tag:blogger.com,1999:blog-16692719141779961772026-08-04T01:15:02.742-07:00Il blog si occupa del problema della sicurezza in internet, tecniche di hacking e test di softwareUnknownnoreply@blogger.comBlogger103125tag:blogger.com,1999:blog-1669271914177996177.post-34464227431731416582015-06-22T01:41:00.001-07:002019-06-08T02:40:08.372-07:00

Questo servizio consente di poter avere il vostro vps gratis e per sempre. Le caratteristiche della versione gratuita sono: 1 cpu 1 GB ram 3 GB disk 1 IP dinamico SO ubuntu 14 Il link è il seguente http://koding.com Nella versione free non è presente l'opzione "always on", che significa che quando NON siete connessi al sito il VPS non è attivo. Altra limitazione è l' IP dinamico, che vuol

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-59205494168388130632015-05-19T02:11:00.000-07:002015-05-19T02:19:21.471-07:00

Questo sistema consente di concatenare due connessioni tor in serie, in modo da aumentare il livello di privacy. Ho testato questo sistema unicamente per verificare se fosse possibile la navigazione senza avere ritardi ingestibili con una catena di 6 nodi tor( +1 nodo su VPS). Ho utilizzato ubuntu 14.04 sul PC e ubuntu 12.04 su VPS. Ecco come procedere: 1) Procurarsi un VPS con

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-69354956693856878712014-04-09T11:57:00.000-07:002014-11-16T23:23:54.667-08:00

Gli Autosurf sono dei siti che mettono in rotazione dei link ,per qualche decina di secondi, sul  browser ed in cambio offrono la possibilità di inserire il vostro. Così facendo si ottiene uno scambio di visite fra tutti i partecipanti. Ovviamente il tipo di visitatori è di scarsa qualità, in quanto il 90% delle persone non guarderà neppure il browser, ma visto che ha un costo "quasi

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-20340430031521864542014-02-23T02:51:00.001-08:002014-02-23T02:51:57.466-08:00

Questo sito offre un servizio gratuito per ottenere un numero telefonico con prefisso internazionale +44 del regno unito (uk). La registrazione è semplicissima basta collegarsi al sito http://www.fwcall.com , inserire nome , email , scegliere una password per l'account ed infine inserire il proprio numero di cellulare sul quale verranno indirizzate le chiamate destinate al numero UK. Il

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-61187333402748720012014-02-18T03:46:00.000-08:002014-02-18T03:48:30.892-08:00

In questo articolo illustrerò come installare un' interfaccia grafica su un VPS, visto che in un articolo precedente vi ho spiegato come ottenere un VPS gratuito con caratteristiche minime, ho optato per un ambiente grafico molto leggero come LXDE che gira anche con 128 Mb di ram, per il sistema operativo ho scelto ubuntu 12.04. 1)Collegarsi al VPS via SSH come root , aprire un

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-77141071326705614512014-02-17T08:59:00.000-08:002014-08-26T13:59:21.836-07:00

Un VPS (virtual private server) è in sostanza una macchia virtuale ,ospitata generalmente su un server remoto, sul quale viene eseguito un sistema operativo. Gli utilizzi dei VPS sono molteplici, possono ospitare siti, server per giochi online, possono essere utilizzati per il mining di criptovalute ed altro ancora. L'amministrazione del sistema generalmente avviene o attraverso tool (

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-62618683548970344592013-11-22T01:57:00.002-08:002013-11-22T01:57:32.725-08:00

Questo tipo di attacco è nato per ovviare alla sostituzioni degli HUB con gli switch nelle reti ethernet. Gli switch permettono di inoltrare il traffico soltanto all'host di destinazione, quindi per sniffare i dati diretti ad altri è necessario modificare il proprio MAC. Il protocollo Ethernet, identifica gli host in base ad un indirizzo a 48 bit(MAC), se ad esempio l' host 10.10.10.1 vuole

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-24595593650957441752013-11-21T03:03:00.001-08:002013-11-22T03:38:50.484-08:00

In sostanza si tratta di creare un finto portale WIFI ,che promettendo un libero accesso ad internet, intercetta alcuni dati sensibili. Questo esempio dovrebbe mettervi in guardia circa l' utilizzo di reti WIFI trovate aperte. Supponiamo di utilizzare ubuntu, per prima cosa installate il necessario per poter realizzare un hotspot WIFI seguendo questa  guida attacco-mitm.Dopo dovete

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-5868458408766644362013-11-13T23:58:00.000-08:002013-11-15T00:23:02.872-08:00

