{"id":76,"date":"2026-11-03T14:02:42","date_gmt":"2026-11-03T14:02:42","guid":{"rendered":"https:\/\/www.lupiebriganti.it\/Reddy\/?p=76"},"modified":"2026-11-03T14:11:52","modified_gmt":"2026-11-03T14:11:52","slug":"red-penguin-suite","status":"publish","type":"post","link":"https:\/\/www.lupiebriganti.it\/Reddy\/tips\/red-penguin-suite\/","title":{"rendered":"Red Penguin Suite"},"content":{"rendered":"
\n
\n
\"Logo
\n\"Logo<\/div>\n
\"Logo
\n\"Logo
\n\"Logo<\/div>\n<\/div>\n

Cari Red-pinguini,<\/p>\n

oggi vi porto una cosa mia. Ho messo su GitHub la Red Penguin Suite<\/strong>: cinque programmi per Linux, gratuiti e in italiano, nati per rispondere a una domanda che ogni azienda dovrebbe farsi prima che se la faccia qualcun altro: quanto siamo esposti?<\/p>\n

La domanda \u00e8 semplice, ma la risposta passa da tre posti diversi: i messaggi che arrivano, le caselle che le persone usano ogni giorno e i server raggiungibili dall’esterno. Per questo ci sono tre programmi di analisi, uno per ciascun lato, pi\u00f9 due strumenti che tengono in piedi il tutto.<\/p>\n

I tre programmi di analisi<\/h3>\n
\n

\"\"<\/p>\n

\n

Mail Sentinel: i messaggi<\/h4>\n

Vi arriva una mail strana e il dubbio \u00e8 sempre lo stesso: \u00e8 affidabile? Mail Sentinel valuta l’indirizzo, cerca se compare in violazioni di dati note e ricostruisce a ritroso il percorso del messaggio su un planisfero, cos\u00ec si vede da dove \u00e8 passato.<\/p>\n<\/div>\n<\/div>\n

\n

\"\"<\/p>\n

\n

F.A.L.C.O.: le persone<\/h4>\n

Qui si controllano le caselle e il dominio dell’azienda, anche partendo da un elenco, per capire cosa \u00e8 finito in giro. C’\u00e8 una pagina di sintesi con un semaforo per chi deve decidere, il confronto tra un controllo e il successivo e una maschera per archiviare il mandato del cliente, con PEC e autorizzazione firmata.<\/p>\n<\/div>\n<\/div>\n

\n

\"\"<\/p>\n

\n

VARCO: i server<\/h4>\n

Una porta aperta da sola dice poco. VARCO controlla le porte pi\u00f9 usate e poi verifica servizio per servizio se \u00e8 davvero raggiungibile, guardando anche header, certificato e file sensibili lasciati esposti sul sito.<\/p>\n<\/div>\n<\/div>\n

Alla fine di ogni analisi avete un rapporto PDF da mettere in mano a chi decide, senza dover tradurre una schermata piena di sigle.<\/p>\n

I due strumenti di supporto<\/h3>\n
\n

\"\"<\/p>\n

\n

rp-igloo: le chiavi<\/h4>\n

Avete presente le chiavi API sparse in mille file di configurazione? Con igloo si inseriscono una volta sola su ogni computer, si provano con un clic e tutti i programmi della suite vanno a leggerle da l\u00ec.<\/p>\n<\/div>\n<\/div>\n

\n

\"\"<\/p>\n

\n

Transmute: il setup per Windows<\/h4>\n

Questo \u00e8 quello che piacer\u00e0 a chi sviluppa: gli date la cartella dei sorgenti di un programma e lui prepara il setup.exe<\/code>, con tanto di disinstallazione dal Pannello di controllo.<\/p>\n<\/div>\n<\/div>\n

Una raccomandazione<\/h3>\n

Sono strumenti seri, quindi vanno usati con la testa: solo su sistemi e dati di cui siete responsabili, oppure con un’autorizzazione scritta. Se lavorate su una rete monitorata, avvisate prima chi la controlla, perch\u00e9 una scansione pu\u00f2 far scattare gli allarmi, anche quando \u00e8 fatta dall’interno.<\/p>\n

Si installa con i pacchetti .deb<\/code> su Debian, LMDE e Kali, e la licenza \u00e8 MIT. Trovate tutto qui:<\/p>\n

Vai alla Red Penguin Suite su GitHub<\/a><\/p>\n

Insomma, cari Red-pinguini, provatela, cercate di metterla in difficolt\u00e0 e poi fatemi sapere cosa non va: \u00e8 cos\u00ec che un programma migliora davvero.<\/p>\n

Ciauz e alla prossima.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Cari Red-pinguini, oggi vi porto una cosa mia. Ho messo su GitHub la Red Penguin Suite: cinque programmi per Linux, gratuiti e in italiano, nati per rispondere a una domanda che ogni azienda dovrebbe farsi prima che se la faccia qualcun altro: quanto siamo esposti? La domanda \u00e8 semplice, ma la risposta passa da tre […]<\/p>\n","protected":false},"author":1,"featured_media":77,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,6,3],"tags":[],"class_list":["post-76","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-sicurezza","category-tips"],"_links":{"self":[{"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/posts\/76","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/comments?post=76"}],"version-history":[{"count":2,"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/posts\/76\/revisions"}],"predecessor-version":[{"id":79,"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/posts\/76\/revisions\/79"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/media\/77"}],"wp:attachment":[{"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/media?parent=76"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/categories?post=76"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lupiebriganti.it\/Reddy\/wp-json\/wp\/v2\/tags?post=76"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}