Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
HackTheBox 970x120 1

Nasce RHC IntelliNET: il tool di Cyber Threat Intelligence opensource realizzato da HackerHood

29 Settembre 2022 11:33

Come spesso abbiamo detto, la Cyber Threat Intelligence (CTI) è una materia molto importante soprattutto nella prevenzione del cybercrime, la quale ci consente di conoscere con un buon anticipo le mosse di un potenziale aggressore e darci un vantaggio strategico di azione.

D’altra parte, anche nella guerra convenzionale, spiare le mosse del nemico o comprenderne le sue tattiche di attacco, ha da sempre fatto impegnare le intelligence e i governi di tutti i paesi portando grandi vantaggi strategici.


Banner 600x600 V0.2

Cybersecurity Awareness efficace? Scopri BETTI RHC!
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? 
Red hot cyber ha sviluppato da diversi anni una Graphic Novel (giunta al sesto episodio), l'unica nel suo genere nel mondo, che consente di formare i dipendenti sulla sicurezza informatica attraverso la lettura di un fumetto.
Contattaci tramite WhatsApp al numero 375 593 1011 per saperne di più e richiedere informazioni oppure alla casella di posta graphicnovel@redhotcyber.com


Supporta Red Hot Cyber 

  1. Seguendo RHC su Google news
  2. Seguendo RHC su Telegram
  3. Seguendo RHC su WhatsApp
  4. Acquistando il fumetto sul Cybersecurity Awareness

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Ne abbiamo parlato anche recentemente in un incontro svolto con i vertici della Polizia Postale, dove abbiamo sostenuto che ancora oggi la diffusione di questo tipo di analisi è rilegata solo nelle grandi organizzazioni e occorrerebbe fare molto di più per divulgarne il suo utilizzo e i suoi benefici.

Come RHC, per rendere più diffusa questa pratica di sicurezza, abbiamo iniziato a scrivere una serie di articoli nella rubrica “Talking Cricketiniziando a parlare di botnet delle pubbliche amministrazioni.

La Cyber Threat Intelligence è in effetti una materia vasta, composta da tante forme di analisi di sicurezza verticali. Anche in questo caso, le competenze sono trasversali, e devono essere capaci di abbracciare tutti i rivoli e le sfaccettature di una materia complessa e risultano rare e altamente preziose.

PoC dell’interfaccia grafica di IntelliNET

Ma senza andare troppo oltre, dobbiamo innanzi tutto innalzare il livello di consapevolezza al rischio nelle persone facendogli comprendere la prevenzione e il vantaggio strategico della CTI.

E’ anche vero che a parte le competenze, spesso molti di questi prodotti risultano difficili da installare e da utilizzare, oppure risultare terribilmente costosi per una piccola o media azienda.

Un report PoC prodotto da IntelliNET che correla le keywords rispetto alle fonti riportate

Inoltre, in RHC abbiamo molto a cuore l’importanza di sviluppare tecnologie domestiche, sviluppate da italiani a supporto dell’Italia, oltre ad incentivare altri gruppi a fare lo stesso e migliorare sempre di più la nostra sicurezza nazionale.

Ecco quindi che HackerHood, il gruppo hacker di RHC, ha iniziato la progettazione di un nuovo sistema di Cyber Threat intelligence chiamato IntelliNET il quale possa essere distribuito attraverso una licenza open source, per dar modo a tutti di avvicinarsi a questo mondo.

Successivamente, verranno realizzati ulteriori moduli avanzati che verranno collegati al core opensource, che saranno distribuiti sotto specifiche licenze che risultano in corso di valutazione da parte del collettivo di HackerHood.

Mappa di correlazione tra i domini

Nasce quindi il progetto RHC IntelliNET realizzato dal gruppo di HackerHood, sul quale stiamo lavorando, dove prevediamo sarà composto dai seguenti moduli:

  • Modulo di web scraping da fonti pubbliche clearweb/darknet
  • Modulo di analisi delle keywords e correlazione dei dati
  • Modulo di Interfaccia grafica
  • Modulo di Reporting e dashboard
  • Modulo di analisi tramite intelligenza artificiale
  • Modulo di passive scan

La progettazione è iniziata e stiamo iniziando a scrivere i primi blocchi di codice e le prime PoC.

Qualora ci siano aziende interessate a sponsorizzare o investire in questa nostra nuova avventura, non esitate a scriverci alla casella di posta elettronica di HackerHood: info@hackerhood.it

Ovviamente, noi Vi aggiorneremo costantemente sui rilasci software che andremo a fare sul nostro GitHub, in corso di implementazione.

STAY TUNED

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Sandro Sana 300x300
Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA. Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity.
Aree di competenza: Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber
Visita il sito web dell'autore