Vai al contenuto
CONSULERIA
Consuleria / percorsi operativi

Dalla fonte
al riscontro.

Scegli un obiettivo, segui il metodo e costruisci un dossier che renda leggibili fonti, osservazioni e limiti.

RepertoImprontaConfronto

Schema didattico · nessun sistema reale interrogato
Percorso / foto

Verifica una fotografia

Confronta il contenuto con fonti indipendenti, documentando ciò che puoi osservare e ciò che resta incerto.

0 / 4 passaggi annotati

Le spunte annotano il tuo avanzamento; non certificano l’esecuzione delle verifiche.

FonteConfrontoRiscontro

Schema didattico · nessun sistema reale interrogato
  1. Conserva la fonte

    Annota URL, data UTC, contesto e versione. Conserva il file originale senza sostituirlo con una copia modificata.

    Cosa documentare

    Fonte e impronta iniziale.

  2. Esamina i dettagli

    Leggi metadati e fotogrammi. Cerca elementi visibili confrontabili, senza trattare gli indizi come conclusioni.

    Cosa documentare

    Elenco di dettagli osservabili.

  3. Cerca riscontri indipendenti

    Confronta mappe, ombre e altre immagini del luogo. Registra anche le incongruenze.

    Cosa documentare

    Fonti favorevoli e alternative.

  4. Documenta il limite

    Distingui localizzazione ipotizzata, data stimata e fatti verificati.

    Cosa documentare

    Nota conclusiva con livello di supporto.

Percorso / dominio

Analizza un dominio

Una ricognizione di fonti pubbliche, con perimetro esplicito e senza avviare scansioni dal sito.

0 / 4 passaggi annotati

Le spunte annotano il tuo avanzamento; non certificano l’esecuzione delle verifiche.

PerimetroFontiRiscontri

Schema didattico · nessun sistema reale interrogato
  1. Definisci il perimetro

    Identifica il dominio e lo scopo. Usa example.invalid per le esercitazioni.

    Cosa documentare

    Obiettivo e autorizzazione o base del lavoro.

  2. Consulta fonti passive

    Confronta certificati pubblici, DNS pubblicati e archivi storici.

    Cosa documentare

    Elenco delle fonti con data di consultazione.

  3. Valuta le differenze

    Una fonte storica può descrivere una configurazione non più attiva. Evita di confondere visibilità con vulnerabilità.

    Cosa documentare

    Osservazioni separate dalle ipotesi.

  4. Prepara il dossier

    Conserva riscontri e limiti; per un test attivo definisci prima l’incarico.

    Cosa documentare

    Dossier di ricognizione.

Percorso / evidenza

Documenta un’evidenza

Identificazione, impronta e cronologia: un percorso didattico per rendere leggibili i passaggi del lavoro.

0 / 4 passaggi annotati

Le spunte annotano il tuo avanzamento; non certificano l’esecuzione delle verifiche.

09:1009:1209:18

Schema didattico · nessun sistema reale interrogato
  1. Identifica il reperto

    Assegna un riferimento al file e documenta provenienza e metodo di acquisizione.

    Cosa documentare

    Scheda di identificazione.

  2. Calcola e confronta

    Calcola SHA-256 su originale e copia. Una corrispondenza riguarda l’integrità dei byte.

    Cosa documentare

    Algoritmo, impronte e confronto.

  3. Ordina gli eventi

    Distingui fusi orari, orologi dei sistemi, date dichiarate e acquisizioni.

    Cosa documentare

    Timeline con fonti e incertezze.

  4. Esporta e riesamina

    Rileggi il dossier e conserva gli originali. Il PDF è una relazione di lavoro, non una validazione automatica.

    Cosa documentare

    Dossier PDF e JSON.

Percorso / vulnerabilita

Dai priorità alle vulnerabilità

Collega la segnalazione al prodotto effettivamente presente, alle evidenze e al contesto operativo.

0 / 4 passaggi annotati

Le spunte annotano il tuo avanzamento; non certificano l’esecuzione delle verifiche.

CVEContestoPriorità

Schema didattico · nessun sistema reale interrogato
  1. Riconcilia l’inventario

    Verifica prodotto, versione e dipendenze. Un inventario incompleto può omettere componenti.

    Cosa documentare

    Asset e componenti nel perimetro.

  2. Leggi la fonte primaria

    Controlla descrizione, versioni coinvolte, condizioni e correzioni indicate dal produttore.

    Cosa documentare

    Riferimenti tecnici applicabili.

  3. Aggiungi il contesto

    Confronta CVSS, EPSS, KEV, esposizione e controlli. I punteggi non sostituiscono l’analisi.

    Cosa documentare

    Priorità motivata.

  4. Verifica la correzione

    Documenta remediation e retest nel perimetro autorizzato.

    Cosa documentare

    Esito, limiti e verifiche residue.

Priorità delle vulnerabilità

Gravità, probabilità, contesto.

Consulta EPSS e CISA KEV. La ricerca invia soltanto l’identificativo CVE alle fonti pubbliche tramite il sito.

Workspace / evidenze

Il tuo dossier di lavoro.

Il dossier resta su questo browser. I file selezionati servono al calcolo locale dell’impronta e non vengono caricati sul server. Esporta una copia per conservarlo o trasferirlo. Non è una cassaforte: valuta l’uso di dispositivi condivisi prima di inserire informazioni riservate.

Dossier locale · nessun invio automatico.

Aggiungi un riscontro.

0 evidenze

Formazione e strumenti di lavoro

Prosegui con un percorso dedicato.