Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Nasce RHC IntelliNET: il tool di Cyber Threat Intelligence opensource realizzato da HackerHood

Redazione RHC : 29 Settembre 2022 11:33

Come spesso abbiamo detto, la Cyber Threat Intelligence (CTI) è una materia molto importante soprattutto nella prevenzione del cybercrime, la quale ci consente di conoscere con un buon anticipo le mosse di un potenziale aggressore e darci un vantaggio strategico di azione.

D’altra parte, anche nella guerra convenzionale, spiare le mosse del nemico o comprenderne le sue tattiche di attacco, ha da sempre fatto impegnare le intelligence e i governi di tutti i paesi portando grandi vantaggi strategici.

Ne abbiamo parlato anche recentemente in un incontro svolto con i vertici della Polizia Postale, dove abbiamo sostenuto che ancora oggi la diffusione di questo tipo di analisi è rilegata solo nelle grandi organizzazioni e occorrerebbe fare molto di più per divulgarne il suo utilizzo e i suoi benefici.


Distribuisci i nostri corsi di formazione diventando un nostro Affiliato

Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Come RHC, per rendere più diffusa questa pratica di sicurezza, abbiamo iniziato a scrivere una serie di articoli nella rubrica “Talking Cricketiniziando a parlare di botnet delle pubbliche amministrazioni.

La Cyber Threat Intelligence è in effetti una materia vasta, composta da tante forme di analisi di sicurezza verticali. Anche in questo caso, le competenze sono trasversali, e devono essere capaci di abbracciare tutti i rivoli e le sfaccettature di una materia complessa e risultano rare e altamente preziose.

PoC dell’interfaccia grafica di IntelliNET

Ma senza andare troppo oltre, dobbiamo innanzi tutto innalzare il livello di consapevolezza al rischio nelle persone facendogli comprendere la prevenzione e il vantaggio strategico della CTI.

E’ anche vero che a parte le competenze, spesso molti di questi prodotti risultano difficili da installare e da utilizzare, oppure risultare terribilmente costosi per una piccola o media azienda.

Un report PoC prodotto da IntelliNET che correla le keywords rispetto alle fonti riportate

Inoltre, in RHC abbiamo molto a cuore l’importanza di sviluppare tecnologie domestiche, sviluppate da italiani a supporto dell’Italia, oltre ad incentivare altri gruppi a fare lo stesso e migliorare sempre di più la nostra sicurezza nazionale.

Ecco quindi che HackerHood, il gruppo hacker di RHC, ha iniziato la progettazione di un nuovo sistema di Cyber Threat intelligence chiamato IntelliNET il quale possa essere distribuito attraverso una licenza open source, per dar modo a tutti di avvicinarsi a questo mondo.

Successivamente, verranno realizzati ulteriori moduli avanzati che verranno collegati al core opensource, che saranno distribuiti sotto specifiche licenze che risultano in corso di valutazione da parte del collettivo di HackerHood.

Mappa di correlazione tra i domini

Nasce quindi il progetto RHC IntelliNET realizzato dal gruppo di HackerHood, sul quale stiamo lavorando, dove prevediamo sarà composto dai seguenti moduli:

  • Modulo di web scraping da fonti pubbliche clearweb/darknet
  • Modulo di analisi delle keywords e correlazione dei dati
  • Modulo di Interfaccia grafica
  • Modulo di Reporting e dashboard
  • Modulo di analisi tramite intelligenza artificiale
  • Modulo di passive scan

La progettazione è iniziata e stiamo iniziando a scrivere i primi blocchi di codice e le prime PoC.

Qualora ci siano aziende interessate a sponsorizzare o investire in questa nostra nuova avventura, non esitate a scriverci alla casella di posta elettronica di HackerHood: [email protected]

Ovviamente, noi Vi aggiorneremo costantemente sui rilasci software che andremo a fare sul nostro GitHub, in corso di implementazione.

STAY TUNED

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Da AI white ad AI black il passo è breve. Nuovi strumenti per Script Kiddies bussano alle porte

I ricercatori di Okta  hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...

Se è gratuito, il prodotto sei tu. Google paga 314 milioni di dollari per violazione dei dati agli utenti Android

Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...

CTF di RHC 2025. Ingegneria sociale in gioco: scopri la quarta “flag” non risolta

La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...

Linux Pwned! Privilege Escalation su SUDO in 5 secondi. HackerHood testa l’exploit CVE-2025-32463

Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...

Hackers nordcoreani a libro paga. Come le aziende hanno pagato stipendi a specialisti IT nordcoreani

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...