Nicola

Ciao, sono Nicola. Sono uno studente appassionato di tecnologia e anche disicurezza informatica, con un taglio preciso: blue team. Mi affascina tutto ciò che riguarda la difesa dei sistemi — protocolli di rete, log che raccontano storie, alert da triagare, attaccanti da fermare prima che facciano danni. Non solo, un altra passione è anche la forense, cioè ricercare le traccie di un attacco oppure quello che comunemente nel gergo della pen test si chiama "recognition" o "footprinting". Non è solo questa la forense, è anche la investigazione di una determianta persona usando vari strumenti open-source o non (OSINT), per scoprire informazioni su di lei, come ad esempio i suoi account social, le sue email, i suoi numeri di telefono, e così via.

Il mio obiettivo è diventare un Blue Team Operator / Sys Admin capace di leggere il traffico di una rete, scrivere regole di detection efficaci, rispondere a incidenti reali e — sì — dormire bene la notte sapendo che i sistemi che monitoro sono al sicuro. Per costruire difese solide però bisogna capire come pensa chi attacca: per questo dedico tempo anche a CTF, lab offensivi e penetration testing.

Quando non sono davanti a un terminale a guardare una dashboard Kibana o a tunare regole di correlazione su Wazuh, mi diverto con scripting in Python e Bash, hardware, networking in lab virtualizzati, e a progettare piccole soluzioni utili a chi mi sta intorno vedi applicazioni tipo per Android o script di automazioni per siti e molto altro. La tecnologia è il futuro e non si può voltare lo sguardo e ignorarla, quindi tanto vale imparare a padroneggiarla!

> "Detection is not a product, it's a process and important to know."