Consente quindi di mettersi in ascolto dei dispositivi wifi nelle vicinanze (che non sono connessi) e che cercano di utilizzare la loro cronologia di reti conosciute divulgandole nell’etere. Tutti i nomi delle reti (SSID) sono quindi facilmente rilevabili e i loro metadati utilizzati per ricerche OSINT.

Installare MACTrack

Il software è disponibile su GitHub qui: https://github.com/Cacti/plugin_mactrack

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Mactrack: Open Source Intelligence (OSINT) sfruttando i beacon wifi sembra essere il primo su .

Nella videosorveglianza digitale e, soprattutto quando parliamo del colosso Hikvision, i problemi sono più difficili. Nelle prime versioni di telecamere ad IP infatti, esisteva un tastino di reset fisico sul dispositivo che diventava fondamentale in casi di password dimentica.

Oggi invece, se si perde la password delle telecamere Hikvision, la procedure è molto onerosa in termini economici. Bisogna infatti utilizzare un software (SADP) in grado di scansionare i dispositivi sulla rete, generare un file xml con i numeri seriali degli apparati e, dopo aver pagato una somma tra i 30 e 40 € a camera, la casa produttrice ci invia delle password provvisiorie con cui accedere ai dispositivi.

Questa operazione mi è risultata molto antipatica in quanto emerge come il proprietario delle Videocamere IP Hikvision non sia proprietario a tutti gli effetti dei suoi dispositivi ma debba ricorrere alla casa madre in casi in cui si sia nelle disponibilità fisiche dell’apparato ma si sia dimenticata la password.

Come fare il reset delle IP Camera Hikvision

Dopo quanto sopra scritto, ho pensato: “Come fa Hikvision a fornirmi una password provvisoria pur non avendo accesso alle videocamere?”.

La risposta logica, pur non potendo conoscere il software che regolano le IP Camera è che queste dispongono di due credenziali di accesso:

• una fornita dal possessore in fase di prima installazione
• una a cui la telecamera possa rispondere indipendentemente dalle impostazioni dell’utente

Prendendo in analisi l’ultima opzione ho pensato che Hikvision potesse avere una backdoor ovvero una porta nascosta sui dispositivi che consentono alla casa produttrice di poter in qualche modo intervenire sui dispositivi da remoto. Questa teoria è stata supportata da un recente episodio di giornalismo investigativo del programma Report che trovate qui .

Poichè Hikvision richiede il seriale della telecamere e avverte che il reset può avvenire solo il giorno stesso della richiesta mi è venuta un’idea: “Possibile che le videocamere Hikvision abbiano una password dinamica formata da serial number e data odierna?”

Mi sono quindi messo all’opera cercando di operare su questi due fattori applicando degli algoritmi di hashing che partendo dalla stringa “Serial+Anno+Mese+Giorno” generano una password giornaliera per accedere alle IPCamera.

E’ quindi possibile effettuare il reset della password di IP Camera Hikvision utilizzando questo approccio che potete comodamente trovare in un software intuitivo qui.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Reset Password Hikvision IP Camera violando la Backdoor sembra essere il primo su .

Non vi è diffamazione su Facebook se il destinatario è online

La cassazione ha reso nulla una sentenza di condanna emessa dalla Corte di appello di Catanzaro sul rilievo che: “la qualificazione del fatto è da ritenersi come ingiuria e non come diffamazione” sottolineando quindi la circostanza della presenza della persona offesa alla conversazione via chat avvenuta tramite bacheca Facebook.
 

Diffamazione: il fatto esaminato

Il 10/02/2020 la Corte di appello di Catanzaro confermava la sentenza di condanna di […] sia ai fini dei reati penali e sia di quelli civili per aver diffamato […]. La condotta è consistita nella pubblicazione su una chat avvenuta con […] e con altre persone nella bacheca Facebook dove venivano riportate frasi di offesa.

La Cassazione, con la decisione n. 44662/2021 ha pertanto annullato la sentenza di condanna affermando che la condotta in contestazione deve essere riqualificata in ingiuria e non è diffamazione.
 

