// portfolio.log
PORTFOLIO
Progetti personali, tool security, automazioni. Codice scritto per risolvere problemi reali — non demo.
// featured (2)
Web / Full-Stack
manuelaligo.it
Portfolio personale con estetica hacker/cyberpunk. Chat anonima integrata, terminal OSINT interattivo, threat feed live da 5 fonti security.
- ▸Chat anonima con thread Redis + inoltro real-time su Telegram Bot
- ▸Terminal OSINT: dns, whois, geoip, headers, ssl, CVE lookup su NVD
- ▸Threat feed aggregato da CISA, Krebs, THN, Bleeping Computer, HN
- ▸Matrix rain canvas, boot sequence, Konami code, tema switchabile
Security / OSINT
OSINT Terminal
Terminale browser-based con 6 tool OSINT reali: DNS lookup, WHOIS, geolocalizzazione IP, analisi header HTTP, certificate SSL chain, CVE query su NIST NVD.
- ▸CVE lookup real-time su NIST National Vulnerability Database
- ▸SSL certificate chain analysis con expiry date e issuer
- ▸DNS over HTTPS (Cloudflare) — non dipende da resolver locale
- ▸Tutto server-side: nessuna API key esposta al client
// altri lavori (3)
Web / Full-Stack
Anonymous Secure Chat
Sistema di messaggistica anonima con thread persistence. Ogni sessione genera un threadId univoco via Upstash Redis, messaggi inoltrati su Telegram in tempo reale.
- ▸Thread persistence tra sessioni — UUID per ogni conversazione
- ▸Zero storage dati utente: anonimato by design
- ▸Telegram Bot notifiche istantanee con reply dirette
Security / OSINT
Windows Hardening Scripts
Raccolta script PowerShell per hardening Windows Server enterprise: disabilitazione SMBv1, audit policy, rimozione servizi non necessari, CIS Benchmark Level 1/2.
- ▸CIS Benchmark Level 1 e 2 per Windows Server 2019/2022
- ▸Audit policy compliant ISO 27001 / GDPR Art. 32
- ▸Report HTML automatico pre/post con delta riduzione superficie
Automation / Scripting
SOC Incident Playbooks
Runbook operativi per tier-1 SOC: procedure triage, escalation matrix, template post-mortem. Basati su NIST SP 800-61 e best practice operative sul campo.
- ▸Procedure P1-P4 con criteri go/no-go espliciti per ogni step
- ▸Template post-mortem blameless con gap analysis strutturata
- ▸Mappatura MITRE ATT&CK per i vettori di attacco più comuni
// hack the box
HTB WRITEUPS
Walkthrough tecnici di macchine ritirate HackTheBox. Enumeration → exploitation → privilege escalation → takeaway. Policy HTB rispettata: nessuna macchina attiva.
▸ pubblicati
▸ in preparazione
Blue
Windows 7 vulnerabile a EternalBlue (MS17-010). Exploit NSA trapelato da Shadow Brokers, usato in WannaCry e NotPetya. Shell SYSTEM diretta senza privesc.
Nibbles
Nibbleblog CMS con credenziali di default. Upload di shell PHP tramite plugin. Privesc via sudo misconfiguration su script scrivibile.