Personalmente, considero tutto questo un grosso errore! 

Dopo gli ultimi articoli scritti su - Come Hackerare un Account Facebook - ho ricevuto centinaia di email di persone che erano preoccupate per la sicurezza del proprio account facebook; così ho deciso di scrivere questo articolo inserendo alcuni punti fondamentali per proteggere le password e i vostri account facebook.

Premetto che la sicurezza informatica non esiste, l'unico modo di tenere al sicuro i propri dati, è quello di non essere mai nati!

 Hacking Password

Nel mondo dell'hacking web esistono infinite possibilità e soluzioni specifiche per effettuare un attacco informatico, ciò nonostante l'hacker per quanto sia bravo ed intelligente dovrà "testare" le vulnerabilità più semplici prima di passare a quelle più complesse.

L'hacker utilizza la CODE INJECTION per verificare e testare la sicurezza del sito, non per creare danni o rubare informazioni riservate.

Questa tecnica non ha un metodo specifico e non si può attuare senza la conoscenza, l'esperienza e la logica di programmazione.

Conoscenza

Un hacker deve sapere e conoscere il linguaggi di programmazione/scripting che servono per identificare una determinata falla.

Esperienza

Un hacker deve saper utilizzare il codice nel modo giusto senza creare danni permanenti Oltre al fatto che non dovrà farsi mai rintracciare.

Logica di Programmazione

Un hacker deve saper ragionare come un programmatore, per capire dove, chi ha creato il sito, ha sbagliato. Vedi: Programmatori si nasce o si diventa?

Code Injection: La Tecnica

Con il termine CODE INJECTION vengono indicate le aggiunte di codice imprevisto all’interno di un sito web, per alterarne il funzionamento o l’aspetto. 

La code injection utilizza dati utente, che possono essere una url scritta, un parametro passato(come l'id), controlli mancati, verifiche tramite javasciprt e operazioni sul database mediante il jquery; sono la causa che scatenano la code injection, quindi il punto debole che va controllato ed attaccato.

È la causa principale della stragrande maggioranza dei defacement(alterazione di pagine web)

Se questo post ti è stato utile condividilo con gli amici e continua a seguirmi.
Un Saluto e un Abbraccio dal vostro -Luigi23-.
Ti è piaciuto l'articolo?

1. Notepad++

2. Xampp

Kali Linux, ovvero una distribuzione di Linux, proviene dal vecchio e ormai obsoleto Backtrack basato su Ubuntu.
Kali Linux è una versione migliorata e potenziata di Backtrack, infatti più che definirlo un sistema operativo lo definirei un ambiente completamente personalizzabile e fortemente studiato per il penetration test.
Di certo questo OS è una rivoluzione rispetto al precedente, proprio per il suo piccolissimo numero di limiti e vincoli.
Chi lo utilizza si ritroverà ad avere in mano una medaglia a due facce: su una la tecnologia necessaria per effettuare hacking di ogni tipo, da attacchi a reti wi-fi a penetrazioni in sistemi informatici, dall'altra la possibilità di capire e risolvere problemi di sicurezza degli stessi sistemi informatici.
Sapendo che Linux è già di suo uno dei sistemi più utilizzati dagli hacker, figuriamoci Kali cosà potrà far accadere.
I tools presenti in questo sistema sono stati implementati e studiati proprio per creare un unico tool che possa aiutare l'utente nel capire come utilizzarli e come servirsene.
Kali Linux, essendo basato su Debian, anzichè Ubuntu, ha garantito la personalizzazione quasi totale del sistema stesso.
É disponibile nella versione a 32bit e in quella a 64bit, inoltre, è stata realizzata anche per architetture ARM, così da poter essere utilizzata su mini-computer.
La facilità di installazione e portatilità (è possibile installarlo live su CD/USB) lo rende uno strumento alla portata di tutti.

Link Download: Scarica Kali Linux

Vi lascio con il video di come installarlo su una pendrive:

Ti sei mai sentito chiamare hacker? Bhè a me è capitato e anche se ho sorriso quando lo hanno detto ho subito spiegato che non ero un hacker. Non amo essere chiamato hacker!

Per diventare un hacker c'è molta strada da fare soprattutto nello studio e nel ragionamento.
Le uniche armi che avrai a disposizione saranno: la logica, la creatività, la conoscenza e la pazienza.
Queste armi non sono niente se non vengono unite alla forza di volontà e alla passione.
Per poterti definire hacker dovrai prima diventare un programmatore!
Per diventare un programmatore dovrai prima capire come pensa un programmatore.
A parole sembra una cosa semplicissima, ma fidati non è così.
Non voglio dirti che è difficile ma che è fattibile.
Io posso dirti cosa fare ma dovrai essere tu a scegliere la strada da seguire.

