Lab-blue on u-random

Lab — CA in azione su UTM

Thu, 18 Jun 2026 00:00:00 +0000

Obiettivo
#

Simulare il ciclo di vita completo di un certificato digitale replicando esattamente quello che succede nella realtà: una CA firma un certificato server, il client verifica la chain of trust contro il trust store.

Ambiente
#

Kali (192.168.64.200) → CA (simula DigiCert / Let's Encrypt)
Ubuntu (192.168.64.3) → Server web (simula google.com)
Kali (client) → Browser (verifica la chain)

Flusso
#

Kali genera Root CA (chiave + certificato auto-firmato)
Aggiungiamo Root CA cert al trust store di Kali (/etc/ssl/certs/)
Ubuntu genera private key + CSR
Ubuntu manda CSR a Kali (scp)
Kali firma il CSR → restituisce il certificato
Ubuntu installa cert su nginx
openssl s_client da Kali → verifica chain → OK

Concetti collegati (cap-10)
#

Root CA e chain of trust
CSR (Certificate Signing Request)
Trust store /etc/ssl/certs/
openssl s_client per ispezione certificato
Differenza private key (vive sul server) vs certificato (distribuito)

TODO
#

Step 1 — Kali: genera Root CA
Step 2 — Kali: aggiungi Root CA al trust store
Step 3 — Ubuntu: genera private key + CSR
Step 4 — trasferisci CSR a Kali (scp)
Step 5 — Kali: firma il CSR
Step 6 — Ubuntu: installa cert su nginx
Step 7 — Kali: verifica con openssl s_client
Step 8 — confronta con Let's Encrypt (cosa fa certbot in automatico)

Note
#

Quando hai Hetzner VPS: ripetere il lab con certbot --nginx per vedere lo stesso flusso in automatico con una CA reale.

[IN PROGRESS] Lab - DMZ Namespaces: WAF, Firewall Log e Correlazione Eventi

Mon, 15 Jun 2026 00:00:00 +0000

Espande la topologia DMZ con Linux namespaces (ns-fw1/ns-sofia/ns-fw2/ns-giulia) con servizi reali: nginx, WAF ModSecurity, firewall logging, auth log sul jump host. Capstone: seguire UN SINGOLO evento (richiesta SQLi) attraverso cinque fonti di log diverse.

[TODO] Lab - Nmap: Footprinting e Fingerprinting

Mon, 15 Jun 2026 00:00:00 +0000

Mappare Ubuntu da Kali con Nmap (footprinting: host, porte, servizi), poi identificare OS e versioni esatte (fingerprinting), confrontando con banner grabbing manuale via Netcat. Parte finale lato difensore: cosa vede Ubuntu nei suoi log durante lo scan.

[TODO] Lab - DLL Injection via LD_PRELOAD e rilevamento con Wazuh FIM

Wed, 10 Jun 2026 00:00:00 +0000

Iniettare una .so malevola in un processo via LD_PRELOAD, intercettare chiamate a funzioni di sistema, poi sostituire una .so su disco e rilevare la modifica con Wazuh FIM.

[TODO] Lab - SYN Flood con hping3 e difesa con SYN Cookies

Tue, 09 Jun 2026 00:00:00 +0000

Simulare un SYN flood da Kali verso Ubuntu con hping3, osservare le half-open connections accumularsi, poi attivare SYN cookies come contromisura e verificarne l'effetto.

[DONE] Lab - Screened Subnet: Doppio Firewall, DMZ, VLAN 802.1Q, WAF

Fri, 05 Jun 2026 00:00:00 +0000

Implementa una screened subnet classica: 4 network namespace Linux (ns-fw1, ns-dmz, ns-fw2, ns-lan), VLAN 802.1Q tra le zone, nginx + ModSecurity WAF nella DMZ, doppio layer iptables. Traffico Kali filtrato su due hop prima di raggiungere il backend interno.

[DONE] Lab - VLAN 802.1Q con Cisco Packet Tracer

Fri, 05 Jun 2026 00:00:00 +0000

Simulazione VLAN Layer 2 con switch Cisco virtuali in Packet Tracer. Access port, trunk port, inter-VLAN routing con router-on-a-stick. Obiettivo: capire perche' VLAN 10 non parla con VLAN 20 senza un router.

[TODO] Lab - Packet Crafting con Scapy

Thu, 04 Jun 2026 00:00:00 +0000

Costruire pacchetti TCP/UDP/ICMP byte per byte con scapy, osservarli in Wireshark. Collegamento pratico alla teoria su worm e exploit delivery.

[DONE] Lab - DLP con Python e Wazuh

Wed, 03 Jun 2026 00:00:00 +0000

Simulare un agente DLP che monitora una cartella e rileva dati sensibili. Integrare gli alert con Wazuh.

[TODO] Lab - hping3 Packet Crafting

Wed, 03 Jun 2026 00:00:00 +0000

hping3 per creare pacchetti TCP/IP personalizzati: port scan, firewall testing, OS fingerprinting, simulazione SYN flood.

[TODO] Lab - vTPM e Secure Boot su UTM

Wed, 03 Jun 2026 00:00:00 +0000

Esplorare la catena di boot su VM Ubuntu con TPM virtuale. Leggere PCR values, Endorsement Key, stato Secure Boot.

[TODO] Lab - VPN + DMZ con Windows Server interno

Sun, 31 May 2026 00:00:00 +0000

Ubuntu come VPN concentrator con due interfacce di rete: una verso Kali (lato internet/DMZ) e una verso Windows Server (lato interno). Kali raggiunge Windows solo passando per il tunnel WireGuard. Simula una DMZ reale.

[DONE] Lab - IPsec con StrongSwan (ESP, AH, IKE, L2TP)