https://zeromemory.org/tags/rocketgate/ Recent content in Rocketgate on ZeroMemory Hugo it-IT Fri, 21 Aug 2026 00:00:00 +0000 https://zeromemory.org/posts/phishing/phishing-email/ Fri, 21 Aug 2026 00:00:00 +0000 https://zeromemory.org/posts/phishing/phishing-email/ <div id="outline-container-headline-1" class="outline-2"> <h2 id="headline-1"> Introduzione </h2> <div id="outline-text-headline-1" class="outline-text-2"> <p> <strong>Disclaimer:</strong> tutto ciò che viene mostrato in questo post è stato eseguito esclusivamente su una macchina virtuale, utilizzando la <strong>Flare VM</strong>, in un ambiente isolato e sicuro.</p> <p> L&#39;obiettivo di questo post è analizzare un attacco di phishing reale, recuperando il maggior numero di indizi possibili e riuscendo a risalire alla catena di attacco completa. La mail che vedrete qui sotto è reale, ricevuta da me.</p> <img src="https://zeromemory.org/images/phishing-email/p0.png" alt="Screenshot della mail di phishing ricevuta"> <img src="https://zeromemory.org/images/phishing-email/p1.png" alt="Dettaglio dell'oggetto della mail"> <p> Si vede chiaramente che è una mail di phishing: il mittente ha un indirizzo lunghissimo e l&#39;oggetto della mail non ha senso. Il primo passo è analizzare gli header della mail, che ci daranno informazioni importanti su tutti i mail server in cui la mail è passata, il mittente reale, da dove è partita ecc.</p>