Maltego è un programma di Paterva Ltd e dal Luglio 2007 è, senza dubbio, uno dei migliori tool per la raccolta delle informazioni. Principalmente, questa applicazione analizza le relazioni reali tra persone, gruppi, siti web, domini, reti, infrastrutture internet e social network tra cui anche skype. È usato sia dalle forze dell’ordine che da investigatori privati.  Quello che fa, potrebbe sembrare sciocco o inutile, ma considerate quello che accadrebbe se, usando maltego, il vostro datore di lavore scoprisse i vostri vizi, le vostre debolezze.

Spesso accade che un utente si dimentichi la password di accesso del sistema operativo, oppure dati di accesso particolari (come per esempio il PIN di una sim, username e password di servizi vari ecc.).

Come fare allora per risolvere questo problema? semplice, basta utilizzare dei programmi specifici e delle tecniche di hacking, in special modo il cosiddetto "password cracking". Vediamo come fare!

Nella cyber-security è essenziale restare al riparo da intercettazioni da parte di altri utenti. In questo video video parleremo di due argomenti, simili tra loro, tra i più usati in ambito sicurezza. Impareremo il loro significato e i loro principali utilizzi. 

Prima di sferrare un qualunque attacco informatico o di effettuare attività di pentesting, il malintenzionato deve condurre una fase di information gathering (dall’inglese “raccolta di informazioni") nei riguardi della vittima: se vuoi colpire efficacemente un nemico, allora prima devi conoscerlo!

Qualsiasi software che abbia una vulnerabilità nel proprio codice può essere soggetto all’attacco di un exploit: ne esistono decine di migliaia, più o meno dannosi e per qualsiasi piattaforma, quindi è molto importante conoscerli e imparare a difendersi. 

Benvenuti nella serie di hacking!

In questo lungo e intenso percorso tratteremo, soprattutto a livello pratico, numerosi argomenti riguardanti la sicurezza e gli attacchi informatici, facendo prove di port scanning, penetration testing, exploiting, brute forcing etc.

Immaginate la scena: un individuo entra alla Mediaworld, si mette il cappuccio, dopodichè si reca spedito al reparto TV. Uno sguardo fugace a destra e a sinistra, preme un pulsante e…
Puf! Una dopo l’altra, tutte le TV iniziano a spegnersi. Cos’è successo?

Bypassare firewall, IDS, IPS, sandbox ed altre protezioni è uno degli obiettivi di chi attacca, spesso usando tecniche di ingegneria sociale o hacking per avere libero accesso ad un determinato server o terminale, al fine di scoprire password, username, altri dati d'accesso o sensibili (per esempio i conti bancari oppure dati sanitari) e così fare danni, ricattare utenti oppure rivenderli.

Benvenuti in questo nuovo episodio della serie di Hacking!

Oggi tratteremo di uno strumento di hacking tanto semplice da usare quanto potente, infatti andremo ad usare proprio il nostro amatissimo Google!
Sì, avete capito bene. Useremo Google come strumento per rubare informazioni. Ma come?
Stiamo parlando del cosiddetto Google Dorking.

Shodan letteralmente significa “primo, iniziale” e nelle arti marziali è il primo grado di cintura nera. Gli altri due gradi vengono tradotti come “secondo dan e terzo dan”. Dalla tradizione Giapponese all’infosfera il passo è breve. Lo stesso nome SHODAN è stato dato all’entità malevola da sconfiggere nel videogioco system shock del 1994, fatto che ha ispirato il creatore del motore di ricerca Shodan, che è un motore di ricerca molto usato nella prima fase di un cyber attacco, per intenderci durante il cosiddetto information gathering.