Zero Day: gli hacker colpiscono ancora, la minaccia invisibile che ridefinisce la cybersecurity moderna. Nel panorama della sicurezza informatica contemporanea, esiste una categoria di vulnerabilità che incute timore persino ai più esperti analisti di threat intelligence e ai team di risposta agli incidenti più preparati. Parliamo degli exploit Zero Day, le armi digitali per eccellenza, …
Nel panorama digitale odierno, i titoli dei giornali sono costellati di “data breach”, “furti di dati” e “sistemi violati”. Di fronte a ogni nuova notizia, la reazione istintiva è chiedersi: “Chi è stato? Come hanno fatto?”. Eppure, come ethical hacker e divulgatore, vi dico che la domanda giusta è un’altra: peggio l’attacco in sé, o …
Leggi tutto “Data breach: peggio l’attacco o ignorare il rischio?”
Nel 2026, Zero Trust non è più una novità. È ovunque: nei whitepaper dei vendor, nelle slide dei CISO, nelle gare d’appalto pubbliche e persino nei listini dei MSP. Ma dietro l’hype marketing, cosa resta davvero? Come ethical hacker e blogger che da anni mette le mani in pasta (e nelle code) di infrastrutture aziendali, …
La rete Wi‑Fi domestica è diventata il cuore pulsante della nostra vita digitale. Smart TV, smartphone, PC, videocamere IP, assistenti vocali, elettrodomestici intelligenti: tutto passa da lì. E proprio perché il Wi‑Fi è così centrale, rappresenta anche uno dei bersagli preferiti dagli attaccanti. Da ethical hacker e penetration tester junior, posso dirti che la maggior …
Leggi tutto “Come proteggere il Wi-Fi di casa dagli intrusi”
Metagoofil è uno strumento OSINT storico ma ancora attuale, progettato per estrarre metadati da documenti pubblicamente accessibili su un dominio. La sua forza non è solo tecnica: è concettuale. Capire Metagoofil significa capire come le informazioni “invisibili” nei file possano diventare un vettore di intelligence. Secondo la documentazione ufficiale, Metagoofil “searches Google for specific types …
Leggi tutto “OSINT Come raccogliere informazioni dai file con Metagoofil”
Recon‑ng è uno dei framework OSINT più potenti e sottovalutati presenti su Kali Linux. È pensato per automatizzare la raccolta di informazioni su domini, aziende, persone e infrastrutture, con un approccio modulare simile a Metasploit ma orientato alla reconnaissance. Questa guida ti accompagna passo‑passo, con un taglio tecnico e responsabile, perfetto per chi vuole integrare …
Leggi tutto “Come installare e utilizzare Recon-ng su Kali Linux “