Come si riconosce un attacco DDoS in corso e come lo si ferma? Rate limiting, anycast, scrubbing center: le tecniche di mitigazione spiegate in modo chiaro e operativo.

Gli attacchi applicativi colpiscono a livello HTTP simulando utenti reali. Sono i più difficili da distinguere dal traffico legittimo e i più devastanti per chi eroga servizi online.

Non saturano la banda ma esauriscono la capacità del server di gestire connessioni. Come funziona il SYN flood e perché questi attacchi sono particolarmente insidiosi da rilevare.

Gli attacchi volumetrici sommergono la vittima con traffico massiccio fino a saturare tutta la banda disponibile. Come funzionano le tecniche di amplificazione e reflection nel dettaglio.

Immagina un negozio bloccato da una folla infinita che impedisce l'ingresso a tutti. Questo è un DDoS nel mondo digitale. Come funziona, come si è evoluto e perché colpisce tutti.

I cybercriminali prendono il controllo dello schermo del tuo telefono in tempo reale e operano sulle app bancarie mentre guardi. Come funziona lo screen sharing abuse e come proteggersi.

TOAD combina malware e telefonate per ingannare le vittime. Il malware Capibara ne è l'esempio più recente. Come funziona questo attacco ibrido tra smishing, vishing e trojan bancario.

I trojan bancari su Android usano l'Automated Transfer System per svuotare i conti senza che la vittima se ne accorga. Come funziona questa tecnica e perché è così difficile da bloccare.

Obbligatorietà, scarsità, prova sociale, coerenza: gli ultimi 4 principi del social engineering secondo Hadnagy. Come vengono usati negli attacchi reali e come difendersi.

Fiducia, autorità, reciprocità: gli ingegneri sociali sfruttano meccanismi profondi della natura umana. I primi 4 principi di Chris Hadnagy da Human Hacking spiegati con esempi reali.