Negli anni ho preso l’abitudine di creare subito un progetto su git (private o public, dipende dal progetto) appena mi viene una mezza idea e spesso nelle ore successive butto giù appunti, test, prototipi. A volte il progetto evolve, altre volte resta li per varie ragioni: perdo interesse, scopro che ci sono altre vie per raggiungere lo scopo, cambio idea, […] Ogni tanto è giusto fare pulizia e con l’occasione faccio un riepilogo delle “idee” nel caso a qualcuno vanga voglia di portarla avanti (dubito) e come promemoria personale.
portable_c2
Lo butto solo perché non ho tempo in questo periodo, avevo pensato di vare una versione container del mio C2. Non è detto che mi torni la voglia di farlo, ho comunque avuto modo di spippolare un po’ con i container per l’occasione.
sheliak-threat-feeds
L’idea era di pubblicare informazioni di CTI e l’intenzione è rimasta viva. Avevo iniziato lavorando ad un Taxii Proxy ma la strada intrapresa non mi stava piacendo. Nel frattempo sto approfondendo il tema del Threat Hunting e sto facendo diversi test con altre piattaforme, quindi spiano la repo consapevole che ci tornerò su a breve ma con una forma diversa.
http_c2
È il prototipo di quello che oggi è diventato HAPpy, progetto che sto utilizzando attivamente e di cui ho pubblicato solo alcuni payload di esempio.
t00lz
Su questa repo di devo lavorare ma porterò alcuni contenuti su rootstash. Si tratta di una collection di p-o-c che vorrei tenere pubblica.
SecurityBlueprints
Altra collection di p-o-c e writeups che in parte recupererò ma non ha più senso tenerla li non aggiornata.
Restano pubblici tre repo sui progetti che sto seguendo mentre diverse repo le lascio private, si tratta di idee di cui vorrei parlare in futuro quando arrivo a qualcosa di usabile/mostrabile.
Ottimo, le pulizie di GitHub le abbiamo fatte, ora tocca a quelle su LinkedIn: via tutti i contatti commerciali o gente a caso che mi ha chiesto il link per proporre cose magiche 🙂