Bug Bounty: cosa sono e perché sono utili
Tempi d’oro per i cacciatori di bug: mai come oggi, la velocità imposta dal mercato ai produttori di tecnologie fa sì che molti prodotti…
-
-
Fuzzing e sicurezza dei DNS: Synopsys e il caso BIND 9
Tutti coloro che si occupano di sviluppo software devono prendere delle decisioni fondamentali che vanno dalla selezione di componenti di terze parti alla scelta…
-
COVERT CHANNEL – Canali segreti per comunicare in maniera non convenzionale
I covert channel sono un fenomeno in continua espansione che attirano l’interesse di attori diversi, spesso antagonisti: utenti, community, cyber criminali, intelligence governative, aziende…
-
SANS Italy CTF: iscrizioni aperte
Un’occasione per testare le proprie abilità di cybersecurity in un contesto stimolante e competitivo I prossimi 9 e 10 giugno 2021 si svolgerà, in…
-
I migliori scanner di vulnerabilità per valutare la sicurezza di un’applicazione Web?
Nel Rapporto Clusit 2020 [1], redatto dagli esperti aderenti all’Associazione Italiana per la Sicurezza Informatica, si evidenzia che nel 2019+2020 (primo semestre) gli attacchi…
-
Attacco alle credenziali degli utenti della LAN. LLMNR e NBT-NS Poisoning con Responder e MultiRelay.
Analizziamo come gli attacchi di LLMNR e NBT-NS possano compromettere le credenziali degli utenti nelle reti LAN. Questi attacchi sfruttano le vulnerabilità di protocolli…
-
L’hacking è un percorso, non una destinazione
La parola Hacking deriva dal verbo inglese “to hack”, che significa “intaccare”. La storia dell’hacking inizia da molto lontano, nei sotterranei dell’edificio 26 del…
-
A case history: CTF Necromancer – Parte 3
Incipit L’articolo tratta la terza e ultima parte della CTF Necromancer, tenuta come lezione all’Università di Perugia in occasione dell’evento CyberChallenge. Prima Parte: https://staging.ictsecuritymagazine.com/articoli/a-case-history-ctf-necromancer-parte-1/….
-
A case history: CTF Necromancer – Parte 2
Incipit L’articolo tratta la seconda parte della CTF Necromancer, tenuta come lezione all’Università di Perugia in occasione dell’evento CyberChallenge: https://cyberchallenge.it/ La prima parte è…
-
Bug Hunting: tra responsabilità, etica e collaborazione
Quando scoprite una vulnerabilità non documentata – un cosiddetto zeroday – oppure siete un’azienda che produce software e vi viene segnalato un bug, cosa…
-
A case history: CTF Necromancer – Parte 1
You can create art and beauty on a computer C’è stato un tempo in cui questa frase, nell’underground dell’hacking, faceva parte di una filosofia…
-
The Fallen Dreams: Diario di un Hacker
Di Demian Kurt. Prefazione di Stefano Bistarelli, note e glossario a cura di Vincenzo Digilio Questa tech-novel in 10 capitoli (dai titoli enigmatici…
