Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Nasce RHC IntelliNET: il tool di Cyber Threat Intelligence opensource realizzato da HackerHood

Redazione RHC : 29 Settembre 2022 11:33

Come spesso abbiamo detto, la Cyber Threat Intelligence (CTI) è una materia molto importante soprattutto nella prevenzione del cybercrime, la quale ci consente di conoscere con un buon anticipo le mosse di un potenziale aggressore e darci un vantaggio strategico di azione.

D’altra parte, anche nella guerra convenzionale, spiare le mosse del nemico o comprenderne le sue tattiche di attacco, ha da sempre fatto impegnare le intelligence e i governi di tutti i paesi portando grandi vantaggi strategici.

Ne abbiamo parlato anche recentemente in un incontro svolto con i vertici della Polizia Postale, dove abbiamo sostenuto che ancora oggi la diffusione di questo tipo di analisi è rilegata solo nelle grandi organizzazioni e occorrerebbe fare molto di più per divulgarne il suo utilizzo e i suoi benefici.

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a formazione@redhotcyber.com oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Come RHC, per rendere più diffusa questa pratica di sicurezza, abbiamo iniziato a scrivere una serie di articoli nella rubrica “Talking Cricketiniziando a parlare di botnet delle pubbliche amministrazioni.

    La Cyber Threat Intelligence è in effetti una materia vasta, composta da tante forme di analisi di sicurezza verticali. Anche in questo caso, le competenze sono trasversali, e devono essere capaci di abbracciare tutti i rivoli e le sfaccettature di una materia complessa e risultano rare e altamente preziose.

    PoC dell’interfaccia grafica di IntelliNET

    Ma senza andare troppo oltre, dobbiamo innanzi tutto innalzare il livello di consapevolezza al rischio nelle persone facendogli comprendere la prevenzione e il vantaggio strategico della CTI.

    E’ anche vero che a parte le competenze, spesso molti di questi prodotti risultano difficili da installare e da utilizzare, oppure risultare terribilmente costosi per una piccola o media azienda.

    Un report PoC prodotto da IntelliNET che correla le keywords rispetto alle fonti riportate

    Inoltre, in RHC abbiamo molto a cuore l’importanza di sviluppare tecnologie domestiche, sviluppate da italiani a supporto dell’Italia, oltre ad incentivare altri gruppi a fare lo stesso e migliorare sempre di più la nostra sicurezza nazionale.

    Ecco quindi che HackerHood, il gruppo hacker di RHC, ha iniziato la progettazione di un nuovo sistema di Cyber Threat intelligence chiamato IntelliNET il quale possa essere distribuito attraverso una licenza open source, per dar modo a tutti di avvicinarsi a questo mondo.

    Successivamente, verranno realizzati ulteriori moduli avanzati che verranno collegati al core opensource, che saranno distribuiti sotto specifiche licenze che risultano in corso di valutazione da parte del collettivo di HackerHood.

    Mappa di correlazione tra i domini

    Nasce quindi il progetto RHC IntelliNET realizzato dal gruppo di HackerHood, sul quale stiamo lavorando, dove prevediamo sarà composto dai seguenti moduli:

    • Modulo di web scraping da fonti pubbliche clearweb/darknet
    • Modulo di analisi delle keywords e correlazione dei dati
    • Modulo di Interfaccia grafica
    • Modulo di Reporting e dashboard
    • Modulo di analisi tramite intelligenza artificiale
    • Modulo di passive scan

    La progettazione è iniziata e stiamo iniziando a scrivere i primi blocchi di codice e le prime PoC.

    Qualora ci siano aziende interessate a sponsorizzare o investire in questa nostra nuova avventura, non esitate a scriverci alla casella di posta elettronica di HackerHood: info@hackerhood.it

    Ovviamente, noi Vi aggiorneremo costantemente sui rilasci software che andremo a fare sul nostro GitHub, in corso di implementazione.

    STAY TUNED

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    Play Ransomware sfrutta 0-Day in Windows: attacco silenzioso prima della patch di aprile 2025

    Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...

    Allarme AgID: truffe SPID con siti altamente attendibili mettono in pericolo i cittadini

    È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...

    Nessuna riga di codice! Darcula inonda il mondo con il Phishing rubando 884.000 carte di credito

    Nel mondo del cybercrime organizzato, Darcula rappresenta un salto di paradigma. Non stiamo parlando di un semplice kit di phishing o di una botnet mal gestita. Darcula è una piattaforma vera e p...

    +358% di attacchi DDoS: l’inferno digitale si è scatenato nel 2024

    Cloudflare afferma di aver prevenuto un numero record di attacchi DDoS da record nel 2024. Il numero di incidenti è aumentato del 358% rispetto all’anno precedente e del 198% ris...

    25 Milioni di SIM da Sostituire dopo l’Attacco Cyber! Il Disastro di SK Telecom Sconvolge la Corea del Sud

    Il gigante delle telecomunicazioni sudcoreano SK Telecom ha sospeso le sottoscrizioni di nuovi abbonati in tutto il paese, concentrandosi sulla sostituzione delle schede SIM di 25 milioni di...