Il Cyber Range di Esadecimale

Guarda su YouTube → 21:29 4 maggio 2026

Descrizione

Per onorare la missione del progetto Esadecimale è stata implementata una piattaforma per imparare la sicurezza informatica attraverso la pratica. La piattaforma infatti mette a disposizioni svariati ambienti da analizzare e attaccare. Gli ambienti sono realistici ed implementano i tipici pattern vulnerabili che si possono trovare durante le attività di penetration testing e/o di bug bounty. La piattaforma è disponibile a tutti gli abbonati del progetto all'URL: - https://cyber.esadecimale.it. Ho scritto un articolo al riguardo sul sito: - https://esadecimale.it/blog/sicurezza-informatica-cyber-range Sto costruendo un luogo per imparare l'informatica: - https://esadecimale.it - https://learn.esadecimale.it - https://forum.esadecimale.it

Commenti 17

I commenti vengono da YouTube e sono aggiornati periodicamente.

@andreatel3328 4 maggio 2026 3

grazie per quel che ci metti a disposizione!
@DubZenStep 4 maggio 2026 3

Grande Leo, ci passerò del tempo di sicuro 💎
@fabrizio5701 5 maggio 2026

Ciao Leonardo, complimenti! stai facendo un lavoro magistrale :)
@Sagat_mi 4 maggio 2026

Grazie 😊
@back_end_environment1767 4 maggio 2026 1

Che figata!
@Lilkvlexx 4 maggio 2026 1

fantastico
@alsbvn 5 maggio 2026

Buongiorno, Sig. Leo anche andando O.T le segnalo che il 03/04/2026 la commissione EU ha messo la pietra tombale sulla legge EU Chat Control, ora bisogna vigilare che non venga proposta una legge EU Chat Control 2.0. Inoltre settimana scorsa hacker cinesi hanno attaccato una societa' del gruppo IBM esfiltrando i dati dell' INPS e dell" INAIL. sul sito dell"Agenzia di Cybersicurezza nazionale nemmeno una parola. Le faccio notare che alcune delle macchine virtuali presentano contesti alquanto irreali ... ex no firewall/ids/idf etc... La ringrazio per contribuire a diffondere la conoscenza in un Paese che sembra sempre + orientato alla passione per l'ignoranza.
1 risposta
1. @esadecimale Autore 5 maggio 2026 2
  
  Grazie per la condivsione! Rispetto alla "realtà" degli scenari simulati, ci sono due osservazioni da fare: 1. Didatticamente parlando, ha poco senso iniziare ad imparare un qualcosa mettendo tutte quelle difese attive che caratterizzano i sistemi reali. Prima si deve iniziare con ambienti più semplici, si imparano le tecniche base, e poi si scala in alto di complessità. Altrimenti sarebbe ingestibile. Le cose vanno imparate step-by-step. 2. Detto questo, in futuro farò dei laboratori specifici per il bypass di strumenti di difesa come WAF, antivirus, etc. Ma saranno laboratori ben più complessi e verticali sulla questione, in modo da separare le due cose: la vulnerabilità base, e poi la complessità aggiuntiva derivante dall'introduzione di strumenti di difesa attiva.
@Aj-qh5gt6ku5c 5 maggio 2026 1

Il corso sans di web penetration lo pagai anni fa 5k.
1 risposta
1. @Aj-qh5gt6ku5c 5 maggio 2026 1
  
  Mi sono accorto yt mi ha tagliato il messaggio. Il succo è che sebbene costasse un botto i contenuti erano per alcuni aspetti datati: no app web SPA, web server troppo php based. Insomma per quanto stai facendo mantenere aggiornati questi contenuti diventa mooolto difficile. Serve molto marketing per avere fondi e scalare. Nel mio piccolo Vorrei supportarti. Complimenti hai tutta la mia stima
@gab-o5y2h 4 maggio 2026

Ola, non vedo l'ora di cimentarmici appena ho un pò di tempo. Considerando che ho seguito il corso di introduzione alla sicurezza informatica, quante di queste tecniche vengono riprese e quante saranno nuove?
1 risposta
1. @esadecimale Autore 4 maggio 2026 1
  
  Le vuln base della categoria web alcune sono riprese dal.corso ma ce ne sono anche di nuove. Per esempio gambling 1 è stata ripresa da un report di bug bounty e rappresenta un pattern specifico di vulnerabilità nel flusso di password reset In futuro qui metto anche secur bank, così si può fare pratica dal corso direttamente nel cyber range
@angelorosa9534 4 maggio 2026

Cosa hai usato per il fe della piattaforma? sembra molto carino stilisticamente
2 risposte
1. @esadecimale Autore 5 maggio 2026
  
  Ho cercato di essere estremamente minimale e funzionale. Nel backend uso python con fastapi e jinja2 per il templating. Quindi lato frontend sono semplici template jinja2, con pezzi di HTML, CSS e JS vanilla. Lato sviluppo mi velocizza un sacco le cose, anche perché ho uno stato nel FE estremamente limitato. Lo stesso approccio lo utilizzerò con le altre piattaforme che sto per implementare: una per il codice e l'altra per i videocorsi
2. @angelorosa9534 7 maggio 2026
  
  @esadecimaleah molto carino per essere con tecnologie così semplici
@Marc-q1o1k 4 maggio 2026

16:30 Copy fail é stato patchato di default ormai nelle principali distribuzioni. Al primo aggiornamento sparisce.
1 risposta
1. @esadecimale Autore 4 maggio 2026
  
  Si infatti la challenge utilizzata un kernel vecchio. Diciamo in un mondo ideale questa cosa dovrebbe essere subito patchata, ma nel mondo reale molte aziende sono lentissime a patchare i sistemi. Inoltre a livello didattico è molto utile come esempio