Subterfuge: attacco man in the middle per tutti in pochi clic

Da - domenica, 13 maggio, 2012 · Lascia un Commento

Dimenticatevi Ettercap e procedure “complicate” per effettuare un attacco man-in-the-middle (MITM), con Subterfuge anche un bambino è in grado di rubare le credenziali di autenticazione di un client vittima. Non conoscevo questo tool, ancora giovane, ma è stata una scoperta sorprendente.

Uso da anni Ettercap e lo trovo anche semplice ma Subterfuge lo [...]

Continua a leggere →

Scoprire l’indirizzo IP di un utente Skype

Da - martedì, 1 maggio, 2012 · 1 Commento

Trovare l’indirizzo IP di un utente Skype è molto semplice, basta iniziare una chat, o ancor meglio un trasferimento di file, con il nostro utente “target” e aprire per esempio netstat, tcpdump oppure, se siete su Windows, usare un programma come TCPView. Da qualche giorno però è venuto alla luce che Skype permette di [...]

Continua a leggere →

Nuovo iPad: non compratelo se avete già l’iPad 2

Da - lunedì, 9 aprile, 2012 · Lascia un Commento

Sabato scorso ho comprato il nuovo iPad (dopo aver venduto il mio vecchio iPad 2). L’ho acquistato a “scatola chiusa” nel senso che non lo avevo neppure visto una volta dal vivo, l’ho prenotato e sono andato a colpo sicuro all’Apple Store “fidandomi” delle buone recensioni viste in giro. Il modello che ho scelto è [...]

Continua a leggere →

Monitoraggio utilizzo rete in Linux: 5 programmi utili (ma poco noti)

Da - domenica, 25 marzo, 2012 · Lascia un Commento

Chi passa da Windows a Linux spesso si trova spiazzato dal non aver più a disposizione programmi molto utili come TCPView, NetLimiter o le networking utilities di NirSoft, tutti tool che offrono informazioni dettagliate sulle connessioni attive sulla nostra macchina. Tuttavia su Linux esistono altrettanti tool, anzi numericamente le soluzioni a disposizione [...]

Continua a leggere →

Brute force senza dizionario con John the Ripper e Medusa

Da - domenica, 5 febbraio, 2012 · Lascia un Commento

Veloce segnalazione per non dimenticarmi un metodo per effettuare un attacco brute force senza utilizzare un dizionario servendosi di John the Ripper e Medusa. Nell’esempio che segue il brute force è lanciato contro l’indirizzo 192.168.1.1, provando come username “admin” contro un form web (opzione di Medusa -M web-from):

#john [...]

Continua a leggere →

Bucare una rete Wi-Fi protetta con Ubuntu usando Reaver

Da - domenica, 8 gennaio, 2012 · 4 Commenti

Fino a qualche giorno fa l’arsenale di chi voleva bucare una rete WiFi protetta era limitato alla suite aircrack-ng (che da poco ho scoperto essere stata eliminata dai repository di Debian e Ubuntu 12.04). Lo scenario è cambiato con l’arrivo di Reaver, programma che sfrutta delle vulnerabilità nel protocollo WiFi Protected Setup [...]

Continua a leggere →
wordpress italy infetto

WordPress Italy è stato infettato

Da - sabato, 17 dicembre, 2011 · 1 Commento

Questa mattina mi sono accorto per caso che nelle SERP di Google il sito www.wordpress-it.it, cioè WordPress Italy, risulta segnalato come sito infetto. Ecco la SERP di Google con evidenziato il messaggio “Questo sito potrebbe arrecare danni al tuo computer”:

Andando ad analizzare il sorgente del sito con Malzilla, utile per [...]

Continua a leggere →
Set your Twitter account name in your settings to use the TwitterBar Section.