Cybersecurity Podcast
by Nicolas Fasolo
Cybersecurity Podcast è un contenuto pensato e creato da Nicolas Fasolo per tutti i professionisti che lavorano nel campo dell'informatica e vogliono comprendere come funziona davvero la mente di chi attacca e difende un'infrastruttura IT. Il tutto viene spiegato da un punto di vista specifico per ogni puntata, con considerazioni di entrambe le fazioni prese in causa.[Linkedin]: "https://www.linkedin.com/in/nicolasfasolo-mw-analyst/"[Instagram]: "@nick.soc"
Episodes
-
Ep. 31 - Memory Dump (Whoami pt. 2)
In questo episodio tutto registrato in "one take" condividerò con voi alcune memorie della mia vita, raccontandone un pò la storia. L'obbiettivo di questo episodio è quello di trasmettere a chiunque ascolti alcuni dei concetti che ho imparato attraverso le mie esperienze ed ovviamente far…
more -
Ep. 30 - Memory Dump (Whoami pt. 1)
In questo episodio tutto registrato in "one take" condividerò con voi alcune memorie della mia vita, raccontandone un pò la storia. L'obbiettivo di questo episodio è quello di trasmettere a chiunque ascolti alcuni dei concetti che ho imparato attraverso le mie esperienze ed ovviamente far…
more -
Ep. 29 - Privilege Escalation Techniques
In questo episodio più lungo del solito attraverseremo il nefasto mondo della privilege escalation sia per ambienti windows che linux facendo un focus su alcune delle più utilizzate metodologie che gli attaccanti sfruttano on the wild. Come al solito ne spiegherò nel dettaglio il funzionamento ed...
-
Ep. 28 - Backups and how to secure them
Eccoci ritornati con un nuovo episodio di Cybersecurity Podcast! Nello specifico andremo a parlare di Backups e come renderli sicuri, e parleremo di architetture, processi e Disaster recovery, sia per piccole aziende che per compagnie distribuite in tutto il mondo con diversi site! Seguitemi su...
-
Ep. 27 - Stairway to heaven
Dopo tanto tempo ritornia Cybersecurity Podcast con un nuovo episodio che finalmente parla del percorso da seguire se si vuole eccellere nel campo della sicurezza informatica! Seguitemi su Spotify, Itunes, Linkedin ed instagram "@nick.soc" per restare aggiornati sulle nuove pubblicazioni!
-
Ep. 26 - Malware Distribution
Eccoci in un episodio veloce che parla di Malware Distribution! Questa volta andiamo ad approfondire le tecniche utilizzate dagli attaccanti per veicolare malware nei nostri sistemi e nello specifico vedremo come è possibile ottenere il primo punto d'ingresso all'interno di un'infrastruttura. Vi...
-
Ep. 25 - [My] Memory Dump (Bonus Episode)
Un episodio di Cybersecurity Podcast diverso dal solito, ma con uno stile già sentito. Come in precedenza non aspettatevi nulla di strutturato, lascio la mia mente correre ed andare dove vuole sperando di trasmettere qualche concetto o sentimento parlando senza filtri. Vi lascio qui il mio…
more -
Ep. 24 - Malware Analysis (Hard)
Benvenuti nel 24° episodio! Il momento è finalmente arrivato... Malware Analysis Hard. Assieme scopriremo Static e Dynamic analysis sia semplice che avanzata in un lungo episodio di 45 minuti che vi potrerà ad avere tutti gli strumenti necessari per iniziare il vostro percorso nel mondo della...
-
Ep. 23 - Threat Hunting (Hard)
Benvenuti nel 23° episodio! Questo e' il secondo in cui parliamo di Threat Hunting e come promesso lo faremo in modalita' complessa, infatti, durante l'episodio impareremo come andare a caccia di payload su ambienti Windows e Linux. E come sempre vi aspetto nel gruppo ufficiale su Telegram:...
-
Ep. 22 - Malware Analysis (Easy)
Benvenuti nel 22° episodio di Cybersecurity Podcast! Questo episodio, richiesto dagli ascoltatori nel gruppo telegram nasce per introdurre a chiunque la materia della malware analysis. Chi non conosce tutti i termini utilizzati in questo episodio difficilmente riuscira' a seguire la versione...
