Ethical Hacking

Infiltrazione nelle reti Air Gap: il ruolo della componente umana, con operazioni HUMINT, e di quella tecnologica, un dispositivo nascosto in un oggetto comune, e perché oggi realizzarlo costa poco.

Caso reale di attacco ransomware a una holding: brute force sul servizio FTP con cewl e Hydra, password del domain admin riutilizzata, backup criptati in una rete non segmentata e ripristino da zero.

Case history di un Kick Back Attack, il contrattacco chiesto da un ente governativo per risalire a un indirizzo IP: cross site scripting, code injection nel parametro GROUP e log file di Apache contaminato.

Il framework Evilgrade, con un attacco MITM tramite mitmf su software datato come Download Accelerator Plus, dimostra come una procedura di aggiornamento possa essere sfruttata per compromettere la macchina vittima.

I file Power Query con estensione .iqy, usati da Microsoft Excel per importare dati dal web, vengono allegati a email di phishing per scaricare contenuti fraudolenti, come documentato dal caso DarkHydrus.

Limiti strutturali del penetration test black box: scelta dei tester, regole su social engineering e phishing, attività di collect ed exploit e dilemma collect or exploit.

Le quattro fasi di un attacco di phishing, le tecniche di spoofing, scraping, binding e ingegneria sociale, come leggere estensioni dei file, URL e indirizzi mail e le regole di prudenza dopo la truffa via PEC.

Guida passo passo per creare una macchina Kali Linux nel piano gratuito di Amazon Web Service con EC2: istanza t2.micro, VPC e subnet /24 e Internet Gateway, per esercitarsi in penetration testing.

Come funzionano i permessi in Android: richiesta nel file AndroidManifest.xml, permessi personalizzati, livelli di protezione normal, dangerous e signature e flag privileged e development.

Attacco di phishing su reti WiFi pubbliche con il framework wifiphisher: creazione di un Evil Twin, deautenticazione dei client e pagine di login false come l’OAuth login page per catturare le credenziali.