// STRUMENTI · 19 RISORSE

Strumenti

Strumenti gratuiti per verificare link e file sospetti, controllare la sicurezza di un sito o di una casella email, scoprire cosa è esposto su Internet e reagire a un attacco.

// DATI PERSONALI

Troy Hunt Have I Been Pwned Verifica se la tua email o il tuo numero di telefono compaiono in violazioni di dati note. Raccoglie miliardi di account esposti in centinaia di data breach. haveibeenpwned.com Vai ↗ (si apre in una nuova scheda)

// LINK E FILE SOSPETTI

Google VirusTotal Analizza file, link, domini e indirizzi IP sospetti con decine di motori antivirus contemporaneamente. virustotal.com Vai ↗ (si apre in una nuova scheda) urlscan urlscan.io Visita al posto tuo una pagina sospetta e mostra cosa carica, dove reindirizza e se imita un sito noto. urlscan.io Vai ↗ (si apre in una nuova scheda) Google Google Safe Browsing – Stato del sito Indica se un sito è segnalato da Google per phishing, malware o software indesiderato. transparencyreport.google.com Vai ↗ (si apre in una nuova scheda)

// RANSOMWARE

Europol No More Ransom Programmi di decifratura gratuiti per molte famiglie di ransomware, con consigli su cosa fare. Progetto di Europol con forze di polizia e aziende di sicurezza. nomoreransom.org Vai ↗ (si apre in una nuova scheda) MalwareHunterTeam ID Ransomware Identifica la famiglia di ransomware dalla nota di riscatto o da un file cifrato, per capire se esiste una soluzione. id-ransomware.malwarehunterteam.com Vai ↗ (si apre in una nuova scheda)

// SITO ED EMAIL

Mozilla MDN HTTP Observatory Controlla le intestazioni di sicurezza di un sito web e suggerisce come migliorarle. È il successore del Mozilla Observatory. developer.mozilla.org Vai ↗ (si apre in una nuova scheda) Qualys SSL Labs – Server Test Valuta con un voto da A+ a F la configurazione HTTPS e del certificato di un sito. ssllabs.com Vai ↗ (si apre in una nuova scheda) Governo olandese Internet.nl Test pubblico su sito ed email: verifica SPF, DKIM, DMARC, DNSSEC, TLS e IPv6. Utile contro lo spoofing della posta. internet.nl Vai ↗ (si apre in una nuova scheda) Sectigo crt.sh Elenca i certificati emessi per un dominio: aiuta a scoprire sottodomini dimenticati e siti clone usati per il phishing. crt.sh Vai ↗ (si apre in una nuova scheda)

// ESPOSIZIONE SU INTERNET

Shodan Shodan Motore di ricerca dei dispositivi connessi: mostra server, telecamere e servizi di un'organizzazione visibili da Internet. shodan.io Vai ↗ (si apre in una nuova scheda) Censys Censys Censimento di host, servizi e certificati esposti su Internet, utile per mappare la propria superficie d'attacco. search.censys.io Vai ↗ (si apre in una nuova scheda) AbuseIPDB AbuseIPDB Verifica se un indirizzo IP è stato segnalato per attacchi, scansioni o spam. abuseipdb.com Vai ↗ (si apre in una nuova scheda)

// VULNERABILITÀ

Anthropic NUOVO OSS Scanner Servizio gratuito su adesione che analizza periodicamente con l'IA i progetti open source ammessi e invia ai maintainer segnalazioni di vulnerabilità con prova di sfruttamento e possibile correzione. Ci si iscrive con una pull request su GitHub; i report non sono revisionati da persone. red.anthropic.com Vai ↗ (si apre in una nuova scheda) ENISA EUVD – European Vulnerability Database Il database europeo delle vulnerabilità, gestito da ENISA e attivo dal 2025. euvd.enisa.europa.eu Vai ↗ (si apre in una nuova scheda) CISA CISA KEV Catalogo delle vulnerabilità già sfruttate dagli attaccanti: quelle da correggere per prime. cisa.gov Vai ↗ (si apre in una nuova scheda) ACN CSIRT Italia Allerte, bollettini e avvisi ufficiali sulle minacce in Italia. csirt.gov.it Vai ↗ (si apre in una nuova scheda)

// UTILITÀ E SEGNALAZIONI

GCHQ CyberChef Il "coltellino svizzero" per decodificare testi, allegati e codici sospetti (Base64, hash, URL offuscati…). gchq.github.io Vai ↗ (si apre in una nuova scheda) Polizia di Stato Commissariato di PS online Il portale della Polizia Postale per segnalare truffe, phishing e attacchi informatici. commissariatodips.it Vai ↗ (si apre in una nuova scheda)

I link portano a siti esterni gestiti dai rispettivi enti. MadeInCyber.it non è responsabile dei loro contenuti.