Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Ultimi articoli
Sicurezza IPv6: rogue Router Advertisement e RA Guard
In IPv6 chiunque sul link può dichiararsi router con un solo pacchetto ICMPv6. Come funziona Neighbor Discovery, come si sfrutta un rogue RA con scapy e come si difende la rete con RA Guard, nftables su bridge e hardening degli host.
Honeypot e deception: farsi trovare dall'attaccante
Un honeypot non ha utenti legittimi, quindi ogni connessione è un segnale. Come funzionano honeypot e honeytoken, come configurare Cowrie e OpenCanary, come isolarli con nftables e inviare gli alert al SIEM, con un lab guidato.
Encrypted Client Hello: nascondere il nome del sito dentro TLS
Anche con TLS 1.3 il campo SNI viaggia in chiaro e dice a chiunque sul percorso quale sito stai visitando. Encrypted Client Hello (ECH) cifra l'intero ClientHello: come funziona con HPKE e DNS HTTPS record, cosa cambia per firewall e IDS e come configurarlo.
