L’applicativo che analizzeremo, si chiama LaZagne Project disponibile sia per Windows che per Linux. E’ in grado di recuperare le password memorizzate di circa 22 programmi tra cui browser, applicativi FTP, Skype, reti wireless ecc.

Questo software vi tornerà molto utile qualora abbiate perso delle password all’interno di qualche applicativo oppure nel caso in cui vi occupiate di informatica forense.

Come si Usa LaZagne Project

Anzitutto dobbiamo dotarci quindi scaricare l’applicativo ai link GitHub:

LaZagne per Windows

LaZagne per Linux

una volta scaricata la versione di nostro gradimento, dovremo eseguire il file

laZagne.exe

per la versione Windows oppure

./LaZagne-32bits

per la versione Linux.

Di default, il software stamperà a video i moduli utilizzabili specifici per ogni software di cui vogliamo trovare le password. Oppure, possiamo specificare di fare una scansione utilizzando tutti i moduli con il parametro All

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Trovare password memorizzate nel pc Windows e Linux sembra essere il primo su .

La prima cosa da fare è certamente quella di scegliere la versione di Linux che vogliamo utilizzare e quindi di scaricarla. Assumiamo per esempio che vogliamo utilizzare la distro Ubuntu, ci recheremo sul sito scaricando la versione che più ci accomoda.

Ci ritroveremo quindi con un file avente estensione .iso all’interno del nostro computer .

Raggiunto questo traguardo, passiamo a creare la chiavetta usb inserendola all’interno del nostro MAC. Il consiglio è quello di formattare dapprima la chiavetta utilizzando lo strumento disk utility presente sul nostro MAC e utilizzando quindi la funzione “Inizializza”

Successivamente apriamo un prompt dei comandi sul MAC e cominciamo a impartire il comando:
hdiutil convert -format UDRW -o linux.img /Users/nomeutente/Downloads/lxle_16.04.4_64.iso

avendo cura di sostituire il percorso della ISO con quello relativo al nostro computer. Se non ci conosce il percorso, possiamo trascinare la iso all’interno del prompt e verrà quindi copiato il suo percorso. Notare che nel mio esempio sto installando la distro LXLE ma vale con tutte le distribuzioni.

Impartito questo comando, verrà avviata la conversione da ISO a IMG. Sembrerà che la procedura si sia bloccata ma in realtà terminerà con un messaggio che ci avvisa che la chiavetta non risulta leggibile e sulla quale diamo un semplice “Ignora”

Ora diamo un bel
diskutil list

per vedere tutti i dispositivi di memorizzazione presenti sul MAC. Nel mio caso, la chiavetta corrisponde a un /dev/disk4 ma voi dovrete ovviamente trovare il percorso corretto. Una volta individuato diamo un bel:

diskutil unmountDisk /dev/disk4

diamo successivamente un:

sudo dd if=linux.img.dmg of=/dev/rdisk4 bs=1m

inserendo la password utente richiesta.

Terminata l’operazione diamo un
diskutil eject /dev/disk4

e la nostra chiavetta usb con Linux sarà pronta.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Sistema operativo linux su chiavetta usb da Mac sembra essere il primo su .

La Modalità Monitor Mode di una scheda di rete non è in realtà una modalità wireless ma, è particolarmente importante in attacchi alle reti wifi. In poche parole, consente ad una scheda wifi di “monitorare” i pacchetti ricevuti senza alcun filtro.

Per mettere la scheda di rete in monitor mode

è necessario che anzitutto la scheda sia supportata e successivamente che si disponga dei driver idonei. Tra le migliori schede di rete wifi utilizzate per il monitor mode (specialmente in accoppiata all’OS Kaly Linux) abbiamo le seguenti proposte in questo articolo: https://hackerstribe.com/2017/la-migliore-scheda-wireless-per-lhacking-delle-reti-wi-fi/

Differenza tra modalità promiscua e Monitor Mode

La modalità promiscua funziona sniffando pacchetti dopo l’associazione con un punto di accesso.

