BadUSB: quando la chiavetta non è una chiavetta, ma una tastiera travestita
BadUSB e Rubber Ducky non sono magia nera: sfruttano la fiducia automatica verso i dispositivi USB. Il punto è difendere endpoint, porte e procedure.
LeggiLinux
Guide, analisi e storie Able2Code su Linux: 6 articoli con spiegazioni tecniche e difese pratiche.
Metasploitable3: la palestra sporca prima di Hack The Box
Metasploitable3 e Metasploit sono ancora una coppia perfetta per imparare metodo, note e confini. Ma una palestra non è Internet.
Leggi
Kali Linux 2026.2: la workstation giusta per Hack The Box e Metasploit
Kali 2026.2 aggiorna desktop, kernel, APT e immagini VM. Il punto non è installare mille tool: è costruire un laboratorio pulito per HTB, Metasploit e CTF.
Leggi
Bash sulla maglietta Uniqlo: perché leggere prima di eseguire è ancora sicurezza
Una maglietta con Bash offuscato finisce su Hacker News: il vero tema è la cultura del copy-paste nel terminale.
Leggi
GhostLock: perché root nel container può colpire il kernel condiviso
Le privilege escalation locali pesano di più quando container, sandbox AI e hosting condividono lo stesso kernel.
Leggi
OpenBSD LPE e homelab: quando patchare non può aspettare il weekend
Una privilege escalation locale su sistemi esposti o multiutente pesa anche in homelab, NAS e piccoli server sempre accesi.
Leggi