La puntata è uscita da qualche giorno e con i nuovi potentissimi tools sul sito del podcast trovate anche la sintesi auto-generata tramite LLM.

L’argomento per molti potrebbe sembrare banale ma quello che ho potuto osservare durante i security test è che le funzionalità di web filtering, che solitamente avete valutato ed implementato all’interno delle vostre piattaforme firewall, spesso sono poco comprese e si generano facilmente dei malintesi.

Per farvi un esempio le tecniche che solitamente utilizzo durante i security test prevedono dialogo HTTP/HTTPS verso l’esterno della rete con canali di comunicazione dedicati al C2 ed all’exfil. di dati. Molti team pensano di poter gestire comunicazioni di questo tipo grazie alle funzionalità di web filtering ma spesso restano delusi. Come mai? È un problema di tecnologia o di comprensione della funzionalità?

La puntata è abbastanza intensa e la trovate come sempre sulle principali piattaforme podcast.

Ci tengo a ringraziare chi segue e sostiene questo progetto condiviso con Andrea con il quale stiamo anche ragionando su nuove iniziative da portare tra cui la possibilità di programmare qualche puntata live dando così la possibilità di interagire con noi e fare domande.

Ovviamente il vostro sostegno è fondamentale, ad esempio per poter programmare delle live ci servono banalmente più followers sulla pagina LinkedIn del progetto. Se il nostro lavoro di condivisione ti è utile ti chiedo di supportarci anche con questo piccolo gesto.