Rapporti di Ricerca sulla Cybersecurity e Threat Intelligence

Questa repository contiene una raccolta di rapporti tecnici, brief di threat intelligence e ricerche di sicurezza offensiva incentrate sul panorama della cybersecurity 2025-2026.

Struttura del Progetto

I rapporti sono categorizzati utilizzando il seguente sistema di prefissi:

• OS: Offensive Security (ricerca sugli exploit, PoC di laboratorio e tattiche di red teaming)
• IS: Information Security (threat intelligence, post-mortem di incidenti e strategia difensiva)
• LS: Landscape (tendenze generali del settore, proiezioni e consapevolezza situazionale)

Indice dei Rapporti

Rapporti 2026

Rapporti 2025

Note su Formattazione e Sintassi

Per mantenere un elevato livello di chiarezza tecnica, questi rapporti utilizzano standard di formattazione specifici. Assicurati che il tuo visualizzatore markdown supporti le seguenti estensioni per la migliore esperienza:

1. Notazione Matematica

Diversi rapporti (in particolare la ricerca su DDoS e Kernel) utilizzano LaTeX/KaTeX per esprimere fattori di amplificazione, flussi di esecuzione e proiezioni crittografiche.

• Inline: $ \text{Factor} = \frac{\text{Response}}{\text{Request}} $
• Blocco: $$ \text{Command: } \texttt{esxcli vm process kill} \quad \longrightarrow \quad \text{Encryption} $$

2. Callout Specializzati (Avvisi)

Utilizziamo callout in stile GitHub per evidenziare avvisi critici, in particolare riguardo ai confini legali ed etici e alla sicurezza in laboratorio.

> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.

> [!NOTE]
> Information generated via A.T.L.A.S assisted research.

3. Diagrammi Tecnici

I diagrammi di architettura e dei flussi di attacco sono forniti in formato ASCII per garantire la compatibilità con tutti gli editor markdown basati su terminale e su web.

[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]

4. Blocchi di Codice e Diff

Gli esempi di codice sono forniti con evidenziazione della sintassi specifica del linguaggio. Gli esempi offensivi includono spesso annotazioni "Production-Quality" per spiegare i meccanismi di evasione riga per riga.

Indice CVE Consolidato

La tabella seguente riassume tutte le vulnerabilità discusse nei rapporti di ricerca, ordinate per anno.

Sicurezza in Laboratorio e Disclaimer Legale

Tutti i contenuti di sicurezza offensiva presenti in questi rapporti sono esclusivamente a scopo di ricerca accademica e difensiva.

Le tecniche descritte—incluso lo sfruttamento a livello di kernel, il workflow poisoning e l'amplificazione DDoS—possono causare danni significativi se utilizzate al di fuori di ambienti controllati. L'accesso non autorizzato ai sistemi informatici costituisce una violazione del diritto internazionale.

Autore: J4ck3LSyN Github: https://github.com/J4ck3LSyN-Gen2/
X: https://twitter.com/J4ck3LSyN
Assistenza: A.T.L.A.S (Advanced.Transmit.Logic.Analysis.Systems)