Author Archives: admin

Information Security Report 2012

Enrico mi ha girato le anticipazioni dell’evento Information Security Management Report 2012 che si terrà giorno 8 febbraio in quel di Milano. In sintesi, leggendo le anticipazioni del report, mi pare di capire che il lavoro degli anonymous a qualcosa sia … Continue reading

eventi, security
Leave a comment

WP WAF Nuovi Parametri di Configurazione

Per 4 giorni ho raccolto i preziosi feedback degli utenti wordpress che stanno provando WP WAF e oggi ho rimesso mano al codice per smaltire la to-do list. Le novità in breve: Test configuration: E’ stato implementato un link per testare … Continue reading

security, tool , , ,
2 Comments

MD5 Collision

  Due file da 64 byte che differiscono di due offset (23 e 37) ma generano lo stesso hash md5. Link: MD5 Block Collision di Marc Stevens. Qui il pdf, studio e analisi tecnico/matematica

vulnerability , ,
Leave a comment

WP WAF Feedback

Sono felice di aver ricevuto i primi feedback dai blogger che si sono offerti di testare WP WAF. Userò questo post per tenere traccia dei suggerimenti e delle cose che non vanno. Mi sarà utile per mettere ordine alla to-do … Continue reading

security , , ,
1 Comment

WP WAF – WordPress Web Application Firewall

Ecco la preview di ciò che inizialmente è nato come IDS per monitorare gli attacchi ai miei blog e man mano cresciuto fino a prendere le sembianze di un IPS. WP WAF è un plugin per WordPress (leggero e per … Continue reading

code, security, tool , , ,
8 Comments

Cosa sta accadendo al Sud. Perchè il #fermosicilia

In questi giorni non posso fare a meno di seguire quanto accade giù in Sicilia, in particolar modo ad Avola, la mia città, il paesino da cui tutto ha avuto inizio. Ho letto e riletto notizie di tutti i colori: … Continue reading

personale , , ,
1 Comment

FlateDecode PDF Stream

Uno script Perl per la codifica/decodifica dello stream FlateDecode sfruttando la libreria Zlib. Per approfondimenti sulle codifiche utilizzate per lo stream dei PDF consultare il documento ufficiale. #!/usr/bin/perl use Compress::Zlib; my $plainText = "this is a plain text"; my ($deflation, … Continue reading

code , , , ,
Leave a comment

Penetration Testing Report

Lo step conclusivo, o meglio, la parte meno stimolante di un PT è quella della stesura del report. Se state cercando un modello di report tecnico, un documento su cui riportare l’analisi dei problemi e le soluzioni tecniche potete basarvi su questo … Continue reading

howto, security ,
Leave a comment

Offerte e Servizi Vantaggiosi per lo Spam

Gli account Gmail sono sempre più preziosi: 5 Million Gmail Emails $150.00 30 Million Yahoo Emails $250.00 E con soli $99.00 al mese potrete Salient Features: Sends 300,000 Emails Per Day 2000 Emails Per Shot All emails are delivered to Inbox … Continue reading

howto, privacy, security, tool ,
Leave a comment

La Lezione di Cory Doctorow

La versione con i sottotitoli in italiano è disponibile qui

privacy , , , ,
Leave a comment