OSINT: raccogliere informazioni legalmente prima di un pentest
OSINT e la raccolta di informazioni da fonti pubbliche. E la prima fase del pentesting, completamente legale.theHarvestertheHarves…
Blog
Articoli, guide e opinioni dalla community di AlbSystem
Crittografia pratica: AES, RSA e hashing per la sicurezza
La crittografia e il fondamento della sicurezza informatica. Capirla ti permette di identificare implementazioni deboli.AES - crit…
CTF per principianti: come iniziare con le competizioni
Le CTF sono competizioni di hacking etico dove risolvi sfide per trovare flag. Il modo migliore per imparare cybersecurity.Categor…
Hardening server Linux: difesa completa passo per passo
Un server Linux non configurato e una porta aperta per gli attaccanti. Questa guida copre le tecniche di difesa essenziali.SSH har…
XSS Cross-Site Scripting: dalla teoria all exploitation
XSS e nella OWASP Top 10 da vent anni. I framework JavaScript moderni moltiplicano i vettori di attacco.Tipi di XSSReflected - pay…
Bug Bounty: come iniziare a guadagnare trovando vulnerabilita
Il bug bounty e il modo in cui le aziende pagano i ricercatori per trovare vulnerabilita. Con la preparazione giusta puoi guadagna…
Password manager: perche ne hai bisogno e quale scegliere
Usi la stessa password su piu siti? Stai mettendo a rischio tutti i tuoi account con un singolo data breach.Il problema# Verifica …
CTF Walkthrough: come ho pwn-ato la mia prima macchina su HackTheBox
Writeup HTB: enumerazione Nmap/Gobuster, foothold via SSTI Twig, privilege escalation con tar injection e sudo abuse GTFOBins. Pas…
Tailscale: la VPN più semplice del mondo — setup in 5 minuti
```html Tailscale: la VPN più semplice del mondo — setup in 5 minuti Stanchi di VPN complicate, lente e difficili da configu…