Ogni giorno riceviamo tantissime email e sempre più di frequente email un po’ strane che ci informano di errori, vincite, bonus e chi più né sa più né metta.
Ovviamente la maggior parte delle persone è al corrente che sono email fasulle che inducono l’utente a rivelare dati sensibili a persone poco affidabili, quindi non ne tengono proprio conto.
Facciamo finta di essere un utente ingenuo e di voler cliccare su una email del genere…
Prendiamo in considerazione una delle più ricevute del web: “CONTO BLOCCATO”.
Questa email che sicuramente sarà arrivata anche a voi è quella più usate per convincere le persone a rivelare i propri dati.
Nell’email saranno presenti sicuramente spiegazioni su come possa essere accaduto il problema ma non ci saranno mai riferimenti al vostro nome o ad altri vostri dati sensibili.
Dopo avervi spiegato il motivo per il quale si è creato l’errore vi pregheranno di reinserire tutti i vostri dati per poter far si che aggiustino tutto, facendovi cliccare su un link presente nel messaggio vi porteranno su una pagina identica al servizio vero.
Qui voi dovrete inserire i vostri dati e così facendo darete la possibilità al malintenzionato di avere completo accesso al vostro conto, potendo fare tutto quello che vuole.
Diciamo che il meccanismo può essere riassunto in 3 fasi:

1. Creazione di una pagina identica al servizio usato dalla vittima,
2. Invio della email maligna che porta alla pagina da noi creata,
3. Acquisizione dei dati dell’utente tramite la nostra pagina.

Tutto questo lo potrebbe fare chiunque, anzi in rete sono disponibili anche pagine già fatte che vanno solo scaricate e messe online, quindi anche chi non è un esperto di computer potrebbe in teoria riuscirci.
Se invece vogliamo farcela da noi questa pagina basta conoscere tre linguaggi fondamentali che sono: HTML, PHP e CSS.
Se volete saperne di più su questi linguaggi potete fare affidamento a questo blog o a una semplice ricerca su Google…

Un saluto e un abbraccio dal vostro caro -Luigi23-

Esistono programmi molto pericolosi che possono far cadere qualsiasi computer, i malware vanno sempre più aumentando la loro precisione negli attacchi e la loro potenza distruttiva.
I cybercriminali cercano di sfruttare le debolezze “umane” proprio per diffondere questi software, dopotutto l’anello più debole all’interno di qualsivoglia sistema di sicurezza è costituito proprio dall’uomo.
Sto parlando del Social Engineering(Ingegneria Sociale) che è l’arte di persuadere qualcuno a collaborare o a fornire informazione riservate e richiede anche un tempo ben preciso.
In questo articolo penseremo da ingegnere sociale così da poter capire come riesce a far cadere in trappola le sue vittime...
La prima fase del piano è studiare la vittima, dobbiamo reperire più informazioni possibili sull’obiettivo da colpire come: gli indirizzi, i numeri di telefono/fax, le email, account di messaggistica(Skype, Facebook, Twitter…), di che si occupa, dove abita, il sito web, con chi lavora ecc. ecc.
Raccolte tutte queste informazioni, si cerca di capire cosa si vuol raggiungere e come farlo.
Lo studio delle informazioni è essenziale per prepararsi ad eventuali domande di controllo della vittima in caso di dubbi; bisogna essere pronti ad ogni evenienza anticipatamente.
Vi elencherò qui sotto i sistemi più usati per trarre informazione dalla vittima:

1. Il telefono – quante volte si forniscono dati a chissà chi pensando che sia un cliente o un fornitore?
2. Online – il meccanismo è lo stesso di quello telefonico ma il mezzo cambia questo può essere sferrato tramite: email, chat, VoiP ecc.
3. La spazzatura – questo è uno dei sistemi più classici che consiste nel cercare appunti, post-it e quant altro nel cestino della spazzatura,
4. Shoulder surfing – questa tecnica vi farà ridere ma a volte funziona! Mettersi alle spalle della vittima e spiare ciò che scrive :D XD
5. Reverse Social Engineering – questa è una delle tecniche più raffinate; grazie ad una relazione instaurata precedentemente, l’attaccante riesce a farsi contattare dalla vittima per qualsiasi problema,
6. La persuasione – questo attacco è basato sulla capacità recitativa dell’attaccante, i più bravi utilizzano tecniche di PNL(Programmazione Neuro Linguistica) sanno farsi dare informazioni facendo credere esattamente l’opposto.

