Stai visualizzando la categoria: "Security"

IPFuck: navigare “anonimi” senza proxy con Firefox

Da - sabato, 5 marzo, 2011 · 3 Commenti

In Batman Begins c’è una frase pronunciata da Herni Ducard rivolgendosi a Bruce Wayne: “La teatralità e l’inganno sono strumenti potenti”. L’estensione IPFuck per Firefox fa proprio questo: ingannare il Web server con cui si sta dialogando attraverso lo spoofing degli header HTTP inviati. Sono venuto a conoscenza di questa estensione grazie [...]

Continua a leggere →

I migliori plugin per aumentare la sicurezza di WordPress

Da - domenica, 27 febbraio, 2011 · 1 Commento

Quali sono i plugin più efficaci per aumentare la sicurezza del proprio blog WordPress? Non è facile districarsi tra i tanti plugin in circolazione ma voglio fornire qui una breve lista di quelli che secondo me sono i migliori. Si tratta chiaramente di un elenco parziale, nascono nuovi plugin ogni giorno, ma ritengo che sia [...]

Continua a leggere →

Armitage arriva in Metasploit Framework: usarla su Ubuntu

Da - mercoledì, 29 dicembre, 2010 · Lascia un Commento

HD Moore ha annunciato via Twitter che l’interfaccia grafica Armitage è stata inclusa in Metasploit Framework. La msfgui non è stata affatto abbandonata, Armitage si va per ora solo ad affiancare alla GUI di default, considerata da molti utenti poco usabile.

Basta eseguire un update di Metasploit attraverso msfupdate, oppure dare un [...]

Continua a leggere →

d0z.me: url shortener per attacchi DDoS Layer 7

Da - venerdì, 24 dicembre, 2010 · 1 Commento

Con il caso Wikileaks e i DDoS lanciati dagli Anonymous utilizzando LOIC si sta assistendo a un fermento notevole riguardo a modi “non convenzionali” di portare denial of service. Il trend attuale vede sempre meno attacchi DDoS che agiscano al livello 4 dello stack ISO/OSI, che coinvolgano cioè il protocollo TCP, e sempre [...]

Continua a leggere →

Stuxnet: tutto quello che c’è da sapere

Da - domenica, 3 ottobre, 2010 · Lascia un Commento

F-Secure ha pubblicato un lungo botta e risposta (Q&A) su Stuxnet, probabilmente il worm/rootkit/trojan che ha ricevuto più copertura da parte dei media negli ultimi anni.

Voglio sintetizzare qui alcuni dei punti interessanti che emergono dal Q&A e integrarli con alcune informazioni aggiuntive che aiutano a conoscere meglio le peculiarità di Stuxnet:

Continua a leggere →

NetWitness Investigator, quando Wireshark non basta

Da - sabato, 11 settembre, 2010 · Lascia un Commento

Ho sempre pensato che Wireshark fosse il miglior analizzatore di pacchetti in circolazione. Effettivamente è proprio difficile trovare qualcosa di meglio, soprattutto perché si tratta di un programma multipiattaforma, in grado di sniffare utilizzando sia schede ethernet che wlan e capace di esportare i risultati di uno sniffing nel formato pcap.

L’unica [...]

Continua a leggere →

OpenX: ripulire un’installazione infetta e aumentarne la sicurezza

Da - sabato, 31 luglio, 2010 · 2 Commenti

Qualche settimana fa ho subito un attacco a un’installazione di OpenX abbastanza datata che avevo installato su un dominio che gestisco. Nella fattispecie si è trattato di una SQL Injection ai danni di OpenX 2.8.1 e l’attacco è stato facilmente individuabile dai suoi effetti: tutti i codici zona erano stati sporcati da iframe che [...]

Continua a leggere →