Tecniche lecite di OSINT per capire davvero chi c’è dietro un sito web Quando analizzi un dominio, non stai solo guardando un nome carino dopo il “www”. Stai osservando la punta di un iceberg fatto di server, DNS, registri pubblici, configurazioni e tracce lasciate spesso inconsapevolmente da chi lo gestisce. Come ethical hacker, il mio …
Leggi tutto “Come trovare info nascoste su un dominio ecco gli strumenti”
L’AI è diventata la nuova elettricità del mondo digitale aiutando hacker: alimentando servizi, automatizzare processi, creare contenuti e potenziare la produttività come mai prima. Ma ogni rivoluzione tecnologica porta con sé un’ombra. E oggi quell’ombra ha un nome preciso: AI-driven hacking. Negli ultimi anni, la comunità di sicurezza informatica ha assistito a un’accelerazione impressionante delle …
Leggi tutto “Il lato oscuro dell’AI: quando aiuta gli hacker”
Il cyberattacco che ha colpito le scuole vittoriane nelle ultime settimane rappresenta uno dei casi più emblematici di quanto il settore educativo sia diventato un bersaglio privilegiato per i cybercriminali. Da ethical hacker e divulgatore, non posso che sottolineare come questo episodio confermi una tendenza ormai chiara: dove ci sono dati sensibili, infrastrutture obsolete e …
Leggi tutto “Cyberattacco alle scuole vittoriane: dati a rischio”
Incident Response: quando si parla di cybersecurity, c’è un momento che nessuno vorrebbe mai affrontare ma che ogni organizzazione deve essere pronta a gestire: il data leak. Non importa quanto sofisticate siano le difese, quanto rigidi i processi o quanto attenti siano gli utenti: prima o poi qualcosa può andare storto. E quando accade, la …
Leggi tutto “Incident response: cosa fare dopo un data leak”
Nel mondo del pentesting professionale, la capacità di comprendere come funzionano i payload è fondamentale per valutare la sicurezza di un sistema. Tuttavia, è altrettanto importante farlo in modo etico, controllato e responsabile, evitando qualsiasi utilizzo improprio degli strumenti tipici del penetration testing. Uno degli strumenti più noti dell’ecosistema Metasploit è msfvenom, un generatore di …
Leggi tutto “Come simulare payload per pentesting con mfsvenom “
Quando si parla di hacktivism, spesso si immaginano collettivi digitali che colpiscono governi e multinazionali per denunciare abusi, censura o corruzione. Ma negli ultimi anni il confine tra attivismo digitale, cyber‑spionaggio e guerra informativa si è fatto sempre più sfumato. Il caso del leak militare del DIRIN (Dirección de Inteligencia del Ejército del Perú) rappresenta …
Leggi tutto “Hacktivism e leak militari: il caso DIRIN in Perù”