria della disciplina e l’estrema sintesi è che il Threat Hunting è un processo strutturato utile ad identificare e mitigare minacce informatiche che i sistemi di detection non hanno potuto rilevare a causa di limiti del sistema (e di…
-
Continue reading →: Docker ad uso personaleIn molti ambiti dell’IT capita di costruirsi piccoli tools per automatizzare alcuni task o rendere più comodo alcune operazioni e solitamente questi tools vengono utilizzati localmente sulle proprie workstation/laptop. Più di recente mi è capitato di dover automatizzare operazioni con strumenti che avrei poi dovuto spostare su altri host e…
-
Continue reading →: Cloaking, SEO e minacce via web.
Altra tecnica datata ma molto efficace in determinati contesti: il cloaking. Va detto, per prima cosa, che il cloaking è una tecnica considerata poco etica nel mondo della SEO. Consiste nel verificare la provenienza dell’utente per decidere che contenuti presentare, spesso era usata per dare in pasto ai BOT dei…
-
Continue reading →: Come funziona un Command and Control (C2)Chi segue il blog o il canale YouTube da un po’ è a conoscenza dei miei obiettivi divulgativi: storicamente ho sempre scritto e parlato dei temi che riguardavano il mio quotidiano ma da qualche mese sto cercando di proporre temi che siano utili a chi ha iniziato da poco il…
-
Continue reading →: TTP-based Threat Hunting
Il titolo di questo post riprende, volutamente, il documento di MITRE a cui si ispira: 36 pagine di saggezza che, se lavori nel mondo della cyber security, devi leggere, assimilare e comprendere molto bene. L’obiettivo è solo introdurre il tema ed evidenziare i motivi che lo rendono importante sia per…
Ciao e benvenuto/a sul mio blog,
il mio nome è Rocco Sicilia e su queste pagine condivido idee, riflessioni ed esperienze su hacking e sicurezza informatica.
Let’s connect
Rimani aggiornato!
Iscriviti per ricevere gli update dei nuovi post e video.