Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
🛡️
Roadmap + serie
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →
🔐
20 capitoli
Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →
⚙️
30 capitoli
DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →
🔑
10 capitoli
Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →
🧩
10 capitoli
Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →
Ultimi articoli
WPA2 ha retto per anni ma ha mostrato la corda con KRACK e il cracking offline degli handshake. WPA3 introduce SAE, la forward secrecy e la protezione dei frame di gestione. Come funziona e cosa migra.
SSH è la porta di servizio di ogni sistema, e la prima che gli attaccanti provano. Autenticazione a chiavi, disattivazione della password, cifrari moderni e come ridurre la superficie esposta.
Dentro un file pcap c'è la verità su cosa è successo in rete. Un metodo per leggere una cattura, i filtri che contano, e come ritrovare ARP spoofing, port scan e DNS poisoning nei byte.
Tutti gli strumenti della serie falliscono se le persone non vogliono la sicurezza. La cultura è ciò che trasforma i controlli da ostacoli a abitudini: security champions nei team, sicurezza come abilitatore non come freno, blameless come norma. Il capitolo che tiene su tutti gli altri, e la chiusura della serie.
Una chiave pubblica senza identità è inutile: come fai a sapere che è davvero del tuo banca? La PKI lega chiavi a identità tramite certificati firmati da autorità fidate, in una catena che risale a poche radici. Come funziona la validazione, perché la revoca è il punto debole e come la Certificate Transparency aiuta.