Questo articolo è stato scritto naturalmente in senso ironico, e se vi sentite offesi o insultati da quanto scritto qua dentro, beh siete già sulla buona strada.

Introduzione ( Seria )

Lamer, lamah , lam , Lamerotto , lamerello... questi sono i "soprannomi" con cuoi sono conosciuti questi geni incompresi della rete.
Questi individui ne vedo cento al giorno, e da ciò che ho potuto apprendere da loro, eccovi un manuale in 7 punti col quale potrete diventare anche voi dei perfetti Lamah!

Punto 1: Le Conoscenze

Ogni lamer che si rispetti non deve, e ripeto, assolutamente non deve avere alcuna conoscenza in ambito di programmazione, quindi se hai qualche conoscenza in tal ambito, anche basilare, sbatti la testa contro un muro abbastanza solido fiche non dimentichi tutto! ( Tanto si sa che la testa di un lamer, é più dura del cemento armato... )

Punto 2: C'è chi lo fa per noi

Perché sprecare preziose calorie documetandoti in rete, o facendo ricerche su google, quando puoi benissimo andare sul primo forum che tratti sicurezza a fare la le tue domande?
- Che programma posso usare per entrare nel pc di un mio amico?
- Posso risalire dall'ip di uno al suo numero di telefono, alla sua email ed al suo indirizzo?
- Con che programma posso bucare un sito in HTML?
Beh si, un lamer non usa google, chiede direttamente sui forum, o peggio in IRC.

Punto 2/2: Ma lo Fanno?

Nel caso in cui la vostra domanda venga scartata o ignorata, non disperate ma persistete! Continuate a chiedere finche qualche anima pia non vi risponda, o in alternativa cambiate forums!

Punto 3: L'arma vincente

Fondamentale per ogni buon lamer é l'atteggiamento di arroganza. Bisogna sempre, e dico sempre aggredire con arroganza e superiorità colui con cui state virtualmente comunicando!
Tipo come si fa con gli orsi, se fai vedere che hai paura, bhe vieni sbranato, quindi in tal caso l'arroganza é la vostra arma migliore!
Infischiatevene se non sapete con chi state chattando, anche se si consiglia sempre di chattare con persone che a malapena sanno accendere il computer, magari sfoggiate le vostre innate qualità lam, in forum di DragonBall o in Chat IRC #under14... La si che sarete apprezzati.

Punto 4: Il Linguaggio

Ma come deve parlare un lamer?
Un Lamer da serie A deve avere un linguaggio piu tecnico possibile.
Come abbiamo detto al Punto 2, un lamerotto assolutamente non cerca mai in rete cio che gli serve, ma nel momento in cui un povero NewBea convinto di avere di fronte a se una persona competente chiede al lamer delle spiegazioni... ecco che il lam sfogia tutta la sua "arte" e la sua bravura a fare ricerche su wikipedia.
Mi raccomando, se vuoi diventare un vero lamer non fare mai riassunti di cio che trovi su wiki, limitati ad un bel copia-incolla, senza neanche leggere quello che hai copiato!

Punto 4/2: Madre Lingua

Per un lamer si sa l'itaGLIano è un optnional, figuriamoci l'inglese.
La tendenza di questo fine 2007 vede nella top5 delle parole più gettonate dai lamers:
- Exploit: Programma per bucare i siti web.
- Shell: Programma piu potente dell'exploit per bucare siti internet e server
- Buffer Overflow : Buffe dove servono una pietanza caraibica a base di cocco chiamata Overlflow
- Server: Ampio parcheggio dove vengono custoditi svariati siti internet, é bucabile con una shell
- Ping: programma potente col quale disconnettere utenti in IRC

Punto 4/3: L'insalata di termini

Se volete diventare dei veri lamers la cosa piu importante è il modo in cui vi esprimete.
Basta non riflettere mai prima di parlare, anzi "scollegate" la spina dorsale dal cervello e muovete la lingua a casaccio.
Ad esempio, se un povero newbea vi dovesse chiedere:
<<cosa sai fare?>>
Rispondete una cosa del tipo:
<< Allora ( cominciare sempre così una frase, mi raccomando ) Ieri ho bucato un server con un attacco sql da root per entrare con telnet nel suo terminale dove ho trovato un bel po di sock che ho naturalmente bucato e tramite una connessione wap su linea di comando ho trasferito su un'altro mio pc in rete, sempre dopo aver dossato ( magari col ping della morte XD ) i firewall del server, ma non mi hanno beccato perché ero proxato con TOR >>

