Impara usandola
Parti dalla domanda investigativa e dalla sessione SID, non dallo stack.
Mini-corso · Sirius Intelligence Device
Impara usandola apprendi indagando
Metodo investigativo intorno a SID: framing, WireGuard, lettura del report, OSINT successivo e fascicolo prudente — non un manuale del motore.
0
Lezioni
0
Capitoli
∞
Possibilità
Sogno
Metodo
Competenza
Apprendi indagando
Ogni lezione chiude con azioni: griglie, OSINT, executive.
Diventa operativo
WireGuard con fiducia, linguaggio prudente, next steps difendibili.
Sirius Intelligence Device
Indice completo17 lezioni in ordine propedeutico — ogni card apre l’indice della lezione.
1
Sezione 1 · Fondamenti
Cos’è indagare con SID
Contenuti & obiettivi di competenza
- Distinguere SID come osservazione di traffico delimitata nel tempo da una forensics completa del device
- Separare fatto osservato, interpretazione, ipotesi e azione
- Riconoscere linguaggio prudente vs allarmismo
- +1 obiettivi
Framing dell’indagine
Contenuti & obiettivi di competenza
- Scrivere una domanda investigativa verificabile con SID
- Definire perimetro (device, durata, cosa è fuori scope)
- Dichiarare base legittima e minimizzazione
- +1 obiettivi
2
Sezione 2 · Spyware & minacce
Tipologie di spyware: consumer, commerciale, state-grade
Contenuti & obiettivi di competenza
- Classificare spyware in fasce di capacità e attore (senza panico)
- Riconoscere stalkerware consumer vs tool commerciali vs capacità state-grade
- Usare nomi pubblici (es. Pegasus, Predator) come ipotesi di contesto, non come diagnosi automatica
- +1 obiettivi
Spyware e malware: comportamento e inoculazione
Contenuti & obiettivi di competenza
- Distinguere malware, spyware, stalkerware e potenzialmente indesiderati (PUA) in chiave investigativa
- Descrivere comportamenti tipici rilevabili in rete (beacon, exfil, update C2) e limiti di osservazione
- Mappare vettori di inoculazione reali: phishing, sideload, social engineering, privilegi, supply chain
- +1 obiettivi
Mobile vs PC/Mac: stesso metodo, setup diversi
Contenuti & obiettivi di competenza
- Scegliere Telefono/tablet vs Computer in modo consapevole
- Sapere cosa cambia nell’installazione WireGuard e nel flusso QR
- Adattare la «navigazione di prova» al contesto PC (browser, account, VPN preesistenti)
- +1 obiettivi
3
Sezione 3 · Manuale WebSpyDetector
Manuale d’uso WebSpyDetector
Contenuti & obiettivi di competenza
- Completare setup dispositivo, durata e autorizzazione
- Installare WireGuard e aggiungere il tunnel (QR o .conf) senza errori tipici
- Avviare la scansione con il QR link (fotocamera) e leggere lo stato live
- +1 obiettivi
WireGuard: fiducia e setup
Contenuti & obiettivi di competenza
- Spiegare cos’è WireGuard in linguaggio investigativo (fiducia e perimetro)
- Distinguere i due QR (tunnel vs join web) e non scambiarli
- Installare WireGuard e importare il tunnel correttamente
- +1 obiettivi
Condurre la sessione con metodo
Contenuti & obiettivi di competenza
- Eseguire checklist pre-sessione
- Gestire la sessione (collegamento, avvio, fine) con disciplina
- Annotare eventi contestuali durante la cattura
- +1 obiettivi
Leggere il report come investigator
Contenuti & obiettivi di competenza
- Navigare le sezioni tipiche del report SID in chiave operativa
- Separare rumore legittimo (CDN, update, push) da segnali da approfondire
- Usare score e confidence senza allarmismo
- +1 obiettivi
4
Sezione 4 · Sicurezza d’uso
FAQ sicurezza e uso legittimo
Contenuti & obiettivi di competenza
- Spiegare base legittima (consenso/mandato) prima di ogni sessione
- Elencare cosa WebSpyDetector non legge (contenuti, IMEI, SIM, seriale)
- Rispondere alle obiezioni tipiche su privacy e «spyware»
- +1 obiettivi
Kit operativo, esercizi e attestato
Contenuti & obiettivi di competenza
- Usare checklist WireGuard come procedura ripetibile
- Compilare il template fascicolo senza mischiare fatti e interpretazioni
- Condividere la FAQ cliente prima della sessione
- +2 obiettivi
5
Sezione 5 · Rete, IOC e OSINT
IP e DNS
Contenuti & obiettivi di competenza
- Definire indirizzo IP e DNS in linguaggio investigativo, senza tecnicismo inutile
- Distinguere nome a dominio, risoluzione DNS e connessione verso un IP
- Riconoscere limiti tipici: CDN, IP condivisi, DNS dinamico, spoofing concettuale
- +1 obiettivi
Indicatori di compromissione (IOC)
Contenuti & obiettivi di competenza
- Definire cosa è un IOC e cosa non è (non è diagnosi automatica)
- Classificare IOC tipici rilevanti per SID: IP, dominio, URL, pattern di traffico
- Applicare ciclo: osservare → contestualizzare → arricchire → decidere confidenza
- +1 obiettivi
Dal finding SID all’OSINT
Contenuti & obiettivi di competenza
- Classificare endpoint in quattro bucket operativi
- Arricchire IP/dominio (ownership, ASN, reputazione, pattern)
- Collegare timeline SID a eventi noti
- +1 obiettivi
6
Sezione 6 · Fascicolo e laboratori
Conclusioni e fascicolo
Contenuti & obiettivi di competenza
- Redigere una sintesi executive prudente
- Selezionare evidenze da cristallizzare / dossier
- Dichiarare limiti e next steps
- +1 obiettivi
Laboratorio caso completo
Contenuti & obiettivi di competenza
- Attraversare un caso completo: framing → sessione → report → OSINT → chiusura
- Applicare glossario investigativo SID
- Autovalutarsi: competente / in progresso / insufficiente
- +1 obiettivi
Laboratorio: sessione su computer
Contenuti & obiettivi di competenza
- Condurre una sessione completa sul ramo Computer
- Annotare vincoli di rete (VPN, proxy, EDR) prima e dopo
- Selezionare almeno un IP da approfondire con metodo
- +2 obiettivi
Kit operativo (scarica)
Materiali indispensabili: usali in sessione reale, non solo a fine corso.
Lezione guida: Kit operativo, esercizi e attestato · libera