Ingiuria e diffamazione via social: la linea di confine tra reato e non reato

Il primo comma del previgente art. 594 cod. pen., puniva “chiunque  offende l’onore o il decoro di una persona presente”.  E con il secondo comma assoggettava alla stessa sanzione l’offesa dell’onore o del  decoro arrecata “a distanza” ossia con comunicazione telegrafica o telefonica o con scritti e disegni diretti alla persona offesa. 

Il quarto comma asseriva, infine, un’aggravante nel caso in cui l’offesa  venisse commessa in presenza di più persone. Questa aggravante, che presupponeva  la presenza di più persone oltre l’offeso, non era applicabile all’ipotesi di ingiuria a distanza. 

Si ottiene quindi che: 

• l’offesa diretta a una persona presente costituisce sempre ingiuria, anche  se in presenza di altre persone; 
• l’offesa diretta a una persona “distante” costituisce ingiuria sol quando la  comunicazione avviene, esclusivamente, tra autore e destinatario;
• se la  comunicazione “a distanza” è indirizzata ad altre persone oltre a quella offesa, si  configura il reato di diffamazione; 
• l’offesa riguardante un assente comunicata ad almeno due persone (presenti o distanti), integra sempre la diffamazione.

La Corte di cassazione ha quindi affermato, che la missiva a contenuto diffamatorio diretta verso l’offeso e ad altri destinatari configura il reato di diffamazione.

È quindi la nozione di “presenza” dell’offeso a porre distinzione ed implicando quindi la necessaria presenza “fisica”, assurgere a criterio distintivo e  tale concetto implica necessariamente la presenza fisica, dove vi sia allo stesso tempo, la presenza dell’offeso e di spettatori.

Quindi, rimane consolidato il criterio della “presenza”, seppur “virtuale”, dell’offeso; diversamente ricorrerà l’ipotesi della ingiuria commessa alla presenza di più persone. 

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Diffamazione a mezzo Facebook sentenze sembra essere il primo su .

Rispetto al passato risulta quindi più difficile scoprire un’alterazione fotografica in quanto, un’immagine digitale, altro non è che una matrice di bit che possono essere modificati digitalmente interagendo con software ormai alla portata di chiunque.

Esistono però delle analisi basate principalmente su alcuni approcci:

• Analisi Digest: è la cosidetta firma hash di un file, molto utilizzata per cristallizzare un file generando una chiave crittografica partendo dai bit di cui essa è composta. Due immagini identiche avranno quindi due chiavi hash identiche generate con lo stesso algoritmo. La modifica di anche un solo bit genererà due chiavi completamente diverse. Questa tecnica è molto utile soprattutto quando siamo certi di un file originale di partenza e dobbiamo riconoscere un fotomontaggio in un altro file.
• Analisi ELA: acronimo di “Error Level Analisys” consiste nell’identificare all’interno dell’immagine diversi livelli di compressione. Quando un’immagine viene scattata presenta delle zone omogenee di livelli di compressione che invece vengono alterati utilizzando software per fotomontaggio e photo editing.
• Analisi Metadata: qualsiasi file e foto, posseggono al loro interno delle informazioni chiamate metadata dove troviamo, ad esempio, la data di creazione del file, la macchina fotografica con cui è stata scattata, i parametri di diaframma otturatore ecc. Tutte queste informazioni possono essere utilizzate in analisi forense per verificare la bontà di un’immagine.

Come Riconoscre un Fotomontaggio Online

In analisi forense, vengono utilizzati software con algoritmi veramente molto avanzati degni del miglio film polizzesco. Online possiamo però cimentarci in alcuni strumenti gratuiti per riconoscere un fotomontaggio.

Forensics.com

Questo sito ci consente di caricare un’immagine dal nostro PC ed applicare diversi algoritmi informativi sulla stessa.

JPEGsnoop (Windows)

Applicativo gratuito per Windows, effettua principalmente analisi ELA confrontando diversi algoritmi di compressione immagine.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Come si riconosce un fotomontaggio in analisi forense sembra essere il primo su .

Che cos’è un indirizzo IP (Internet Protocol)?

L’indirizzo IP è paragonato spesso alla targa delle auto in quanto rappresenta una serie di numeri che identificano una rete di Computer o un dispositivo singolo qualora parlassimo di reti locali.

Supponiamo che un computer A deve comunicare con un computer B questo avverrà perchè il computer A invierà dei pacchetti di informazioni ad un ricevente che ha come indirizzo IP unico es. 89.168.25.25.