Punto 5: La scelta del Nick

La scelta del Nickname per un lamer é una cosa molto seria.
Il nick deve avere un forte impatto visivo, nonché mentale ( talvolta anche spirituale ) sulla massa.
Copiare nick di personaggi di film Hackers fa molta tendenza, ma lo fa ancor di piu usare nomi di veri hackers, come Raul_Chiesa Kevin_Mitnik o altri.
Ancora un buon nick per un lamer deve essere sempre preceduto o seguito dalla parola hacker o hack.
Hack_nasa Hacker_magic Hacker_Storm.
Continuando, possiamo scegliere nomi di programmi come netbus venom, o ancora nomi quali V1rus trojan o altri.
Mai dimenticare comunque di alternare le lettere ai numeri, fa molto h4ck3r!

Punto 6: Il sistema Operativo.

E risaputo che la maggior parte degli utenti fa uso di sistemi operativi windows, in passato si diceva per la sua semplicità, eh si linux era unicamente a linea di comando... Non sappiamo usare i prompt di dos, figuriamoci un terminale XD. Un buon lamer deve comunque far credere di disprezzare windows anche se é l'unico sistema operativo che usa, ma non deve saperne il motivo di tanto odio, deve odiarlo e basta!
Se vi chiedono: perche odi Windows?
Basta rispondere: É una miniera di bug! ( naturalmente senza sapere di cosa si sta parlando ).

Punto 7: Conclusioni ed ultimi consigli

- Ogni volta che uscite di casa non scordate mai, di portarvi dietro la vostra fida PenDrive piena zeppa di trojan e virus... Possono sempre servire.
- Durante i vostri attacchi cercate sempre di rifilare alla vittima un bel trojan, magari uno di quelli potenti che girano nei campi lamer, non riconosciuti dall'antivirus e che manda immediatamente il firewall in tilt.
- Se riuscite a capire girando su qualche forum una SQL per phpNuke, e siete cosi fortunati che qualcuno vi spieghi pure come si usa, non esitate a cercare su goole tutti i siti buggati, e defacciarli ( anche se si tratta del sito di Madre Teresa, l'importante è il deface ).
- Se qualcuno parla male dei lamers, o vi ignora, non esitate a riempirlo di parolacce del tipo:
<< ******************************************** >>
<< ********************************************** >
E roba simile, bisogna sempre dimostrare di avere 13 anni di età, e 5 ( massimo 6 ) di cervello!

Ciao a tutti! Oggi parliamo di un argomento che mi sta molto a cuore, l' ottimizzazione SEO dei video.

• Parti col piede giusto – Questo vuol dire che devi caricare il tuo video con un nome file ottimizzato, che contenga le parole chiave che desideri spingere. Questi dati non compariranno in nessun luogo ma è meglio non rischiare;

• Link verso il tuo profilo – Carta d’identità della tua presenza su Youtube, il tuo account deve essere presente in ogni angolo di web che ti appartiene. Usa icone social poco invadenti, un alt immagine che contenga il nome/brand (o le keyword che vuoi inserire) e inserisci nel codice l’attributo rel=”me”. Questo attribbuto, come suggerisce Francesco Piersimoni, serve a rendere uffiale il canale agli occhi di Google;

• Link verso i tuoi video – Pensa che la finestra dove appare il tuo video come a una qualsiasi pagina web e pensa a una link popularity strategy per guadagnare collegamenti ipertestuali con anchor text performanti provenienti da risorse pertinenti;

• Crea buoni titoli – Inutile dirti che il titolo del video (essendo un h1) influenzerà sensibilmente la presenza dei tuoi video nella SERP di Google. Oltre a dirti che devi usare le keyword con molta attenzione, ti suggerisco di fare qualche ricerca con il Keyword Suggestion Tool di Youtube, uno strumento (purtroppo solo in inglese) simile a quello di Google AdWords che ti permette di visualizzare le combinazioni di keyword più gettonate sulla piattaforma;

• Inserisci una descrizione ricca – Nelle informazioni che vengono visualizzate nella barra in alto a destra devi utilizzare le parole chiave che ti interessano e l’url del tuo blog. Ricorda che Youtube permette di visualizzare solo le prime righe della descrizione: se vuoi che l’indirizzo web sia sempre visibile e cliccabile deve precedere il testo;

• Ancora tag – Fondamentali per le ricerche interne di Youtube: ti conviene utilizzare termini specifici e realmente descrittivi del contenuto che hai caricato.

