Archivi IL BLOG DI CRISTIAN GALLO

L'immagine mostra un simbolo di lente di ingradimento che cerca sul web.

OSINT: Come Trovare Informazioni Online con SocialMapper

di Cristian GalloGuide Hacking 15 Ottobre 20256 Ottobre 2025Nessun commento

Nel vasto mondo dell’OSINT (Open Source Intelligence), ogni strumento è una lente d’ingrandimento sul web. Ma ce n’è uno che unisce automazione, riconoscimento facciale e social network in modo sorprendente: SocialMapper. In questo articolo, esploreremo come funziona, quali sono i suoi limiti etici e come può essere usato in modo responsabile per analisi, formazione e …

Leggi tutto “OSINT: Come Trovare Informazioni Online con SocialMapper”

L'immagine mostra un Hacker WhiteHat durante delle indagini OSINT davanti a dei monitor e smartphone per PC e Cellulari.

OSINT Etico: Come raccogliere dati senza violare la privacy

di Cristian GalloGuide Linux, Guide macOS, Guide Windows 11 Luglio 20256 Luglio 2025Nessun commento

Nel mondo della sicurezza informatica, la raccolta di informazioni è una fase cruciale. Che tu sia un ethical hacker, un analista SOC o un investigatore digitale, la conoscenza è potere. Ma attenzione: tra sapere “dove cercare” e “cosa puoi legalmente raccogliere”, passa la linea sottile che separa l’OSINT etico dall’invasione della privacy. In questo articolo …

Leggi tutto “OSINT Etico: Come raccogliere dati senza violare la privacy”

Come provare Maltego CE per indagini online

di Cristian GalloGuide Linux, Guide macOS, Guide Windows 11 Giugno 20255 Giugno 2025Nessun commento

Nel mondo della cybersecurity, la raccolta di informazioni rappresenta uno dei passaggi fondamentali per ogni attività investigativa o di penetration testing. Uno degli strumenti più noti e potenti per questo scopo è Maltego, un’applicazione OSINT (Open Source Intelligence) che consente di esplorare e visualizzare relazioni tra entità digitali, come domini, indirizzi email, IP, social network …

Leggi tutto “Come provare Maltego CE per indagini online”

L'iimmagine mostra un hacker buono chiamato whitehat in grado di scovare online tramite osint profili fake.

Come smascherare un profilo fake con tecniche OSINT

di Cristian GalloGuide Hacking, Guide Linux 4 Giugno 202529 Maggio 2025Nessun commento

In un mondo dove le identità digitali possono essere create in pochi minuti, i profili falsi infestano i social media, i marketplace e persino le piattaforme professionali. Gli scopi variano: truffe romantiche, phishing, spionaggio industriale, stalking o semplicemente trolling. Per un ethical hacker, affrontare questi casi non significa “hackerare” un account, ma usare strumenti e …

Leggi tutto “Come smascherare un profilo fake con tecniche OSINT”

OSINT: Come trovare siti di phishing con OpenSquat

di Cristian GalloGuide Hacking 7 Maggio 202526 Aprile 2025Nessun commento

Il phishing rappresenta ancora oggi una delle minacce più pervasive e sottovalutate. Gli attaccanti creano copie di siti web legittimi, utilizzando domini ingannevoli per sottrarre credenziali, dati sensibili o installare malware. Come ethical hacker, è mio compito anticipare queste mosse. Uno strumento efficace in questo campo è OpenSquat. In questa guida vedremo come utilizzare OpenSquat …

Leggi tutto “OSINT: Come trovare siti di phishing con OpenSquat”

Una persona che indossa un cappuccio e degli occhiali è intensamente concentrata su un computer portatile in una stanza scarsamente illuminata. Indossa guanti senza dita e una giacca di pelle, con la luce blu che si riflette sui suoi occhiali mentre si addentra nell'OSINT, scoprendo informazioni sensibili come il signor Holmes.

OSINT: Come trovare informazioni sensibili con Mr.Holmes

di Cristian GalloGuide Hacking, Guide Linux 7 Agosto 20245 Dicembre 2024Nessun commento

Mr. Holmes è uno strumento avanzato per la raccolta di informazioni open source (OSINT). Consente di ottenere dettagli su domini, nomi utente, numeri di telefono e indirizzi email utilizzando fonti pubbliche disponibili online. Le sue funzionalità includono l’analisi di domini e IP, la scansione delle porte, la generazione di query avanzate di ricerca (Google Dorks), e la raccolta di dati sui profili social. Offre anche un’interfaccia grafica per la gestione dei dati, strumenti per codificare e decodificare informazioni, e la conversione di documenti PDF in formati utilizzabili. Mr. Holmes garantisce l’anonimato delle richieste tramite l’uso di proxy e permette di trasferire file in modo sicuro. La configurazione e l’aggiornamento del software sono semplici, assicurando sempre le ultime funzionalità. Questo strumento è ideale per investigatori privati, esperti di sicurezza e chiunque abbia bisogno di analizzare informazioni pubbliche in modo efficiente e sicuro.