Ennesimo bug per Internet Explorer!

13 marzo 2010 - Fonte: http://www.guru63.com

bug leopard 2705200811 thumb Ennesimo bug per Internet Explorer!

Non passa giorno che non venga scoperta una nuova falla di Internet Explorer. È Microsoft stessa ad annunciarlo, pubblicando i dati relativi...

Leggi il seguito »

Poste.it, i dati degli utenti erano in pericolo eccome!

15 ottobre 2009 - Fonte: http://www.dgxstyle.net

Poste.it defacciatoNel mio precedente articolo vi avevo parlato del deface avvenuto sul sito delle Poste Italiane e del motivo che aveva spinto i due autori del deface a fare quello che avevano fatto.

I commenti sono stati molti, tutti costruttivi, ma la cosa più soddisfacente è che tutti avete espresso una vostra opinione. Alcuni di voi sostenevano che i dati non erano assolutamente in pericolo e che mai nessuno avrebbe potuto rubarli e che il deface serviva solo a spargere panico e a permettere a due ragazzini di avere il...

Leggi il seguito »

Strumenti per il Penetration Test

18 maggio 2009 - Fonte: http://www.ihteam.net/blog

Tutorial By Alessio Pennasilico
Preview:
Conoscere gli strumenti disponibili e
le loro funzionalità
Capire come interpretare i dati e
correlarli
Ottenere una visione d’insieme della
rete da verificare
Lo scopo di questo workshop è fornire
agli amministratori di rete strumenti e
metodi utili per rendere più sicura le
loro rete.
Si declina ogni responsabilità per
danni causati da questi strumenti o dal
loro utilizzo per scopi illeciti.

Download Link: http://www.ihteam.net/papers/pentest.pdf

...

Leggi il seguito »

Un archivio di exploit catalogati sempre aggiornato: ExploitTree

27 marzo 2009 - Fonte: http://linuax.wordpress.com
ExploitTree è una sorta di framework nato dal team di Security Forest che contiene e raccoglie dalla rete una mole notevole di exploit utilizzabili nel penetration test....

Leggi il seguito »

Wapiti – Web application vulnerability scanner / security auditor

24 marzo 2009 - Fonte: http://linuax.wordpress.com
Wapiti: E' uno scanner di vulnerabilità di applicazioni web sviluppato in python. La sua utilità è nota nell'ambito degli applicativi della categoria Penetration Test....

Leggi il seguito »