• Opzioni proprietario video – In questa sezione puoi inserire alcuni dati importanti come il luogo in cui è stato girato il filmato, la data di realizzazione e le annotazioni. Da un punto di vista strettamente SEO quest’ultime non sono rilevanti ma possono essere buone soluzioni per dare informazioni aggiuntive agli utenti o muoverli verso il tuo canale o altre risorse interne di Youtube (niente link esterni);

• Usa Youtube Insight – Un must per monitorare tutti i dati dei tuoi video e prendere le giuste decisioni. L’unico consiglio che possodarti è quello di entrare e iniziare a “giocare” con i numeri;

• Dai un occhio a tutti i fattori – Sono tanti i fattori che determinano il rank del tuo video su Youtube: titolo, descrizione, tag, commenti, visualizzazioni, inserimento in playlist, rating, embeds, condivisioni, commenti, flagging (ovviamente in chiave negativa), età del video, link al video, visualizzazioni del canale. Forse è il caso di dare uno sguardo alla link virality?

Se questo post ti è stato utile condividilo con gli amici e continua a seguirmi.
Un Saluto e un Abbraccio dal vostro -Luigi23-.
Ti è piaciuto l'articolo?

Avete mai pensato di fare uno scherzo ad un vostro amico pensando di inviargli una mail con indirizzo falso spacciandovi per qualcun altro o per una famosa azienda?

In un recente articolo ho parlato dei virus più pericolosi del momento, in questo di oggi voglio parlarvi di come difendersi in maniera efficace da questi e navigare sicuri nel web.
Ogni mese vengono scoperti in media 500 nuovi virus, e solo questo dato dovrebbe allarmarvi un po'
Non voglio fare un lungo discorso su quello che dovete fare, ma voglio dirvelo con 10 semplici regole:

1. Procuratevi un buon antivirus! Alcuni sono gratuiti, ma anche quelli più efficaci costano relativamente poco. L'antivirus deve avere accesso a tutte le risorse presenti sul computer quindi non bloccatelo mai!
2. Tenere l'antivirus sempre aggiornato! Sennò che lo avete a fare!?
3. Scansionare ogni file che scaricate, e se sembra sospetto eliminarlo immediatamente!!!
4. Se avete dubbi su un file da scaricare scansionatelo prima di scaricarlo, ci sono siti web come VirusTotal che verificano la presenza di virus su un determinato file caricato su internet (cioè senza scaricarlo vedono se c'è un virus)
5. Creare spesso backup dei propri dati o meglio ancora creare molti punti di ripristino (Creare un punto di ripristino Windows), se siete su un OS Windows
6. Attenti alle email state attenti alle email che ricevete, se arrivano da persone sconosciute, cestinatele direttamente! Gli allegati non dovete mai aprirli se non ne conoscete la provenienza!
7. Cercate sempre siti affidabili in cui navigare, i migliori sono quelli il quale indirizzo inizia con "https://...", che potete vedere nella barra degli indirizzi (Google, Facebook e Twitter sono degli esempi).
8. Scansionate ogni floppy, disco e pendrive (detta anche penna usb) che inserite nel vostro computer! Ci sono dei virus molto letali che un' antivirus di livello medio-basso non riuscirebbe a scovare senza scansione!
9. Non fornite mai, e dico mai, i vostri dati di accesso! Mi riferisco ai siti online! Cioè se non ci siete ancora capitati avete avuto fortuna! Ci sono dei siti, o possono arrivare anche email, che richiedono l'invio di dati come email, password, data di nascita e username riguardanti altri siti web (ad esempio un sito che promette di regalarvi tanti crediti su facebook ma per farlo richiede i vostri dati di accesso). Chi crea un sito web non ha mai bisogno di questi vostri dati perché al momento della registrazione li ha salvati in un database, o in un archivio. Quindi NON GLI SER-VO-NO!
10. Come ultima regola vi do la più importante quella di essere paranoici quando usate il pc, si ho detto paranoici, cercatelo su Wikipedia se non conoscete il significato!

L'unico modo per essere davvero protetti è quello di spegnere il pc frantumarlo in mille pezzi e spargerli nei diversi oceani del mondo e forse saremo davvero al sicuro!