I prerequisiti per utilizzare questa versione di ubuntu per l'attacco sono : 1)Installare i compat-wireless 2)Installare aircrack-ng e dsniff 3)Avere una scheda wifi "libera" ,cioè non utilizzata per la connessione a internet, che supporti il monitor-mode 3)Installare il server dhcp3 versione 3.1.3-2ubuntu3.5 Per l' installazione del server dhcp3 procedere come segue: 1)Scaricare i

Unknownnoreply@blogger.com2tag:blogger.com,1999:blog-1669271914177996177.post-13092938128453595172013-06-04T02:04:00.000-07:002013-06-04T02:04:59.466-07:00

Questo servizio accessibile all' indirizzo http://www.whooming.com/ consente, dopo registrazione, di poter ricevere in una email i numeri di telefono delle chiamate rifiutate. La cosa comoda è che funziona anche con le chiamate "anonime". Per cui se vogliamo sapere chi ci ha chiamato con numero anonimo, è sufficiente rifiutare la chiamata e leggere l' email che ci arriva da whooming. Il

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-49117609368578862802013-06-03T02:23:00.000-07:002013-06-03T23:57:55.701-07:00

Forse non tutti sono al corrente che molti dei dispositivi Hi-Tech che quotidianamente utilizziamo lasciano tracce, e che con opportune tecniche è possibile risalire al proprietario del dispositivo. Quasi tutti sanno che il nostro cellulare, quando ci spostiamo, si collega alle celle più vicine permettendo la nostra localizzazione geografica (con buona approssimazione) in ogni istante ,anche a

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-20531460799674924402013-06-01T04:39:00.000-07:002013-07-11T01:47:18.021-07:00

Ho scritto una comoda interfaccia grafica per reaver utilizzando le librerie grafiche wxWidgets, ovviamente per utilizzarla dovete avere installato il programma reaver(per sapere come fare guardate qui) e avere una scheda wifi che supporta il monitor mode. L' interfaccia grafica consente di utilizzare reaver e wash direttamente in ambiente grafico senza dover utilizzare la shell. Il

Unknownnoreply@blogger.com7tag:blogger.com,1999:blog-1669271914177996177.post-34175269534309485252013-05-19T04:09:00.002-07:002013-05-19T04:09:50.240-07:00

Il rischio maggiore che si corre nell'uso della carta di credito per fare transazioni online è rappresentato dalla presenza inconsapevole nel proprio PC di un keylogger. Abbiamo analizzato in un articolo precedente cosa sono  e la loro pericolosità in quanto spesso non sono rilevati dal programma antivirus. Come soluzione di emergenza è possibile utilizzare la tastiera sullo schermo

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-14304453431462611352013-05-17T05:50:00.002-07:002013-05-17T05:50:27.507-07:00

Un keylogger è un software o uno strumento hardware utilizzato per intercettare tutto quello che un utente digita sulla tastiera di un computer. Sono molto spesso utilizzati dagli hacker per recuperare password, codici bancari e altre informazioni sensibili. In internet spesso sono diffusi da worm o trojan, data la facilità con cui è possibile scrivere software di questo tipo ne esistono

Unknownnoreply@blogger.com2tag:blogger.com,1999:blog-1669271914177996177.post-79384311886645169922013-05-15T23:46:00.000-07:002013-05-16T03:18:14.918-07:00

La carta di credito, è uno strumento di pagamento rilasciato da una banca o da un ente finanziario. Inizialmente erano dotate unicamente di una banda magnetica collocata sul retro, successivamente per motivi di sicurezza venne aggiunto anche un microchip. I 16 numeri presenti sulla parte frontale della carta consentono di identificarla univocamente, ora vediamo cosa questi codici numerici

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-28482268365071480522013-05-15T00:49:00.000-07:002013-05-15T00:49:46.067-07:00

Se avete intenzione di passare da windows a linux nel modo più indolore possibile allora dovete provare la distribuzione ZORIN OS. L'esperienza di utilizzo si avvicina molto a windows 7. Gli utenti che provengono da questo sistema operativo non avranno problemi, in quanto l'utilizzo del terminale e della linea di comando  sono praticamente assenti. Ecco alcune caratteristiche che lo

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-36869687432921879902013-05-14T01:38:00.000-07:002013-05-14T11:23:36.784-07:00

