Sirius Web Detector
Login Sign Up

Obiettivi di competenza

  • Classificare endpoint in quattro bucket operativi
  • Arricchire IP/dominio (ownership, ASN, reputazione, pattern)
  • Collegare timeline SID a eventi noti
  • Decidere quando fermarsi, cristallizzare o chiedere supporto

Teoria investigativa

OSINT post-SID = arricchimento mirato, non ricerca a vuoto. Ogni azione OSINT parte da un finding SID citabile (IP, dominio, alert, timestamp). Niente OSINT generico «tanto per». Su Sirius puoi usare intel IP della piattaforma dove previsto a crediti, e/o Fast Intelligence / dossier per documentare. Non inventare capability non presenti. Fermati quando: la domanda ha risposta proporzionata; i limiti sono chiari…

Anteprima gratuita — il resto della lezione è riservato agli abbonati.

Abbonati per sbloccare tutte le lezioni del percorso e la piattaforma investigativa (pratica, spirito critico, quiz, badge e strumenti operativi).

Abbonati Torna all'indice del corso