Quante volte vi siete ritrovati su internet a cercare qualcosa e lo avete trovato su un forum con tanto di commenti?
Forse mi sarà successo nel 65% dei casi... (che è una buona percentuale!)
Come spiegare questa ricorrenza assurda!?
Posso iniziare col dirvi cosa è un forum...
Per chi non sapesse cos'è un Forum, questo è un luogo virtuale in cui poter discutere di qualsiasi argomento, partendo dalla politica fino ad arrivare all'ultimo smartphone inserito sul mercato...
I forum nel 95% dei casi sono suddivisi in sezioni, o categorie, nelle quali è possibile trovare anche sottosezioni, o sottocategorie, che a loro volta possono averne altre; questo rende più facile all'utente trovare l'argomento del quale voler parlare o leggere...
Ogni forum rispetta 5 regole fondamentali che sono:

1. Avere un regolamento da imporre e far rispettare;
2. Avere moderatori per ogni sezione che fanno rispettare le regole e prendono provvedimenti su chi si comporta in modo scorretto;
3. Avere una chat sempre visibile con cui poter fare interagire gli utenti online tra loro
4. Essere sempre disponibile ad ogni tipo di domanda o richiesta da parte degli utenti
5. Avere una categoria "Feedback" nella quale gli utenti esporranno le propri critiche o idee sul forum, quindi anche come migliorarlo

Quindi rispondendo alla domanda iniziale che chiedeva: come fosse possibile che quando cerchiamo qualcosa, tra i primi risultati c'è sempre un forum che ha già trovato la soluzione?
L'insieme di queste regole forma la risposta stessa!
Cioè se c'è qualcuno che controlla quello che scrive un utente, in più deve rispettare il regolamento (che sicuramente avrà tra le sue regole di non postare notizie fasulle), e infine avremo anche i commenti da parte degli altri utenti che esporranno le proprie idee sempre in maniera abbastanza composta ed educata (tra le regole c'è di sicuro una che dice di rispondere in maniera corretta senza usare parole sconce!)
Potrebbero creare un motore di ricerca solo per i forum! (Mh... non è una cattiva idea!)
Ora non vorrei che venga inteso come pubblicità ma io spesso sono solito "usare" il forum Inforge in cui trovo di tutto e di più, lo dico solo per chi mi vuole parlare con me mi trova li di sicuro...

Se questo post ti è stato utile condividilo con gli amici e continua a seguirmi.
Un Saluto e un Abbraccio dal vostro -Luigi23-.
Ti è piaciuto l'articolo?

PREMESSA:
Creo questo articolo con l'intento di chiarire le idee riguardo questi termini nel campo informatico! 
Molti, infatti, confondono Cracker con Hacker!!

Hacker

Il termine hacker può avere diversi utilizzi:

1) Qualcuno che conosce un modello di interfaccia di programmazione abbastanza bene da essere in grado di scrivere un software nuovo e utile senza troppa fatica, in una giornata o comunque rapidamente.

2) Qualcuno che riesce ad inserirsi in un sistema o in una rete per aiutare i proprietari a prendere coscienza di un problema di sicurezza. Anche detti "white hat hacker" o "sneaker". Molte di queste persone sono impiegate in aziende di sicurezza informatica e lavorano nella completa legalità. Gli altri vengono definiti "black hat hacker" sebbene spesso il termine venga connotato anche in maniera più negativa del semplice "aiutare i proprietari" e collegato al vero e proprio vandalismo.

3) Qualcuno che, attraverso l'esperienza o per tentativi successivi, modifica un software esistente in modo tale da rendere disponibile una nuova funzione. Più che una competizione, lo scambio tra diversi programmatori di modifiche sui relativi software è visto come un'occasione di collaborazione.

4) Un "Reality Hacker" o "Urban Spelunker" (origine: MIT) è qualcuno che si addentra nei meandri più nascosti di una città, spesso mettendo a segno "scherzi" elaborati per il divertimento della comunità.

Cracker

Conosciuto anche con il termine di colui che distrugge:
In ambito informatico il termine inglese cracker indica colui che si ingegna per eludere blocchi imposti da qualsiasi software al fine di trarne guadagno. Il cracking può essere usato per diversi scopi secondari, una volta guadagnato l'accesso di root nel sistema desiderato o dopo aver rimosso le limitazioni di un qualsiasi programma.
I cracker possono essere spinti da varie motivazioni, dal guadagno economico (tipicamente coinvolti in operazioni di spionaggio industriale o in frodi) all'approvazione all'interno di un gruppo di cracker (come tipicamente avviene agli script kiddie, che praticano le operazioni di cui sopra senza una piena consapevolezza nè delle tecniche né delle conseguenze).
Il termine cracker viene spesso confuso con quello di hacker, il cui significato è tuttavia notevolmente diverso. Alcune tecniche sono simili, ma hacker è colui che sfrutta le proprie capacità per esplorare, divertirsi, apprendere, senza creare reali danni. Al contrario, cracker è colui che sfrutta le proprie capacità (o in certi casi quelle degli altri) al fine di distruggere (i cracker fanno spesso utilizzo del DoS), ingannare e guadagnare.

