BLOG – Analisi e Ricerca

Articoli tecnici su Red Team, Blue Team, threat intelligence e forensics. Analisi reali, nessun filtro, nessuna semplificazione eccessiva. Per chi vuole capire davvero come funziona il mondo — e perché è così facilmente bucabile.

Le Aree del Blog

1 · Offensive & Red Team

Tattiche d’attacco, analisi di exploit, tecniche di bypass e simulazioni pratiche in laboratorio.
Setup & Lab Preparation
N. Articolo Livello
01 Configurare un laboratorio isolato con Docker e reti host-only

Guida passo-passo all’installazione di ambienti di test sicuri per simulazioni offensive senza rischi.

 Base
Analisi Exploit & Vulnerabilità
N. Articolo Livello
02 React2Shell: come una deserializzazione ha reso RCE metà del web moderno

Analisi approfondita di CVE-2025-55182 e CVE-2025-66478 con replicazione in ambiente di laboratorio.

 Intermedio

2 · Threat Intelligence & Defense (Blue Team)

Analisi del perimetro esposto, monitoraggio delle minacce emergenti, hardening e metodologie di difesa basate su dati reali.
// Focus Framework & Setup
Installazione, configurazione e integrazione framework
Panoramica, linee guida di deployment e setup dei principali framework open source per la Threat Intelligence, la simulazione di attacchi (Breach and Attack Simulation) e l’adversary emulation.
2.1 Filigran OpenCTI
Installazione, configurazione e integrazione della piattaforma Open Source per la gestione strutturata della conoscenza delle minacce, ingestione dei feed STIX/TAXII e correlazione degli indicatori di compromissione (IoC).
N. Articolo Livello
01 Filigran OpenCTI: installazione e deployment della piattaforma

Guida passo-passo al deployment iniziale e alla configurazione di base dell’ambiente OpenCTI.

 Base
02 OpenCTI: guida di avvio rapido per i report di Threat Intelligence

Come importare, analizzare e strutturare i report di threat intelligence all’interno della piattaforma.

 Base
03 OpenCTI: guida pratica all’analisi dei malware

Metodologie per censire, correlare e tracciare le famiglie di malware e i campioni analizzati su OpenCTI.

 Intermedio
04 OpenCTI: gestione dei casi e Incident Response

Come sfruttare i moduli di case management per tracciare e gestire gli incidenti di sicurezza informatica.

 Intermedio
05 OpenCTI: gestione e mappatura degli osservabili (Observables)

Analisi e gestione tecnica degli elementi osservabili elementari (IP, domini, hash) e dei loro legami.

 Intermedio
06 OpenCTI: gestione dei casi per richieste di informazioni (RFI)

Come gestire il flusso di lavoro delle Request For Information (RFI) strutturando le richieste di intelligence.

 Intermedio
07 OpenCTI: gestione avanzata di eventi e incidenti

Correlazione complessa e gestione approfondita di eventi di sicurezza critici e incidenti strutturati.

 Avanzato
08 OpenCTI: guida avanzata alle segnalazioni e agli avvistamenti (Sightings)

Tracciamento avanzato degli avvistamenti (sightings) e delle evidenze osservate sul campo all’interno del perimetro.

 Avanzato
2.2 Filigran OpenBAS
Setup, configurazione ed esecuzione di campagne di simulazione di attacchi e Breach and Attack Simulation (BAS) per testare la postura di sicurezza e misurare la reattività del team di difesa in tempo reale.
N. Articolo Livello
09 Filigran OpenBAS: pianificazione e lancio di campagne di Breach and Attack Simulation

Come configurare scenari di attacco automatizzati per verificare l’efficacia dei controlli di sicurezza implementati.

 Intermedio
2.3 MITRE Caldera
Installazione, configurazione e integrazione del framework per l’automazione dell’adversary emulation, operation planning e validazione continua dei sistemi di rilevamento basati sulla matrice MITRE ATT&CK.
N. Articolo Livello
10 MITRE Caldera: automazione dell’adversary emulation e operation planning

Guida all’uso del framework per simulare TTPs avanzate e testare le capacità di rilevamento del Blue Team.

 Avanzato

3 · Cloud & Supply Chain Security

Sicurezza delle infrastrutture distribuite, servizi cloud[cite: 11] (IaaS, PaaS, SaaS) e protezione delle dipendenze software.
Configurazione IAM & Cloud Posture
N. Articolo / Guida Livello
01 Identity e Access Management (IAM) nel Cloud: configurare i ruoli di servizio

Guida pratica alla gestione dei permessi minimi e prevenzione delle configurazioni errate su storage e bucket.

 Intermedio
Supply Chain & Dipendenze
N. Articolo / Guida Livello
02 Dipendenze transitive e pacchetti compromessi: come generare e leggere una SBOM

Laboratorio pratico sull’analisi delle librerie terze e inventario software prima che si verifichi un incidente[cite: 11].

 Avanzato

4 · Forensics & Incident Response (DFIR)

Analisi post-incidente, triage dei dati volatili[cite: 13], raccolta di evidenze e ricostruzione della catena d’attacco in laboratorio.
Toolkit & Setup Forense
N. Articolo / Guida Livello
01 Configurare un banco di analisi forense con Autopsy e Volatility

Installazione e integrazione degli strumenti essenziali per l’analisi dei dump di memoria e dei file system[cite: 11].

 Intermedio
Esercitazioni Pratiche & Triage
N. Articolo / Guida Livello
02 Ordine di volatilità e triage della RAM: laboratorio pratico di analisi forense

Individuazione di processi anomali, connessioni di rete inattese e mappatura degli artefatti su MITRE ATT&CK[cite: 11].

 Avanzato