L'iimmagine mostra un hacker buono chiamato whitehat in grado di scovare online tramite osint profili fake.

Come smascherare un profilo fake con tecniche OSINT

di Cristian GalloGuide Hacking, Guide LinuxPubblicato il Nessun commento

In un mondo dove le identità digitali possono essere create in pochi minuti, i profili falsi infestano i social media, i marketplace e persino le piattaforme professionali. Gli scopi variano: truffe romantiche, phishing, spionaggio industriale, stalking o semplicemente trolling. Per un ethical hacker, affrontare questi casi non significa “hackerare” un account, ma usare strumenti e …

Leggi tutto “Come smascherare un profilo fake con tecniche OSINT”

Il logo di SpiderFoot, un tool open-source per l'intelligence di rete e la raccolta di informazioni (OSINT), mostra un ragno stilizzato in nero con contorni arancioni all'interno di una forma circolare con linee di mira, accompagnato dal testo "SpiderFoot" in bianco su uno sfondo di codice Python verde e blu, con icone decorative di insetti stilizzati in alto a sinistra e in basso a sinistra.

OSINT: Spiderfoot come scansionare un sito web

di Cristian GalloGuide HackingPubblicato il Nessun commento

Spiderfoot è un potente strumento OSINT (Open Source Intelligence) che consente di raccogliere informazioni su un target, come un sito web, un indirizzo IP o un’organizzazione. Grazie alla sua interfaccia intuitiva e alla capacità di automatizzare la raccolta di dati da più fonti, è uno strumento indispensabile per analisti di sicurezza e ricercatori. Come utilizzarlo: …

Leggi tutto “OSINT: Spiderfoot come scansionare un sito web”

Persona con cappuccio seduta a una scrivania al buio, concentrata sullo schermo di un computer con codice e dati visualizzati.

OSINT: Come raccogliere informazioni con Hunter.io

di Cristian GalloGuide HackingPubblicato il Nessun commento

Hunter.io è uno strumento potente per la ricerca di indirizzi email e altre informazioni utili nel contesto dell’OSINT (Open Source Intelligence). Questa guida ti mostrerà come utilizzare Hunter.io in modo efficace per raccogliere dati utili e come interpretare le informazioni trovate. Cos’è Hunter.io? Hunter.io è una piattaforma che consente di: Creare un Account su Hunter.io …

Leggi tutto “OSINT: Come raccogliere informazioni con Hunter.io”

Come usare Maltego per trovare violazioni dai databreach

di Cristian GalloGuide Hacking, Guide Linux, Guide macOS, Guide WindowsPubblicato il Nessun commento

Maltego è uno degli strumenti OSINT più potenti per raccogliere informazioni su persone, aziende e infrastrutture. In questa guida vedremo come usarlo per individuare violazioni di dati pubblicate nei databreach. Installare e configurare Maltego: Scarica Maltego dal sito ufficiale (https://www.maltego.com/) e installalo sul tuo sistema. Dopo l’installazione, registrati e accedi per ottenere l’accesso alle trasformazioni …

Leggi tutto “Come usare Maltego per trovare violazioni dai databreach”

Una persona che indossa un cappuccio e degli occhiali è intensamente concentrata su un computer portatile in una stanza scarsamente illuminata. Indossa guanti senza dita e una giacca di pelle, con la luce blu che si riflette sui suoi occhiali mentre si addentra nell'OSINT, scoprendo informazioni sensibili come il signor Holmes.

OSINT: Come trovare informazioni sensibili con Mr.Holmes

di Cristian GalloGuide Hacking, Guide LinuxPubblicato il Nessun commento

Mr. Holmes è uno strumento avanzato per la raccolta di informazioni open source (OSINT). Consente di ottenere dettagli su domini, nomi utente, numeri di telefono e indirizzi email utilizzando fonti pubbliche disponibili online. Le sue funzionalità includono l’analisi di domini e IP, la scansione delle porte, la generazione di query avanzate di ricerca (Google Dorks), e la raccolta di dati sui profili social. Offre anche un’interfaccia grafica per la gestione dei dati, strumenti per codificare e decodificare informazioni, e la conversione di documenti PDF in formati utilizzabili. Mr. Holmes garantisce l’anonimato delle richieste tramite l’uso di proxy e permette di trasferire file in modo sicuro. La configurazione e l’aggiornamento del software sono semplici, assicurando sempre le ultime funzionalità. Questo strumento è ideale per investigatori privati, esperti di sicurezza e chiunque abbia bisogno di analizzare informazioni pubbliche in modo efficiente e sicuro.