Sono Abdellah, un Junior System & Cybersecurity Analyst con sede a Milano.
Qui condivido i miei laboratori e quello che imparo lungo il percorso.
chi sono / Abdellah
Vivo a Milano e lavoro nell’IT. Qui condivido quello che sto imparando su sistemi, reti e sicurezza.
Questi progetti partono spesso da una domanda: perché un accesso è fallito, questa email è sospetta, oppure chi l’ha ricevuta? Creo un piccolo laboratorio, controllo i log e raccolgo i risultati.
Ho analizzato un’email che impersona Microsoft, esaminando intestazioni, indirizzo di risposta, link e reputazione dei domini. Poi ho svolto una simulazione locale separata e innocua, usando i log Postfix per verificare la consegna a cinque caselle di test.
Ho creato un laboratorio Windows in Hyper-V e confrontato accessi riusciti, password errate e utenti inesistenti. Con Event Viewer ho esaminato gli eventi 4624 e 4625 e i codici di stato che spiegano il motivo di ogni accesso fallito.
Ho configurato un server di posta Ubuntu per la consegna locale e inviato un’email di test a cinque account. Ho seguito il Message-ID tra output SMTP, log Postfix e copie Maildir per identificare tutti i destinatari, compresi quelli assenti da To e Cc.
Parto dall’email o dal log e capisco cosa sto analizzando.
Seguo ID dei messaggi, account e orari tra i diversi log.
Controllo cosa dimostrano le prove e quali domande restano aperte.
Conservo i file originali e scrivo i passaggi e i risultati.