Come difendersi:
-Il firewall
Il tool più diffuso per proteggere la propria rete o il proprio server è il firewall, che permette di precludere l'accesso a determinati servizi, oppure da un elenco di sistemi che non si ha intenzione di far accedere ai propri servizi internet.

-IDS
Altro software di grande efficacia e complessità è l'Intrusion detection system (IDS) che, attraverso una serie di regole prestabilite rileva tentativi di enumerazione, intrusione o di attacco e li notifica ad un operatore.

Lamer

Un lamer è un aspirante cracker con conoscenze informatiche limitate. Il termine inglese, usato in genere in senso dispregiativo, significa letteralmente "zoppo" ma si potrebbe rendere in italiano come imbranato o rozzo. Taluni lo traducono con un assonante "lama", con riferimento all'animale e al suo aspetto non intelligente.
Il termine sembra avere origini nell'ambiente del Commodore 64 durante la metà degli anni ottanta[1]. Divenuto poi popolare tra i cracker Amiga e utilizzato anche dal ?Lamer Exterminator?, un famoso virus per Amiga, che gradualmente danneggiava floppy non protetti da scrittura con settori non validi. I settori corrotti, se letti, apparivano sovrascritti con la ripetizione della stringa "LAMER!". è stato citato nel celeberrimo jargon file.
Con la diffusione dei canali di chat, dei forum e dei sistemi di instant messaging, il termine lamer viene utilizzato per indicare utenti che utilizzano gli strumenti in maniera anomala. Tra queste rientrano l'utilizzo meccanico di conoscenze informatiche, in ambienti in cui tali competenze sono mediamente limitate, per realizzare effetti che possano stupire una parte degli altri utenti. Tra tali effetti si annoverano, ad esempio, la colorazione dei nick o l'impiego di caratteri non stampabili o ancora l'utilizzo di software al fine di disturbare la normale attività degli altri utenti.
I lamer sono considerati per lo più alla stregua di ragazzini che, a puro scopo di vandalismo, cercano di provocare danno. Ciò può avvenire nei casi più raffinati attraverso l'invio di trojan (virus) ad altri utenti al fine di avere accesso ai loro sistemi, per poi eventualmente danneggiare o distruggere informazioni; oppure attraverso l'utilizzo piccoli programmi, che i lamer reperiscono nel web, per attuare attacchi ai siti internet, allo scopo di danneggiarli o sfregiarli.
Il lamer si differenzia dall'hacker e dal newbie perchè il suo scopo non è esplorare, imparare e migliorare, ma creare danni, a puro divertimento personale. I lamer vengono tradizionalmente disprezzati dagli hacker perchè sono ritenuti, almeno in parte, responsabili della connotazione negativa del termine hacker, che viene tutt'oggi associato alla criminalità informatica, alla diffusione di malware ecc. I media tradizionali (televisione, radio, giornali) quando viene data notizia di un attacco informatico da parte di un cracker, spesso non fanno uso di termini specifici quali "cracker" o "lamer" ma utilizzano, per semplicità o pura ignoranza, la parola "hacker".

In sintesi

In sintesi un Hacker è colui che conosce, esplora, ma non crea danni, Cracker è colui che crea danni o per scopi economici o per altri scopi, Lamer è un cracker alla premi armi e crea danno per puro divertimento personale.

Se questo post ti è stato utile condividilo con gli amici e continua a seguirmi.
Un Saluto e un Abbraccio dal vostro -Luigi23-.
Ti è piaciuto l'articolo?

Introduzione... 

Il metodo "forza bruta" (anche noto come ricerca esaustiva della soluzione) è un algoritmo di risoluzione di un problema che consiste nel verificare tutte le soluzioni teoricamente possibili fino a che si trova quella effettivamente corretta.                      Cit. Wikipedia

Come da definizione abbiamo capito un po' di cosa stiamo parlando, oggi parliamo del Brute Force ovvero il metodo Forza Bruta!
Questo è un metodo usato spesso dagli hacker per scovare la password di un qualsiasi utente, un codice importante o una determinata stringa...
Anche se questo è un metodo hacker, questi lo adoperano come ultima speranza poiché il risultato finale richiederà molto tempo, ma vediamo meglio di cosa stiamo parlando.

