Hack The Box Sherlocks: imparare gli attacchi quando il rumore è già passato
Le Sherlocks spostano il gioco: non devi bucare la macchina, devi capire cosa è successo. Log, timeline, Zeek, Sigma e metodo blue team.
LeggiForensics
Guide, analisi e storie Able2Code su Forensics: 5 articoli con spiegazioni tecniche e difese pratiche.
PamStealer: il finto Maccy che chiede la password giusta
PamStealer imita un'app macOS e valida la password con PAM: il furto non sembra un errore, sembra una normale richiesta di sistema.
Leggi
ChocoPoC: il finto exploit GitHub che infetta chi fa security
I PoC malevoli non sono nuovi, ma ChocoPoC nasconde il malware nelle dipendenze: il file che leggi può essere pulito e tradirti comunque.
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
LLM locali: privacy vera o solo log sul tuo disco?
LM Studio, Ollama e llama.cpp riportano l'AI sul computer di casa, ma locale non significa invisibile: modelli, cache, cronologie, API e backup diventano…
Leggi