{"id":2583,"date":"2022-05-01T17:14:11","date_gmt":"2022-05-01T16:14:11","guid":{"rendered":"http:\/\/www.olografix.org\/frank\/wordpress\/?p=2583"},"modified":"2022-05-01T17:14:11","modified_gmt":"2022-05-01T16:14:11","slug":"journey","status":"publish","type":"post","link":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/?p=2583","title":{"rendered":"journey"},"content":{"rendered":"\n<p>tutto \u00c3\u00a8 iniziato&#8230; circa 1 mesefa , con questo post su Linkedin del mio amico <s>niggle<\/s>:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"535\" height=\"672\" src=\"http:\/\/www.olografix.org\/frank\/wordpress\/wp-content\/uploads\/immagine.png\" alt=\"\" class=\"wp-image-2584\" srcset=\"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/wp-content\/uploads\/immagine.png 535w, https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/wp-content\/uploads\/immagine-239x300.png 239w\" sizes=\"auto, (max-width: 535px) 100vw, 535px\" \/><\/figure>\n\n\n\n<p>link alla room:<\/p>\n\n\n\n<p><a href=\"https:\/\/tryhackme.com\/room\/snort\">https:\/\/tryhackme.com\/room\/snort<\/a><\/p>\n\n\n\n<p>come spesso avviene, mi faccio stimolare da una cosa che hanno gi\u00c3\u00a0 fatto gli altri, visto che l\u00c3\u00ac ci sono centinaia di room e di certo non posso affliggermi da solo con l&#8217;obiettivo &#8220;ok me le faccio tutte&#8221; (perch\u00c3\u00a9 ne sarei capace o, pi\u00c3\u00b9 onestamente, <em>ne avrei il desiderio<\/em>)<\/p>\n\n\n\n<p>cos\u00c3\u00ac ho iniziato a farla e.. mi \u00c3\u00a8 venuta voglia di toccare con un po&#8217; pi\u00c3\u00b9 di mano questo snort, tool che ho sentito nominare centinaia di volte, bene o male so cosa faceva, ma che non avevo mai provato.<\/p>\n\n\n\n<p>e cos\u00c3\u00ac mi sono visto un po&#8217; di video su youtube del canale ufficiale:<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Snort Education\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/videoseries?list=PLpPXZRVU-dX33VNUeqWrMmBNf5FeKVmi-\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<p>e, tra un docker e l&#8217;altro, ho visto una cosa molto interessante e &#8220;nuova&#8221;, ossia la possibilit\u00c3\u00a0 di visualizzare gli alert di snort dentro <strong>Elasticsearch<\/strong>.<\/p>\n\n\n\n<p>allora mi sono detto.. perch\u00c3\u00a9 non provarci!<\/p>\n\n\n\n<p>e cos\u00c3\u00ac.. ho abbandonato la room a met\u00c3\u00a0, ho persino abbandonato snort, e mi sono messo a vedere un po&#8217; meglio Elasticsearch, anche qui partendo dal canale ufficiale<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Beginner&#039;s Crash Course to Elastic Stack\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/videoseries?list=PL_mJOmq4zsHZYAyK606y7wjQtC0aoE6Es\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<p>qui \u00c3\u00a8 partita il caos procedurale.<\/p>\n\n\n\n<p>posso gi\u00c3\u00a0 contare 3 installazioni di ELK, una sul server a casa di mamma (junkie, 2 GB di RAM \ud83d\ude41 ), una su una VM in ufficio, e una sul Cloud trial (30 giorni) di Elasticsearch.. 3 versioni tutte diverse, con men\u00c3\u00b9 diversi e cose chiamate in modo diverso. sigh<\/p>\n\n\n\n<p>PERO&#8217;, mi era proprio venuta voglia di &#8220;farci qualcosa&#8221; di pratico, e avevo trovato un po&#8217; di link che spiegavano come buttare dentro ELK il netflow di un Mikrotik.<\/p>\n\n\n\n<p>cos\u00c3\u00ac.. l&#8217;ho fatto e <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"462\" src=\"http:\/\/www.olografix.org\/frank\/wordpress\/wp-content\/uploads\/immagine-1-1024x462.png\" alt=\"\" class=\"wp-image-2585\" srcset=\"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/wp-content\/uploads\/immagine-1-1024x462.png 1024w, https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/wp-content\/uploads\/immagine-1-300x135.png 300w, https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/wp-content\/uploads\/immagine-1-768x346.png 768w, https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/wp-content\/uploads\/immagine-1-1536x693.png 1536w, https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/wp-content\/uploads\/immagine-1.png 1720w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>questa roba \u00c3\u00a8 proprio figa \ud83d\ude42<\/p>\n\n\n\n<p><\/p>\n\n\n\n<p>mi sono persino iscritto (sempre trial) su Pluralsight.com e ho seguito il corso di un tizio. carino, ma secondo me ha corso troppo.<\/p>\n\n\n\n<p>cmq, credo sia proprio questo che intedeva il grande ippsec (https:\/\/www.youtube.com\/ippsec)<\/p>\n\n\n\n<p>quando dice :<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>Essentially, if you target your learning in order to accomplish a specific task. You become an \u00e2\u20ac\u0153assembly line\u00e2\u20ac\u009d worker able to do that one task really well but all the other foundational skills get left out. Not to say this learning is bad, but if it is the only way you are learning it makes it hard to branch out because you aren\u00e2\u20ac\u2122t becoming a master in the subject, which makes it difficult to relate it to the next thing you are learning.<\/p><\/blockquote>\n\n\n\n<p><a href=\"https:\/\/www.hackthebox.com\/blog\/Interview-with-Ippsec\">https:\/\/www.hackthebox.com\/blog\/Interview-with-Ippsec<\/a><\/p>\n\n\n\n<p>p.s. poco fa ho finito la room &#8220;snort&#8221;, btw \ud83d\ude42<\/p>\n\n\n\n<p><\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>tutto \u00c3\u00a8 iniziato&#8230; circa 1 mesefa , con questo post su Linkedin del mio amico niggle: link alla room: https:\/\/tryhackme.com\/room\/snort come spesso avviene, mi faccio stimolare da una cosa che hanno gi\u00c3\u00a0 fatto gli altri, visto che l\u00c3\u00ac ci sono centinaia di room e di certo non posso affliggermi da solo con l&#8217;obiettivo &#8220;ok me [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16,2],"tags":[],"class_list":["post-2583","post","type-post","status-publish","format-standard","hentry","category-activity_log","category-tmrc"],"_links":{"self":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/2583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2583"}],"version-history":[{"count":1,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/2583\/revisions"}],"predecessor-version":[{"id":2586,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/2583\/revisions\/2586"}],"wp:attachment":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}