Gli indirizzi IP vengono venduti a blocchi ai vari gestori di rete che li riutilizzo in vendita con i loro servizi. Ad esempio, una grossa azienda, può essere fornita dagli indirizzi ip:

89.168.25.0 – 89.168.25.255

Questo vuol dire che l’azienda dispone di 255 indirizzi IP anche se in realtà, il primo 89.168.25.0 e l’ultimo non sono assegnabili in quanto utilizzabili per altri scopi 89.168.25.255.

Conoscere l’indirizzo IP pubblico di un’azienda o di un ente è cosa quasi sempre facile.

Baserà quindi aprire un prompt dei comandi e digitare:

ping www.sitodaesplorare.com

Otterremo quindi delle informazioni del tipo:

root@Rugged:~# ping www.sitodaesplorare.com
PING esempio.com (195.210.124.1xx) 56(84) bytes of data.
64 bytes from opus.provider.it (195.210.124.1xx): icmp_seq=1 ttl=243 time=35.6 ms
64 bytes from opus.provider.it (195.210.124.1xx): icmp_seq=2 ttl=243 time=35.0 ms
64 bytes from opus.provider.it (195.210.124.1xx): icmp_seq=3 ttl=243 time=36.3 ms
--- esempio.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 35.035/35.678/36.359/0.541 m

Questo risultato ci dirà quale indirizzo IP corrisponde al sito che abbiamo richiesto (nell’esempio: 195.210.124.1xx ).

Adesso che abbiamo l’indirizzo IP vogliamo conoscere tutto il range affidato allo stesso blocco di indirizzi IP. A questo fine, esistono diversi metodi, ma il più semplice e intuitivo, è servirsi del sito: http://ipv4info.com/

Nell’esempio sopra, lo strumento ci dirà indirizzo IP di partenza e IP di fine del blocco che comprende l’IP che abbiamo cercato. In questo caso è un blocco di 32 indirizzi IP che appartengono ad una determinata organizzazione con una sua location.

Partendo quindi da queste informazioni, possiamo effettuare una scansione sull’intero pacchetto di IP e vedere che tipo di servizio corrisponde ad ognuno.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Trovare indirizzi IP rete locale per pentester sembra essere il primo su .

L’applicativo che analizzeremo, si chiama LaZagne Project disponibile sia per Windows che per Linux. E’ in grado di recuperare le password memorizzate di circa 22 programmi tra cui browser, applicativi FTP, Skype, reti wireless ecc.

Questo software vi tornerà molto utile qualora abbiate perso delle password all’interno di qualche applicativo oppure nel caso in cui vi occupiate di informatica forense.

Come si Usa LaZagne Project

Anzitutto dobbiamo dotarci quindi scaricare l’applicativo ai link GitHub:

LaZagne per Windows

LaZagne per Linux

una volta scaricata la versione di nostro gradimento, dovremo eseguire il file

laZagne.exe

per la versione Windows oppure

./LaZagne-32bits

per la versione Linux.

Di default, il software stamperà a video i moduli utilizzabili specifici per ogni software di cui vogliamo trovare le password. Oppure, possiamo specificare di fare una scansione utilizzando tutti i moduli con il parametro All

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Trovare password memorizzate nel pc Windows e Linux sembra essere il primo su .

Installazione di Ghost Framework

Per installare Ghost, facciamo riferimento al repository GIT al seguente link: https://github.com/EntySec/ghost

Una volta scaricato, possiamo installare il framework con i seguenti comandi shell:

cd ghost

chmod +x install.sh

./install.sh

Avviare Ghost Framework

Dopo aver effettuato la sua installazione sarà sufficiente avviarlo utilizzando il comando:

ghost

Esempio di Accesso ad un dispositivo Android con visualizzazione come esempio della memoria interna. Disclaimer: il seguente esempio è eseguito su dispositivo di esempio. Ogni utilizzo su dispositivo senza autorizzazione è una grave violazione legale.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Ghost Framework: accesso remoto ai dispositivi Android sembra essere il primo su .

A volte però la password email che compare nell’email di truffa è proprio quella da noi usata.

Come hanno fatto a reperire la nostra password?

