OSINT su Instagram: foto, storie e orari disegnano una mappa
Anche senza EXIF, un profilo social può rivelare luoghi, routine, relazioni e abitudini. Una guida difensiva per guardare le proprie foto con occhi OSINT.
LeggiEsperimenti
Guide, analisi e storie Able2Code su Esperimenti: 17 articoli con spiegazioni tecniche e difese pratiche.
Wi-Fi pubblico: VPN o HTTPS, cosa ti protegge davvero
Al bar, in hotel o in aeroporto il problema non è solo il Wi-Fi aperto. HTTPS, VPN, captive portal e hotspot-clone proteggono cose diverse.
Leggi
Kali NetHunter: quando il telefono diventa un laboratorio tascabile
NetHunter porta Kali su Android, ma il gadget interessante non è il telefono “da hacker”: è il confine tra laboratorio, hardware supportato e uso responsabile.
Leggi
Kali Linux 2026.2: la workstation giusta per Hack The Box e Metasploit
Kali 2026.2 aggiorna desktop, kernel, APT e immagini VM. Il punto non è installare mille tool: è costruire un laboratorio pulito per HTB, Metasploit e CTF.
Leggi
Flipper Zero: il gadget non è il problema, il contesto sì
Flipper Zero spiegato senza panico e senza hype: cosa insegna davvero, cosa non fa, quando comprarlo, come usarlo in laboratorio e perché la differenza la fa…
Leggi
Termocamera e password: il calore è un keylogger pigro
Una camera termica economica può leggere le tracce lasciate dalle dita su tastiere e tastierini. Non è magia: è side channel fisico.
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Leggi
Cloudflare Tunnel: quando localhost finisce su Internet
Pubblicare un dev server senza aprire porte è comodissimo. Ma Quick Tunnel, ZeroTier e servizi simili vanno trattati come superfici pubbliche: identità, log,…
Leggi
OSINT su te stesso: il tuo io digitale è un grafo
Nome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Leggi
LLM locali: privacy vera o solo log sul tuo disco?
LM Studio, Ollama e llama.cpp riportano l'AI sul computer di casa, ma locale non significa invisibile: modelli, cache, cronologie, API e backup diventano…
Leggi
Skill degli agenti AI: quando il plugin diventa supply chain
Gli agenti AI non installano solo pacchetti: installano istruzioni, tool, permessi e scorciatoie.
Leggi
Meshtastic e LoRa: messaggi fuori rete senza SIM
Piccoli nodi LoRa, telefono via Bluetooth e una rete mesh che non passa da cloud, SIM o Wi-Fi: gadget perfetto per imparare antenne, autonomia e limiti reali.
Leggi
Storie hacker: quando la curiosità diventa incidente
Morris, Clifford Stoll, Mitnick e il phishing moderno: tre storie vecchie che spiegano ancora perché fiducia, log e contesto contano più del mito.
Leggi
Gadget da hacker: cosa comprare per imparare senza fare danni
Flipper Zero, Rubber Ducky, SDR, drone Wi-Fi e hardware wallet: strumenti curiosi, utili e pericolosi se usati male.
Leggi
File sospetto: triage prima del doppio click
Prima di aprire un allegato strano, fermati: hash, tipo reale, metadati, sandbox e contesto valgono più della curiosità.
Leggi
Bash sulla maglietta Uniqlo: perché leggere prima di eseguire è ancora sicurezza
Una maglietta con Bash offuscato finisce su Hacker News: il vero tema è la cultura del copy-paste nel terminale.
Leggi