Immagine jpg · png · webp · heic
Foto truccate, brand falsi, deepfake visivi.
Metadati profondi EXIF, IPTC, XMP (camera + editor + GPS leak) Brand recognition: Poste, Intesa, INPS, Carabinieri + 50 altri brand Error Level Analysis e copy-move/splice detection OCR + estrazione IBAN, telefoni, URL, importi, parole di urgenza Quantizzazione JPEG: camera nativa vs editor vs WhatsApp ricompresso Steganografia (binwalk) e C2PA Content Credentials Reverse image search su Google Lens Reputazione hash su VirusTotal (pool 2500 query/giorno) PDF documenti firmati, fatture, contratti
JavaScript embedded, signature forgiate, allegati nascosti.
Estrazione JavaScript embedded e detection OpenAction/Launch Inventario allegati embedded Validazione firma digitale (PAdES/CAdES) Brand impersonation contro 50+ loghi noti Reputazione hash su VirusTotal Macro VBA, DDE injection, polyglot mascherati.
Decompilazione macro VBA con olevba Rilevazione DDE injection Sheet nascosti e link template injection esterni Oggetti OLE embedded e testo nascosto Detection polyglot (JAR/APK travestiti da Office) Header forgiati, brand impersonation, mittente non autenticato.
Verdetti SPF, DKIM, DMARC Validazione sigillo ARC e verifica BIMI Tenure della chiave DKIM (anti-rotation abuse) Anomalie Received-chain (timestamp inversi = header forgiati) Analisi ordine header (firme di MUA falsificate) URL qualsiasi dominio o link sospetto
Phishing, malware drop, drainer crypto.
DNS posture e TLS posture Reputazione multi-source: urlscan.io + VirusTotal Punteggio aggregato threat-intel Chainabuse per URL crypto-adjacent (rug-pull, drainer) Audio mp3 · wav · m4a · ogg · opus · flac
Voci clonate, audio sintetici, truffe vishing.
Metadati ffprobe completi Trascrizione integrale audio con Mythos Voice-clone detection: mean volume, spectral flatness, tag scan ElevenLabs/PlayHT/Coqui Estrazione IBAN, telefoni, URL, urgenza dal transcript Video mp4 · mov · webm · mkv
Deepfake video, finti CEO, ricatti AI-generated.
Metadati ffprobe e sampling frame al secondo Brand recognition per-frame Trascrizione traccia audio con Mythos Euristica deepfake: blink-rate proxy, uniformità frame-rate, A/V sync drift Scan encoder-tag per Sora, Runway, Pika, HeyGen, DeepFaceLab Export chat WhatsApp .txt · Telegram .json
Pig-butchering, money mule, 'Ciao mamma', grooming.
Partecipanti, timeline, conteggio messaggi per persona Estrazione IBAN, telefoni, URL, importi, urgenza Composito truffa: pig-butchering, pressione money-mule Family impersonation 'Ciao mamma' e grooming asimmetrico ≥70% Detection canali VIP/trading Telegram Archivi e mobile APK · IPA · RAR · 7Z · ISO · CAB · MSI · TAR · .mobileconfig
Banking trojan, MDM rogue, CA root malevoli.
APK static: AndroidManifest binario, signing cert, scan permessi pericolosi (banking trojan) IPA static: Info.plist + entitlements provisioning .mobileconfig: detection root CA install, MDM enrolment, VPN forzato Archivi RAR/7Z/ISO/CAB con detection polyglot