Progetto · Il sito
Chi siamo
EVIL è una piattaforma didattica di cybersecurity in italiano e inglese. Nasce da un'idea semplice: si difende meglio ciò che si capisce davvero. Per questo mostriamo come funzionano gli attacchi — in ambienti simulati e con fonti pubbliche — sempre nell'ottica di chi protegge.
1. Missione
Formare persone capaci di unire competenza tecnica avanzata e forte senso di responsabilità: programmatori, professionisti della sicurezza, ethical hacker, security researcher e software engineer. La conoscenza è uno strumento neutro — come il fuoco può cucinare o distruggere — e noi insegniamo a usarla per proteggere. Le regole che rendono tutto questo legale e corretto sono nella pagina Etica e legge.
2. Il nome
EVIL sta per Educational Vulnerability & Intelligence Lab: un laboratorio didattico su vulnerabilità e intelligence. Il nome gioca con l'immaginario dell'hacking "cattivo" proprio per ribaltarlo: qui le stesse tecniche si studiano per difendersi.
3. Come è fatto il sito
Il sito è organizzato in tre aree, più le pagine di progetto:
- Impara — percorsi, simulatore attacchi web, lab virtuale, studio cifratura, timeline incident response, centro quiz e glossario.
- Analizza — mappa di avvisi e vulnerabilità, violazioni storiche, catalogo malware, tassonomia e persistenza ed evasione.
- Verifica — strumenti come Check URL, ricognizione dominio, analisi file e OSINT difensivo, da usare solo su sistemi autorizzati.
Tutto gira nel browser o su un server didattico: i simulatori non inviano nulla verso sistemi reali.
4. Da dove vengono i dati
La trasparenza sui dati è parte del progetto. In breve:
| Contenuto | Natura |
|---|---|
| Mappa di avvisi e vulnerabilità | Reale: avvisi dei CERT e vulnerabilità sfruttate da fonti pubbliche (CISA KEV, NIST NVD, CERT-AGID, CERT-EU). Quando una fonte non indica il paese, lo diciamo invece di inventarlo. |
| Violazioni storiche | Reale, documentato: casi noti ricostruiti da fonti pubbliche. Dove una cifra non è certa, il testo resta generico. |
| Catalogo e tassonomia malware | Didattico: schede di famiglie documentate, compilate da rapporti pubblici di vendor e CERT. |
| Lab virtuale, simulatore, timeline | Simulato: scenari e output scritti a mano per esercitarsi, senza connessione a sistemi reali. |
| Quiz | Didattico: domande e spiegazioni scritte per la piattaforma. |
Gli strumenti di analisi (DNS, TLS, header, OSINT) interrogano in tempo reale fonti pubbliche sul target che indichi, e lo fanno solo su domini per cui dichiari di avere l'autorizzazione.
5. Come contribuire
EVIL è un progetto in evoluzione. Hai trovato un errore in una scheda, una definizione imprecisa o un bug? Scrivici dalla pagina Aiuto. Se scopri una vulnerabilità sulla piattaforma, seguici la divulgazione responsabile. Il codice del sito è pubblico su GitHub.
Leggi anche: Etica e legge · Privacy e regole