Qui raccolgo, man mano che li scrivo, i miei articoli e writeup su reverse engineering, analisi malware, red/blue/purple team, CTF e ricerca su vettori d'attacco e social engineering.
Non è solo tecnica: è sicurezza informatica a 360°, con uno sguardo critico sul mondo, su come si sviluppano le tecnologie e su chi decide come vengono usate, inclusa l'implementazione della sorveglianza di massa tra Agenda 2030 e progetti statali affini, analizzata con gli strumenti tecnici di chi quei sistemi li studia e li smonta da dentro.
Niente contenuti riciclati: sono analisi nate da CTF, lab personali, ricerca offensiva/difensiva e dal lavoro quotidiano da SOC Analyst. La sezione è organizzata per ambito ed è in continuo aggiornamento.
Tutanum è un'infrastruttura server sicura nata il 5 giugno 2023 per poter mitigare tutte le questioni relative alla sicurezza e sfruttate oggigiorno da utenti malintenzionati o da intelligence di livello militare e non, per invadere la privacy e abbattere l'anonimato.
L'anonimato e la privacy esistono e sono importanti, non sono valori assoluti, ma misure di un sistema su cui poter mitigare rispetto a vulnerabilità più o meno note, sfruttabili da singoli o gruppi di individui.
La documentazione completa è consultabile qui: le guide pratiche per costruire un nodo, la discussione che motiva ogni scelta e un percorso didattico che parte dalla fisica e arriva alle reti.
Penetration testing, exploit development, tecniche di attacco offensivo e operazioni Purple Team.
SIEM, EDR, detection engineering, threat hunting e casi di studio dal lavoro da SOC Analyst.
BitLocker, FileVault, LUKS, ZFS, GELI, VeraCrypt: cosa protegge davvero la cifratura del disco e cosa no, perché il punto debole sono le chiavi e non l'algoritmo, e come configurarla su ogni sistema operativo.
Leggi l'articolo →Che cosa fa davvero un init system, perché semplice non vuol dire facile, quanto costa la centralizzazione di systemd (dalla backdoor di xz a GNOME 49) e quali distribuzioni restano a chi vuole farne a meno.
Leggi l'articolo →Analisi statica e dinamica di malware, reverse engineering a basso livello, Assembly x86/ARM.
Soluzioni e ragionamenti dietro le challenge affrontate in competizioni CTF.
Analisi tecnica e critica sullo sviluppo delle tecnologie di controllo, sui sistemi di sorveglianza di massa e su come si intrecciano con agende come Agenda 2030 e altri progetti statali e sovranazionali.
Da Epstein allo IOR, dai club riservati a Snapchat: lo schema che si ripete nei casi di abuso su minori (recinto, reclutamento, ricatto, protezione, silenzio), con fatti accertati, accuse e miti tenuti separati, e il nodo della sorveglianza di massa giustificata con la tutela dei minori.
Leggi l'articolo →Dalla condivisione spontanea degli anni Cinquanta al copyright sul codice, dal copyleft al cloud: perché il software chiuso produce monopolio e sorveglianza, come distinguere libero, aperto e gratuito, e come sostituirlo un programma alla volta.
Leggi l'articolo →Le connessioni automatiche di Tor Browser verso Mozilla: che cosa scaricano e che cosa vede chi sta dall'altra parte. Con DuckDuckGo, Cloudflare e una proposta: un browser su misura con I2P, a patto di ricordare che l'anonimato è una folla.
Leggi l'articolo →Tre errori logici tengono in piedi l'idea di etica: ricavare il dovere dai fatti, universalizzarlo, presumere che chi giudica ragioni. Dietro, l'argomento per cui «la società» non esiste come soggetto, la critica a Kant e la teoria dell'errore di Mackie, con le obiezioni.
Leggi l'articolo →Contenuti a scopo di ricerca, didattico e di documentazione tecnica personale. Sezione aggiornata man mano che nuovi articoli vengono scritti.
↑ cd ../portfolio cat privacy.html whois x.com/LogicAInt whois linkedin
Social Engineering & Psicologia Offensiva
Ricerca su vettori d'attacco umani, ingegneria sociale e psicologia applicata all'offesa e alla difesa.