NullHive: Una piattaforma honeypot per la raccolta, l’analisi e la visualizzazione di attacchi informatici

Questa tesi descrive un’attività di tirocinio presso l’azienda Eurosystem S.p.A., con l’obiettivo di progettare e sviluppare NullHive, una piattaforma honeypot finalizzata alla raccolta e all’analisi di attività malevole in un ambiente controllato. Il sistema realizzato consente di effettuare il deployment di un’infrastruttura di- stribuita composta da due macchine virtuali: una dedicata all’esposizione di servizi intenzionalmente vulnerabili e alla raccolta dei relativi eventi, e una seconda desti- nata all’elaborazione, all’archiviazione e alla visualizzazione dei dati generati dalle interazioni. I log prodotti dai diversi servizi vengono acquisiti, normalizzati e cen- tralizzati attraverso un sistema di raccolta, per essere successivamente elaborati e visualizzati mediante dashboard dedicate. Inoltre, la piattaforma integra un mecca- nismo di arricchimento basato su fonti OSINT, che consente di ottenere informazioni aggiuntive sugli indirizzi IP associati agli eventi. L’elaborato descrive le scelte progettuali adottate, l’architettura del sistema, le principali componenti implementate e le tecnologie utilizzate durante lo sviluppo della piattaforma. Successivamente, vengono presentati i risultati delle attività di verifica, comprendenti i test sul sistema di raccolta e i test manuali condotti sui servi- zi vulnerabili. Infine, viene illustrata la procedura di deployment dell’infrastruttura e vengono analizzati i risultati complessivamente raggiunti, le possibili estensioni future e gli aspetti emersi dall’esperienza di tirocinio.