Come ho accennato su Discord e Telegram ho pensato di strutturare meglio il format delle Live del venerdì su Twitch, da quando ho aperto il canale non ho mai voluto fare qualcosa di “preparato” e molto spesso ho proposto gli argomenti ed i LAB che erano in quel momento sulla “mia scrivania”. Questo ha portato a video (che archivio sempre su Patreon) a volte molto lunghi e poco commentati, ad esempio quando abbiamo passato ore a scriptare in python per automatizzare una fase di un security test.

Ho raccolto diversi feedback, soprattutto nell’ultimo anno in cui ho affiancato anche contenuti su YouTube, l’esito è la definizione un un format. Nulla di fantasioso, voglio solo strutturare la chiacchierata del venerdì e, se ci sarà occasione, proporre anche live improvvisate con i miei LAB, ma il venerdì segue un programma.

Ogni venerdì alle 21:00 sul canale Twitch presenterò tre argomenti, in parte scelti da me ed in parte su richiesta della community. Per restare aggiornati sugli argomenti e partecipare o contribuire alla selezione la cosa migliore è accedere al server Discord o seguire questo blog abbonandosi (è gratis) per ricevere gli update.

Argomenti di oggi

Prima sessione del format, gli argomenti li ho selezionati io.

eg0n update
Qualche aggiornamento sul progetto, su quello che abbiamo fatto e sulle prossime idee che vogliamo portare avanti.

Information gathering
È un tema che mi sta a cuore in quanto è una fase cruciale dei security test. Se fatta bene, la raccolta delle informazioni sul target consente di definire path di attacco molto efficaci. Visto che ne sto parlando in una serie di blog post volevo ribadire i concetti base.

Command and Control
L’argomento è stato ripreso diverse volte e ieri ho iniziato a ragionare su alcuni aspetti operativi legati all’utilizzo dei C2 ed alle possibilità di detection. Oggi ho scritto un post sull’argomento e questa sera ne parliamo assieme.

Prossimi argomenti?

Mi piacerebbe discuterli con voi. Dedico gli ultimi minuti della sessione di ogni live per raccogliere eventuali feedback o proposte.