Category Archives: security

Knock v1.5 su BackBox 1.05

24 agosto 2011 admin

Comunico con piacere che da oggi knock v1.5 è disponibile sul repository (qui il pacchetto .deb) di BackBox. Una volta installato sulla distribuzione sarà accessibile dal menu Hacking -> Network Mapping -> knock Un ringraziamento speciale a Raffaele forte e a tutto il … Continue reading →

security, tool , ,
Leave a comment

Knock v1.5 bypass DNS Wildcard

23 agosto 2011 admin

Non capita di rado di imbattersi in un server con DNS Wildcard abilitato (*.domain.com). In uno scenario simile i tool per la scansione dei sottodomini rinunciano alla scansione (se pensati e scritti in modo intelligente) oppure danno per buona l’intera lista … Continue reading →

security, tool
Leave a comment

Digiconf 2011 – Digital Forensics and Security Conference a Roma

19 agosto 2011 admin

Si programmava da tempo ma solo oggi abbiamo ricevuto conferma della data e della location. Grazie a GOV. Forensics S.r.l. che sponsorizza l’evento giorno 1 ottobre 2011 saremo al Centro Congressi Hotel Sheraton (EUR) per affrontare nuovi temi legati alla computer … Continue reading →

eventi, forensics, malware, security , , ,
Leave a comment

Phishing sulle Webmail con HTML 5

9 agosto 2011 admin

Su questo documento viene presentato un interessante studio riguardo una nuova tecnica di phishing messa in atto manipolando la session history di HTML 5. Come si evince dal flowchart affinchè l’attacco venga portato a compimento devono essere soddisfatte tre condizioni: … Continue reading →

security, vulnerability , , ,
Leave a comment

CNAIPIC forse non erano tutti dati riservati?

25 luglio 2011 admin

Probabilmente pescandone una a caso avrò beccato proprio quella finita nel calderone dei dati “sottratti” al CNAIPIC, ma informazioni di questo tipo “Manuale applicativo Strategie di acquisizione ICT” già disponibili tra le pagine di Formez PA non mi risulta siano così … Continue reading →

privacy, security , ,
Leave a comment

Phisher: I have a dream

16 giugno 2011 admin

Pare proprio che il sogno dei phisher, ovvero quello di creare e pubblicare velocemente migliai di pagine web in forma anonima,  è stato realizzato grazie a Paste HTML. Ancora più comodo se il lavoro può essere semplificato da uno script con … Continue reading →

security ,
5 Comments

Roma Wardriving in Auto

4 giugno 2011 guelfoweb

Percorrendo quotidianamente in auto il tratto di strada Tiburtina – Eur (circa 12 km) e quindi passando per Piazza S. Giovanni e per le vie principali del centro di Roma, dove ci sono più uffici che civili abitazioni, la curiosità … Continue reading →

security ,
5 Comments

Open Data e Open Government. L’Italia che vorrei

2 giugno 2011 guelfoweb

Le Pubbliche Amministrazioni che pubblicano online tutti i dati raccolti nell’esercizio della loro attività istituzionale…. Magari fosse così. Caro Ernesto mi auguro che i frutti del vostro impegno si vedano presto.

security ,
2 Comments

PHP Code Review

21 maggio 2011 guelfoweb

Finchè si tratta di esaminare il codice sorgente poche pagine il problema non sussiste ma quando ci si ritrova a lavorare su un centinaio di pagine, di cui alcune contengono migliaia di righe di codice, il lavoro comincia a complicarsi. Se … Continue reading →

code, security ,
3 Comments

E’ nato il caso Dropbox

19 aprile 2011 guelfoweb

Come Dropbox sacrifica la privacy degli utenti per ridurre i costi Avrei voluto fare una sintesi ma le riflessioni e i piccoli dettagli che emergono dal post sono così interessanti che sarebbe stato un peccato trascurarli.

privacy, security
1 Comment