May 1
journey
tutto è iniziato… circa 1 mesefa , con questo post su Linkedin del mio amico niggle:
link alla room:
https://tryhackme.com/room/snort
come spesso avviene, mi faccio stimolare da una cosa che hanno già fatto gli altri, visto che lì ci sono centinaia di room e di certo non posso affliggermi da solo con l’obiettivo “ok me le faccio tutte” (perché ne sarei capace o, più onestamente, ne avrei il desiderio)
così ho iniziato a farla e.. mi è venuta voglia di toccare con un po’ più di mano questo snort, tool che ho sentito nominare centinaia di volte, bene o male so cosa faceva, ma che non avevo mai provato.
e così mi sono visto un po’ di video su youtube del canale ufficiale:
e, tra un docker e l’altro, ho visto una cosa molto interessante e “nuova”, ossia la possibilità di visualizzare gli alert di snort dentro Elasticsearch.
allora mi sono detto.. perché non provarci!
e così.. ho abbandonato la room a metà , ho persino abbandonato snort, e mi sono messo a vedere un po’ meglio Elasticsearch, anche qui partendo dal canale ufficiale
qui è partita il caos procedurale.
posso già contare 3 installazioni di ELK, una sul server a casa di mamma (junkie, 2 GB di RAM 🙠), una su una VM in ufficio, e una sul Cloud trial (30 giorni) di Elasticsearch.. 3 versioni tutte diverse, con menù diversi e cose chiamate in modo diverso. sigh
PERO’, mi era proprio venuta voglia di “farci qualcosa” di pratico, e avevo trovato un po’ di link che spiegavano come buttare dentro ELK il netflow di un Mikrotik.
così.. l’ho fatto e
questa roba è proprio figa 🙂
mi sono persino iscritto (sempre trial) su Pluralsight.com e ho seguito il corso di un tizio. carino, ma secondo me ha corso troppo.
cmq, credo sia proprio questo che intedeva il grande ippsec (https://www.youtube.com/ippsec)
quando dice :
Essentially, if you target your learning in order to accomplish a specific task. You become an “assembly line†worker able to do that one task really well but all the other foundational skills get left out. Not to say this learning is bad, but if it is the only way you are learning it makes it hard to branch out because you aren’t becoming a master in the subject, which makes it difficult to relate it to the next thing you are learning.
https://www.hackthebox.com/blog/Interview-with-Ippsec
p.s. poco fa ho finito la room “snort”, btw 🙂
No commentsNo Comments
Leave a comment