BadUSB: quando la chiavetta non è una chiavetta, ma una tastiera travestita
BadUSB e Rubber Ducky non sono magia nera: sfruttano la fiducia automatica verso i dispositivi USB. Il punto è difendere endpoint, porte e procedure.
LeggiWindows
Guide, analisi e storie Able2Code su Windows: 4 articoli con spiegazioni tecniche e difese pratiche.
Metasploitable3: la palestra sporca prima di Hack The Box
Metasploitable3 e Metasploit sono ancora una coppia perfetta per imparare metodo, note e confini. Ma una palestra non è Internet.
Leggi
File sospetto: triage prima del doppio click
Prima di aprire un allegato strano, fermati: hash, tipo reale, metadati, sandbox e contesto valgono più della curiosità.
Leggi
ClickFix: il malware che ti fa diventare installer dal browser
Le campagne ClickFix non bucano il sistema: convincono l'utente a copiare ed eseguire il passo che installa il malware.
Leggi