SIEM Custom con ELK

Partiamo con lo spiegare cosa è lo stack ELK Quando si usa l'acronimo ELK si fa riferimento a questi tre progetti Open source: Elasticsearch; Logstash; Kibana. Nello specifico Elasticsearch è un motore di ricerca e di analisi, Logstash si occupa di gestire, processare e trasformare i dati che riceve dalle varie sorgenti per poi inviarli …

Remember, remember the fifth of november – Lycamobile DataLeak

Remember, remember the fifth of november Mai frase fu più azzeccata di questa, sopratutto per chi di Lycamobile, dovrà dare spiegazioni sul dataleak. Ebbene, come avevano promesso, il gruppo di Hacktivisti LulzSecITA è tornato a far parlar di loro. Come si evince dal tweet, questa volta ad entrare nella "vetrina dei trofei" è Lycamobile un operatore …

HoneyPot by MHN

Eccomi qua, era da un pò che non scrivevo sul mio blog, ma finalmente ho trovato un ritaglio di tempo per poter pubblicare un nuovo articolo. Questa volta volevo portare all'attenzione di chi mi segue il concetto di Honeypot e come deployarne qualcuno in maniera "semplice". Partiamo dal principio, che cos'è un Honeypot ? Un …

Dalle registrazioni FBI alle mail di Salvini.

Durante un piccolo rush nel Dark Web, mi sono imbattuto in questo "simpatico" quanto "agghianciante" portale, che vorrei condividere con voi Nella sezione about si può leggere : We are a small group, but our reach expands far beyond just our members, not all of who are listed or ever acknowledged by their own preference. …

Net4market – CSAmed HACKED!

Cercherò di aggiornare questo post con le evidenze che troverò durante l'analisi. STAY TUNED Nuovo giorno nuovo Tweet da LulzSecITA , ebbene anche Net4market ha subito un databreach. Nello specifico è stata colpita la business unit CSAmed, che all’interno di Net4market, si occupa della gestione e dello sviluppo di software personalizzato in ambito sanitario. Per chi, come me, …