DOMAIN SPOOFING
Dal dirottamento degli spazi pubblicitari programmatic alla shadow copy di un sito: come funziona il domain spoofing, con una dimostrazione basata su arpspoof, dnsspoof, ettercap e SET.
-
-
Spear Phishing – Un’applicazione Concreta
Simulazione di uno spear phishing contro Microsoft Office: certificato SSL autofirmato con openssl, documento esca in Word, individuazione dei bersagli con theHarvester e servizi come hunter.io e voilanorbert.com.
-
KRACK attack: simulazione di un attacco al protocollo WPA2
KRACK sul WPA2: storia dello standard 802.11, debolezze di WEP, WPA e WPA2, funzionamento dell’attacco all’handshake a quattro vie e simulazione in laboratorio con Kali Linux, VirtualBox e script di Vanhoef.
-
Web App Pentesting: guida completa all’assessment delle vulnerabilità delle web application
Vulnerability assessment di web application con strumenti open source: OWASP ZAP, w3af, Vega, Skipfish, Nikto e WPscan, con comandi di esempio, limiti degli scanner e avvertenza sul consenso del proprietario.
-
Pentesting Lab – come realizzare un laboratorio virtuale
Guida a un laboratorio virtuale con VirtualBox per provare intrusioni in sicurezza: requisiti hardware, macchine vittima Linux o Windows, modalità di rete e installazione di DVWA con XAMPP.
-
KALI LINUX vs PARROTSEC vs BACKBOX
Confronto tra Kali Linux, Parrot Security OS e Backbox per il pentesting: punti di forza e limiti di ciascuna distribuzione e criteri per scegliere in base all’esperienza e alle esigenze dell’utente.
-
PETYA Virus, Vulnerabilità e Pentesting
Petya sfrutta la vulnerabilità di SMB versione 1 (EternalBlue) per diffondersi nelle LAN: patch MS17-010, ESET EternalBlue Checker e dimostrazione con Metasploit dei rischi oltre il ransomware.