Semplice, molto probabilmente ci siamo iscritti a qualche servizio online inserendo il nostro indirizzo email ed una password per accedere al servizio che, spesso, coincide con la password email perché si sa… non abbiamo molta voglia di memorizzare altre credenziali.

Questi sistemi a cui ci siamo iscritti sono stati scritti male, conservando le credenziali fornite in chiaro sui loro database (senza quindi l’utilizzo di algoritmi di cifratura come MD5 o SHA1) oppure utilizzano la cifratura ma senza vincolare la password affinché questa sia robusta.

Quando questi sistemi vengono compromessi dagli hacker, tutti gli account vengono riversati nella rete rendendo disponibile una mole enorme di dati tra cui quindi le password.

Questa può quindi essere utilizzata per accedere alla vostra casella di posta od ad altri servizi online come Social Network ed altro.

Come possiamo sapere se nel web gira la nostra password.

Per fortuna ci sono dei servizi che ci permettono di sapere se, a fronte di un indirizzo email, esiste una password che gira per la rete disponendo quindi di un database di password email rubate.

have i been pwned: questo servizio consente di inserire il proprio indirizzo email per verificare se all’interno della rete sta girando la nostra password. Il sistema dirà inoltre su quali siti la password è stata rubata e le motivazioni tecniche su come questo sia potuto succedere

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Elenco password email rubate sembra essere il primo su .

Foto o stampa della pagina web non basta come prova

Molti ritengono che sia sufficiente stampare una pagina di un sito web o farle una foto per acquisirla quindi come prova ed essere esibita quindi in corso di giudizio. Questo purtroppo o per fortuna non è assolutamente sufficiente in quanto una foto potrebbe essere facilmente manipolata così come una stampa rendendo non veritieri gli elementi di accusa o difesa che compongono il sito web (Corte di Cassazione, con sentenza n. 2912/94). Anche se una foto di una pagina di un sito web o una stampa della stessa venissero autenticate da un pubblico ufficiale o notaio, questa sarebbe del tutto inefficace dal punto di vista probatorio a meno che il notaio non verifichi anche la presenta di quanto si vuole dimostrare direttamente online. Questo però comporta che tra la pubblicazione del contenuto oggetto di prova e l’acquisizione certificata con un pubblico ufficiale può passare diverso tempo, tempo che può essere utilizzato dalla controparte per modificare o eliminare quanto proposto su un sito internet.

Acquisizione Forense di una pagina Web

Utilissima in caso di reati quali ingiuria, calunnia, minacce, stalking e diffamazione, l’acquisizione forense di una pagina web viene eseguita utilizzando particolari accorgimenti tecnici che legano il contenuto di una pagina internet ad una data certa rendendo impossibile la manipolazione del contenuto e del suo legame con la data di acquisizione. Attraverso questo espediente si può dare valore legale ad una pagina web utilizzandola quindi come prova in sede di giudizio. Il metodo più frequente e meno dispendioso per effettuare una certificazione di una pagina web, è quello di utilizzare algoritmi di crittografia quindi utilizzando le funzioni HASH

Acquisizione Forense con Funzioni Hash

Gli algoritmi MD5 e SHA1 sono detti anche di hash in quanto, partendo da un testo qualsiasi, generano una stringa di lunghezza fissa. L’aspetto forte è che la funzione opera solo in un verso, non è quindi possibile risalire ad un testo partendo da una stringa hash. Questa funzione rappresenta una sorta di impronta digitale del contenuto di un file e viene spesso usata per asserire che un testo o un file non sia stato alterato da una persona, virus o malware. Allo stesso modo è possibile utilizzare le funzioni HASH per autenticare una pagina web.  A tal fine gli algoritmi procedono all’acquisizione del contenuto di una pagina web e anche delle comunicazioni che il server invia ad un utente dove sono contenute anche la data e l’orario in cui una pagina viene richiesta. I testi ricavati vengono quindi passati sotto un algoritmo di hash il quale genera una stringa univoca ripetibile solo avendo gli stessi testi come input. Viene da se quindi che queste funzioni sono molto utili per avere un’acquisizione forense di una pagina web che non potrà essere invalidata.

SCOPRI IL SERVIZIO GRATUITO DI ACQUISIZIONE FORENSE

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Acquisizione Forense Pagine Web come prova sembra essere il primo su .