Il protocollo DNS implementa il sistema di traduzioni tra nomi di dominio ed indirizzi IP. Quando utilizziamo internet infatti, molto spesso non utilizziamo gli indirizzi IP per connettercia i vari server. Utilizziamo invece dei nomi di dominio. Per tradurre un nome di dominio in un indirizzo IP è necessario interagire con un server DNS. In questa challenge vediamo una classica miss-configurazione che può essere presente in un server DNS.
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Per provare con mano le challenges mostrate potete iscrivervi in piattaforma:
- https://esadecimale.it
- https://learn.esadecimale.it
- https://cyber.esadecimale.it
Un mese fa ho avuto l'opportunità di prendere la certificazione OSAI. Giovedì della settimana scorsa ho effettuato l'esame. L'esame seguiva il solito formato OffSec: 24 ore di laboratorio, e poi 24 ore per consegnare il report. L'esame è andato bene, e in questo video descrivo quella che è stata la mia esperienza con la certificazione, perché ho deciso di prenderla, cosa contiene, come è strutturato l'esame e via dicendo.
L'articolo letto nel video è disponibile nel mio nuovo blog tecnico:
- https://tech.leonardotamiano.xyz/posts/osai-certification.html
La certificazione di riferimento:
- https://www.offsec.com/courses/ai-300/
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Per provare con mano le challenges mostrate potete iscrivervi in piattaforma:
- https://esadecimale.it
- https://learn.esadecimale.it
- https://cyber.esadecimale.it
L'autenticazione è un processo molto importante nel contesto della sicurezza informatica. In questa challenge vediamo una famosa vulnerabilità che porta ad un bypass autenticativo.
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Per provare con mano le challenges mostrate potete iscrivervi in piattaforma:
- https://esadecimale.it
- https://learn.esadecimale.it
- https://cyber.esadecimale.it
Oggi parliamo di complessità e di semplicità nel contesto del software, analizzando due esempi pratici di soluzioni semplici e significative: sqlite, nel contesto dei database, e tinyCC, nel contesto dei compilatori C. Le istituzioni che insegnano informatica devono capire l'utilità che questi progetti hanni nel contesto della formazione informatica.
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano:
- https://esadecimale.it
- https://learn.esadecimale.it
- https://cyber.esadecimale.it
SSH è un protocollo fondamentale da conoscere e da saper utilizzare. In questa challenge vediamo come connetterci ad un server con SSH, per poi sfruttare delle miss-configurazioni della utility sudo e diventare amministratori. Un classico esempio di privilege-escalation.
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano.
- https://esadecimale.it
- https://learn.esadecimale.it
- https://cyber.esadecimale.it
- https://forum.esadecimale.it
Bisogna fare particolare attenzione al modo in cui ci rapportiamo al concetto di "abilità naturale", detto anche a volte "talento naturale". Dobbiamo ricordare il ruolo della fatica e dello sforzo nell'acquisizione di nuove abilità.
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Se vuoi supportare la mia missione puoi approfondire il mio progetti tramite i seguenti link:
https://esadecimale.it
https://learn.esadecimale.it
https://cyber.esadecimale.it
https://forum.esadecimale.it
Oggi parliamo di CVE, ovvero di vulnerabilità note.
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Se vuoi supportare la mia missione puoi approfondire il mio progetti tramite i seguenti link:
https://esadecimale.it
https://learn.esadecimale.it
https://cyber.esadecimale.it
https://forum.esadecimale.it
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Se vuoi supportare la mia missione puoi approfondire il mio progetti tramite i seguenti link:
https://esadecimale.it
https://learn.esadecimale.it
https://cyber.esadecimale.it
https://forum.esadecimale.it
Commentario sull'ultimo articolo di Antirez
- https://antirez.com/news/169
Ci ha fatto anche un video al riguardo
- https://www.youtube.com/watch?v=XZZ_ddBvELc
Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Se vuoi supportare la mia missione puoi approfondire il mio progetti tramite i seguenti link:
https://esadecimale.it
https://learn.esadecimale.it
https://cyber.esadecimale.it
https://forum.esadecimale.it
Accedi
