Photo by Shaun Darwood on Unsplash Blog
Le foto e gli articoli presenti su questo sito sono stati in parte presi da Internet e quindi ritenuti di pubblico dominio. Se i soggetti o gli autori avessero qualcosa in contrario alla loro pubblicazione, lo possono segnalare alla redazione che provvederà prontamente alla rimozione dal sito.
OSINT
Un piccolo elenco di strumenti per attività di OSINT più o meno spinta:Trace Labs OSINT VM Trace Labs@TraceLabsOSINT Framework Justin Nordine@jnordineemail2phonenumber Martin Vigo@martin_vigoSpiderFoot SpiderFoot@SpiderFootPhonebook.cz Intelligence X@_IntelligenceXsublist3r Ahmed Aboul-ElatheHarvester Christian MartorellaGitGot Jake Miller@TheBumbleSecKarma_v2 Dheerajmadhukar@Dheerajmadhukar
Tecniche … Laser
Le nuove tecniche laser nel settore della pulizia dei componenti può essere utilizzata per effettuare attacchi di tipo fisico a sistemi tra cui le chiavette di accesso come quelle FIDONel filmato che trovate sotto si vede la tecnica per “sverniciare” i circuiti stampati di una scheda SD
Cifratura & Steganografia
Sembrerebbe che la cifratura non sia più sufficiente a certi scopi oppure che i costi per una cifratura robusta sarebbero troppo altri Di conseguenza, l’uso combinato di cifratura e steganografia consentirebbe di utilizzare sistemi di cifratura più “leggeri” ma allo stesso tempo proteggere adeguatamente il dato Allo stesso tempo, per innalzare ulteriormente il livello di […]
Side-Channel Attack
Molti, ma più spesso da chi si occupa di cyber, mi dice che proteggere fisicamente un server ha poco significato, in quanto i dati sono ben protetti e copiati in più postiIn effetti queste persone non hanno ben chiaro cosa si può fare con le giuste attrezzature, la disponibilità del hardware e un po di […]
Come te scracco la PWD … Hashcat
Hashcat è sicuramente tra gli strumenti più veloci per il recupero delle password, tanto che in pochi millesecondi è in grado di rompere codici abbastanza complessi Questo è stato maggiormente possibile con l’esplosione delle apparecchiature in uso ai Miners delle cripto valuteInfatti, già in tempi non sospetti, avevo sottolineato il fatto che l’invasione di queste apparecchiature, […]
Proteggere una PWD … Hashing
Uno delle tecniche più utilizzate per la protezione delle pwd a bordo di applicazioni è quella del hashing delle stessaTra le varie funzioni disponibili Argon2 è sicuramente quella più efficace e che può parametrizzata in base alla complessità che si vuol raggiungereArgon2 sviluppata da da Alex Biryukov, Daniel Dinu, e Dmitry Khovratovich dall’Università del Lussemburgo nel […]
Poi giunge un momento … da cancellare
Di seguito trovare due sistemi software di cancellazione dei dati per i rispettivi OS: Windows: Eraser Linux: Shred Qui trovate il video per Eraser
Dare i numeri … giusti
Ci sono momenti in cui è necessario disporre di numeri casuali che siano effettivamente casualiPer questo ci vengono incontro le schede della Quantis QRNG PCIe New Generationche sono delle schede PCIe ad alte performance con a bordo un Quantum Random Number Generator:Based on latest Quantis QRNG technology (IDQ20MC1 chip)40 Mbps and 240 Mbps entropy sourceEmbedded […]