Penetration test, red team, bug bounty e ricerca di vulnerabilità: le tecniche offensive usate per difendere sistemi e organizzazioni, spiegate da esperti.
91 articoli
Seconda parte sui ransomware Android: analisi statica e dinamica, struttura di un file apk, AndroidManifest.xml, componenti delle app e disassemblaggio con ApkTool di un campione che blocca il telefono.
Come usare gli script del Nmap Scripting Engine: aggiornamento del database, opzioni –script e –script-args, funzionamento interno basato su Lua e analisi dello script imap-brute per il bruteforcing IMAP.
Vulnerability assessment di web application con strumenti open source: OWASP ZAP, w3af, Vega, Skipfish, Nikto e WPscan, con comandi di esempio, limiti degli scanner e avvertenza sul consenso del proprietario.
StrongPity, APT diffuso nell’estate 2016 in Italia, Belgio e Turchia con attacchi watering hole su WinRAR e TrueCrypt: analisi del dropper WRar531it.exe, dei moduli malevoli e del keylogger prst.dll.
DDE (Dynamic Data Exchange), funzione legittima di Office introdotta nel 1987 con Windows 2.0: come la stringa DDEAUTO in Word, email e calendar RTF possa eseguire comandi, e come riconoscere e fermare l’attacco.
Guida a un laboratorio virtuale con VirtualBox per provare intrusioni in sicurezza: requisiti hardware, macchine vittima Linux o Windows, modalità di rete e installazione di DVWA con XAMPP.
Confronto tra Kali Linux, Parrot Security OS e Backbox per il pentesting: punti di forza e limiti di ciascuna distribuzione e criteri per scegliere in base all’esperienza e alle esigenze dell’utente.
Petya sfrutta la vulnerabilità di SMB versione 1 (EternalBlue) per diffondersi nelle LAN: patch MS17-010, ESET EternalBlue Checker e dimostrazione con Metasploit dei rischi oltre il ransomware.
Laurea magistrale in Cybersecurity della Sapienza, in inglese: tre orientamenti (Process and Governance, Infrastructures and Systems, Software) con ethical hacking, malware analysis e digital forensics.
Marco Valleri, esperto di Offensive Security, partecipa alla tavola rotonda sul white hat hacker: difesa, intelligence, indagini sui pagamenti in bitcoin, social media intelligence, penetration test e privacy.
Un diciottenne dell’Arizona, Meetkumar Hiteshbhai Desai, ha diffuso su Twitter un link che sfruttava un bug JavaScript di iOS: oltre 1849 click, 19 chiamate ciascuno al 911, arresto e rischio di quindici anni.
Carola Frediani, giornalista de La Stampa, nella tavola rotonda sul white hat hacker parla di come raccontare le nuove tecnologie ai non addetti, di Anonymous, cyberattivismo, Deep Web e futuro della rete.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.