-
Ep 21 - Threat Hunting (Easy)
Benvenuti nel 21° episodio del podcast in cui parliamo di Threat Hunting in una modalita' ad alto livello per comprendere qual'e' l'approccio giusto alla materia.E come sempre vi aspetto nel gruppo ufficiale su Telegram: https://t.me/+8fyhHHNhlVxmNjY0 Seguitemi su Spotify, Itunes, Linkedin ed...
-
Ep. 20 - Hardening 101 (Edge & Public Services)
📌 PARTITA IVA con Fiscozen: consulenza GRATIS e 50€ di sconto ⏭ https://www.fiscozen.it/invitoNICOLASFASOLO50 Eccoci finalmente nel 20° episodio del podcast in cui parliamo di Hardening specifico negli ambiti Edge networking con un piccolo approfondimento nella gestione dei servizi pubblicati su...
-
Episodio 19 (Bonus) - Live at Lugano for Ated
In questo episodio vi porto la registrazione del mio intervento fatto il 16 Settembre 2023 a Lugano per l'associazione ATED!Un ringraziamento importante va a Cristina Giotto Boggia, Luca Mauriello e Simona Miele che mi hanno calorosamente accolto invitandomi a partecipare in questa fantastica...
-
Ep. 18 - Cyber Threat Intelligence
Cyber Threat Intelligence! A grande richiesta in questo episodio parleremo di cosa fa un team CTI unitamente alle skills necessarie per lavorare nell'ambito! Vi aspetto nel gruppo ufficiale su Telegram: https://t.me/+8fyhHHNhlVxmNjY0 Seguitemi su Spotify, Itunes, Linkedin ed instagram "@nick.soc"...
-
Ep. 17 - (Bonus) Geronimo
In questo nuovo episodio BONUS sentiremo un intervista fatta ad un Threat Actor (TA) Turco che vive vendendo dati personali ed eseguendo attacchi ransomware in modo non strutturato. L'intervista è stata fatta via chat, purtroppo non è stato disponibile a parlare, di conseguenza l'audio che…
more -
Ep. 16 - Rootkits & Bootkits
In questo episodio scelto dalla community del podcast parliamo di Rootkits e Bootkits! Scopriremo come queste due minacce avanzate infettano sistemi dei malcapitati contrattori e capiremo a basso livello cosa succede durante un ciclo d'infezione completo! Immagino che questo episodio non sia per...
-
Ep. 15 - Ransomware Attack
In questo episodio scelto dalla community del podcast parliamo di come viene solitamente svolto un attacco Ransomware! Parleremo di punti d'accesso, lateral movement, deploy ed esecuzione del ransomware capendo come funzionano i singoli stage dell'attacco includendo anche qualche indicazione...
-
Ep. 14 - [My] Memory Dump (Bonus Episode)
Un episodio di Cybersecurity Podcast diverso dal solito. Molto diverso dal solito. In questo caso darò via libera a diversi pensieri che spesso mi vagano per la mente durante la gestione degli incidenti, senza troppo edit, senza pensarci troppo. Una novità è anche l'apertura del canale telegram...
-
Ep. 13 - Malware Weaknesses
In questo nuovo episodio di Cybersecurity Podcast parleremo dei punti deboli della maggior parte delle categorie malware discusse nell'episodio 12. Scopriremo quindi i sintomi e le debolezze al fine di saperci accorgere di un'infezione in corso e contrastarla efficacemente sapendo le leve a…
more -
Ep. 12 - Malware Categories
In questo nuovo episodio di Cybersecurity Podcast troveremo come protagonista il malware, in tutte le sue forme. Ci addentreremo quindi nelle varie categorie capendo qual e' lo scopo del payload e di che funzionalita' solitamente questo dispone.Seguitemi su Spotify, Itunes, Linkedin ed instagram...
-
Ep. 11 - Web Application Firewall (WAF)
Siamo arrivati a parlare di Web Application Firewalls!Visto il grande incremento d'utilizzo d'attacchi su servizi pubblicati ho pensato di fare un deep dive su questo strumento di sicurezza!In questo episodio scopriremo come funzionano le varie configurazioni di WAF (Web Application Firewall),...
-
Ep. 10 - Intrusion Detection System (IDS)
Dopo aver parlato di Antimalware ed EDR è il momento di approfondire la tematica network defence parlando di Intrusion Detection System (IDS) L’episodio sarà fruibile a tutti, e spiegherà la differenza tra i vari tipi di IDS come il signature o anomaly based system. Immancabilmente, anche in…
more -
Ep. 9 - Endpoint Detection & Response (EDR)
EDR! Oggi risponderemo con un episodio di intensità scalare a tutte le domande riguardo questo fantastico strumento di sicurezza. Questa volta l'episodio sarà fruibile a tutti, indipendentemente dal livello di conoscenza nell'ambito security. Ma si sà... niente è perfetto, quindi in pieno stile...