La modalità monitor funziona sniffando pacchetti nell’etere senza associarsi ad un punto di accesso

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Mettere la scheda di rete in monitor mode sembra essere il primo su .

Cos’ è Grabber

Grabber è un leggerissimo tool scritto in Python che si dimostra un ottimo strumento per automatizzare alcuni processi di verifica di vulnerabilità di sicurezza di un sito web.

Funzioni Disponibili

1. Cross-Site Scripting
2. SQL Injection
3. Inclusione di File
4. Controllo file di backup
5. Controllo degli script AJAX
6. Analisi ibrida con Crystal ball testing per applicazioni PHP utilizzando PHP-SAT
7. Analizzatore di codice JavaScript
8. Generatore di file per statistiche ed analisi

grabber --spider 1 --sql -xss --url http://www.sitowebdatestare.com

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Verificare vulnerabilità dei siti web usando Grabber Kali-linux sembra essere il primo su .

Ipotizziamo pertanto di aver ottenuto in mail da parte dell’autority il classico file ZIP contenente il certificato SSL e il certificato di intermediazione.

Per procedere all’installazione, è sufficiente caricare questi due certificati in una cartella del server ad esempio in /root . E’ ovviamente importante che questa cartella abbia i permessi CHMOD 775 .

Accertiamoci quindi che Apache abbia installato il modulo SSL con:

a2enmod ssl

e quindi riavviamo il servizio con

/etc/init.d/apache2 restart

Successivamente possiamo passare ad editare il file con le direttive del nostro sito ad esempio:

nano /etc/apache2/sites-enabled/sito_da_proteggere

in quest’ultimo editiamo le direttive aggiungendo

<VirtualHost *:443> 
DocumentRoot /var/www/ 
SSLEngine on 
SSLCertificateFile /root/certificato.crt 
SSLCertificateKeyFile /root/sito_da_proteggere.key 
SSLCertificateChainFile /root/DigiCertCA.crt 
</VirtualHost>

Il primo parametro serve a mettere in ascolto apache sulla porta 443 e non più sulla porta 80
SSLEngine on Abilita la funzione SSL
SSLCertificateFile indica il path del file del certificato SSL inviato dall’autority
SSLCertificateKeyFile indica il file contenente la chiave generata questo articolo  .
SSLCertificateChainFile indica il path del file contenente il file di Intermediazione.

Fatto questo, salviamo e riavviamo apache.

Problemi che possono sorgere:

Errore di Apache

durante il riavvio di apache, lo stesso può restituire il messaggio di errore di

apache2: Could not reliably determine the server's fully qualified domain name, using [IP SERVER] for ServerName

Sarà quindi sufficiente editare il file

nano /etc/apache2/httpd.conf

e inserire all’interno l’istruzione

ServerName [IP DEL SERVER]

Forzare il redirect su HTTPS

Per redirigere gli accessi dal protocollo HTTP a quello HTTPS bisogna modificare il file:

nano /etc/apache2/sites-enabled/sito_da_proteggere

e aggiungere

<VirtualHost *:80>
    ServerName  esempiosito.com/
    Redirect / https://esempiosito.com/
</VirtualHost>

<VirtualHost *:443>
DocumentRoot /var/www/
SSLEngine on
SSLCertificateFile /root/certificato.crt
SSLCertificateKeyFile /root/sito_da_proteggere.key
SSLCertificateChainFile /root/DigiCertCA.crt
</VirtualHost>

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Installazione Certificato SSL Apache sembra essere il primo su .

split -b Xm nome_file prefisso

quindi nel nostro esempio

split -b 200m e-mail.txt multi-

otterremo una serie di file ogni 200Mb con nome multi-a, multi-b, multi-c ecc…

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Dividere un file sembra essere il primo su .