Il calcolo delle probabilità è nato da umili origini ovvero da problemi riguardanti i giochi d'azzardo, oggi questa disciplina si è sviluppata rigogliosamente a causa del trionfo dei metodi sperimentali. Fisica, matematica, economia e informatica utilizzano frequentemente le sue leggi. Per esempio, se un hacker vuole craccare una chiave PGP lunga più di 3000 bit con metodo brute-force, tenendo

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-47140044031779287952013-05-13T03:56:00.000-07:002013-05-13T11:15:17.725-07:00

La steganografia è un sistema per nascondere un file di un certo tipo, in un altro file di tipo diverso. Ad esempio si potrebbe inserire la propria firma(file di testo) dentro un file immagine(file jpg), salvaguardando così il proprio diritto di autore sulla foto. Per spiegare nella pratica come procedere , nasconderemo un "messaggio segreto" all'interno di un file audio in formato wav. Per

Unknownnoreply@blogger.com2tag:blogger.com,1999:blog-1669271914177996177.post-80943885297988487762013-05-09T02:18:00.000-07:002013-05-11T03:53:09.791-07:00

Se tutti i numeri che vengono generati da un processo sono equamente probabili in ogni istante, allora questi numeri sono casuali. Gli utilizzi dei numeri casuali sono molteplici simulazioni,campionatura,analisi numerica,crittografia, programmazione e ad altri ancora. Generare via software numeri casuali con un algoritmo di lunghezza finita non è possibile, per cui sono nati vari algoritmi

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-39983847852158104082013-05-05T04:48:00.000-07:002013-05-11T10:49:59.578-07:00

Qualche giorno fa mi chiedevo se è possibile effettuare delle votazioni online simulando esattamente le stesse condizioni di privacy e sicurezza che offrono le votazioni fatte in maniera classica, e se è possibile mettere a punto un protocollo che garantisce: . Anonimato riguardo al voto dell' elettore. . Verifica dei risultati da parte di chiunque. . Verifica del proprio voto. Ho pensato

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-41301781233404268122012-12-07T11:03:00.002-08:002012-12-07T11:03:16.226-08:00

Abbiamo già visto come è possibile esplora il deepweb utilizzando il software TOR, che oltre a consentire l'apertura di siti  ".onion"  garantisce anche l' anonimato del visitatore. È comunque possibile utilizzare dei servizi in rete che permettono di navigare in oninonet senza installare nulla. Un ottimo servizio che consente di farlo è www.onion.to. Per testare il servizio avete

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-27119876971929178822012-12-01T03:48:00.000-08:002012-12-01T03:49:56.830-08:00

L'informatica forense è la scienza che studia l'individuazione, la conservazione, la protezione e l'estrazione, di dati informatici al fine di essere valutato in un processo giuridico, in particolare la computer forensics si occupa delle tecniche e degli strumenti per esaminare i sistemi informatici. Generalmente si è portati a pensare che gli strumenti software per eseguire queste analisi

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-87365065792692298602012-11-30T00:57:00.000-08:002012-11-30T00:57:00.596-08:00

Dnsspoof è contenuto nel pacchetto Dsniff e consente di creare risposte DNS sulla rete locale, le comunicazioni DNS vengono eseguite con User Datagram Protocol (UDP), un protocollo senza connessione, funziona in questo modo:1)Un client DNS invia una query e si mette in attesa di una risposta.2)Alla query viene assegnato un numero di identificazione pseudo casuale, che dovrebbe essere presente

Unknownnoreply@blogger.com1tag:blogger.com,1999:blog-1669271914177996177.post-3108060609140014262012-11-28T01:31:00.000-08:002012-11-28T10:14:32.704-08:00

Il Web invisibile si riferisce alla parte del WWW che non è indicizzato dai motori di ricerca. La maggior parte della gente pensa che la potenza di ricerca di motori come Google e Bing sia senza limiti, e che nulla pubblicato in rete possa sfuggire alla loro individuazione e indicizzazione. In realtà le cose non sono così semplici, l'indicizzazione dei documenti da parte dei motori usa uno

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1669271914177996177.post-67480290012429974472012-11-23T03:51:00.000-08:002012-11-23T03:51:35.210-08:00

Con lo script PwnSTAR implementare un attacco MITM sulle reti wifi è davvero semplice , questo vi dovrebbe mettere in guardia per quanto riguarda l'utilizzo di reti WIFI aperte ,  il semplice utilizzo di queste reti potrebbe mettere a serio rischio i vostri dati personali. Ecco come è possibile farlo con PwnSTAR_0.8.1)Spostarsi nella cartella dove c'è lo script ed eseguirlo come "root":./

Unknownnoreply@blogger.com0