-
Cybersecurity Podcast - Trailer
Trailer di Cybersecurity Podcast! Siete sicuri di riuscire a stare al passo? Scopriamolo assieme! Seguitemi su Spotify, Linkedin ed instagram "@nick.soc" per restare aggiornati sulle nuove pubblicazioni!
-
Ep. 8 - Antivirus
Antivirus. Cosa c’è di più semplice e basilare di un antivirus? O forse non è proprio cosi!? In questo episodio scopriremo alcuni moduli che l'antivirus utilizza per proteggere i dispositivi all'interno di un'infrastruttura informatica scendendo a bassissimo livello ed arrivando a parlare di…
more -
Ep. 7 - (Bonus) Intevista al Vulnerability Researcher Paolo Stagno
Non ve lo sareste mai aspettati eh? Questo è il primo episodio Bonus di Cybersecurity Podcast. Cosa significa? Semplicemente che ce ne saranno altri! In questo episodio ascolteremo l'intervista a Paolo Stagno (@Voidsec), un Vulnerability Researcher di incredibile competenza nel campo della…
more -
Ep. 6 - Binary Obfuscation
Questo è il secondo episodio riguardante le metodologie di "Obfuscation". Vedremo come le tecniche d'obfuscation possono essere utilizzate per il mondo dei binary, e nel corso dell'episodio vi diro' alcune tecniche avanzate che se implementate in un malware vi consentiranno di renderlo davvero...
-
Ep. 5 - Obfuscation
Nell'episodio incontrerai il primo di due episodi che parleranno di "Obfuscation". Vedremo come le tecniche d'obfuscation possono essere utilizzate per evadere la maggior parte dei sistemi di sicurezza, ed in aggiunta, a grande richiesta ho inserito alcuni dei metodi che personalmente utilizzo…
more -
Ep. 4 - Attacker's Steps
In "Attacker's Steps" racconto cosa succede quando l'attaccante riesce ad ottenere accesso all'infrastruttura di una malcapitata azienda. Questo episodio verrà raccontato in prima persona, come se l'attaccante fossi io. In questo modo sarà semplicissimo comprendere i processi mentali che entrano…
more -
Ep. 3 - Attacker's Behavior
In "Attacker's Behavior" parlo di argomenti molto complessi. Nel corso dell'episodio verranno analizzati nel profondo due attacchi informatici REALI subiti da aziende e gestiti direttamente da me. Gli elementi chiave sono il punto di vista del blue team, dell'attaccante ed ultimo ma non meno...
-
Ep. 2 - Anti Reconnaissance
Puntata dedicata alla difesa! Qui impareremo alcune tecniche per difendersi da azioni di ricognizione verso noi o la nostra azienda. Nel corso dell'episodio verranno analizzati tutti i punti presi in causa nella puntata precedente dando almeno una soluzione che incrementerà sensibilmente la...
-
Ep. 1 - Reconnaissance
In questa puntata facciamo un deep dive sulle tecniche di ricognizione utilizzabili nelle varie tipologie di tecniche. Preparatevi a molti spunti RED TEAM e a scoprire il vero punto di vista dell'attaccante... Seguitemi su Spotify, Linkedin ed instagram "@nick.soc" per restare aggiornati sulle...
-
Ep. 0 - Introduzione
Introduzione di Cybersecurity Podcast con una breve storia sull'autore. Seguitemi su Spotify, Linkedin ed instagram "@nick.soc" per restare aggiornati sulle nuove pubblicazioni!
About this show
Cybersecurity Podcast è un contenuto pensato e creato da Nicolas Fasolo per tutti i professionisti che lavorano nel campo dell'informatica e vogliono comprendere come funziona davvero la mente di chi attacca e difende un'infrastruttura IT. Il tutto viene spiegato da un punto di vista specifico per ogni puntata, con considerazioni di entrambe le fazioni prese in causa.[Linkedin]: "https://www.linkedin.com/in/nicolasfasolo-mw-analyst/"[Instagram]: "@nick.soc"
Hosted by
Nicolas Fasolo
Categories