Brute Force - Forza Bruta

Il Brute Force (force-attack) è un metodo tramite il quale si riesce a scoprire una determinata stringa, attraverso la verifica di tutte le soluzioni possibili, ad esempio se cerchiamo una stringa tipo: "ciao", il nostro metodo partirà da "aaaa", in seguito sarà: "aaab", poi "aaac" fino ad arrivare a z: "aaaz" continuando così: "aaba", poi "aabb" e così via fino a trovare la stringa "ciao".
Fare a mano una cosa del genere è un impresa ardua se non impossibile, quindi in questo caso ci viene in aiuto la programmazione...
Possiamo crearci da soli un programma che provi tutte le possibili soluzioni, o trovarlo su internet tramite i nostri amati motori di ricerca ( soluzione più semplice vero XD).
Questi programmi che svolgono il lavoro per noi sono chiamati Brute Forcer, proprio dal nome del metodo che li costituisce.
Questi programmi in genere, se non si hanno a disposizione computer della NASA, ci mettono moltissimo tempo a trovare la stringa giusta!
Gli attacchi a stringhe lunghe circa 8 caratteri con all'interno lettere e numeri, su un computer che riesce ad elaborare 500.000 password al secondo possono durare anche più di 5 anni!!!
Per questo anche gli hacker lo adoperano come ultima chance, proprio per la sua lentezza.
Ma allora questo metodo non è del tutto efficace?
In parte avete ragione ma c'è una soluzione per alcune situazioni molto efficace che è il dictionary-attack!

Che cosa è il dictionary-attack?

Girovagando per il web in cerca di nuove strategie di marketing mi sono ritrovato in un sito che pagava per risolvere i captcha...
La cosa mi sembrava un po' strana ma ho deciso di registrarmi e vedere come funzionava e se davvero il sito pagava i suoi utenti.
Con mia grande sorpresa quando avevo più o meno 3 dollari, me li sono visti accreditare automaticamente su PayPal!
Quindi oggi voglio darvi l'occasione imperdibile di conoscere questo sito che è: Mega Typers.
P.S. Il sito è in inglese, spero non sia un problema per voi :-D

Prova dell'accredito su PayPal (ovviamente il mio indirizzo email l'ho cancellato dall'immagine, per questioni di sicurezza):

Come registrarsi?

Come funziona?

E per i pagamenti?

Registrati subito QUI e ricorda il codice da inserire: 780M

Se questo post ti è stato utile condividilo con gli amici e continua a seguirmi.
Un Saluto e un Abbraccio dal vostro -Luigi23-.
Ti è piaciuto l'articolo?

Una veloce panoramica sulla programmazione

La programmazione è quella disciplina dell'informatica che si occupa di ideare, costruire e mantenere il software.
Queste sono le tre principali divisioni che si possono operare all'interno di questa speciale e affascinante branca dell'ingegneria.
Infatti, un buon programmatore deve prima di tutto analizzare il problema, quindi pensare a una possibile soluzione, se esiste, e costruire mentalmente un'ipotetica struttura del software che dovrà impegnarsi a scrivere: questa parte della progettazione si chiama analisi.
Successivamente, si viene alla fase più tecnica, e che implica una conoscenza diretta del linguaggio di programmazione usato: in questi tutorial, mi occuperò di descrivere il Visual Basic .NET.
Una volta sviluppato il programma, lo si deve testare per trovare eventuali malfunzionamenti (bugs), che per inciso, si manifestano solo quando non dovrebbero, e come ultima oper azione, bisogna attuare una manutenzione periodica dello stesso, oppure organizzare un efficiente sistema di aggiornamento. Inutile dire che l'ultima fase è necessaria solo nel caso di grandi applicazioni commerciali e non certamente nel contesto di piccoli programmi amatoriali.
Una breve sintesi di alcuni dettagli tecnici: i termini da conoscere, e gli ambienti di sviluppo da usare.

Alcuni termini da conoscere:

Codice sorgente o sorgente: l'insieme di tutte le istruzioni che il programmatore scrive e fa eseguire al programma. Il file testuale che contiene tali istruzioni viene esso stesso chiamato sorgente.

Compilatore: il software utilizzato per creare il programma finito (un eseguibile *.exe) a partire dal solo codice sorgente.

Debugger: il software usato per l'analisi e la risoluzione degli errori (bugs) all'interno di un programma.

Parole riservate o keywords: di solito vengono evidenziate dai compilatori in un colore diverso e sono parole predefinite intrinseche del linguaggio, che servono per scopi ben precisi.

Ambiente di sviluppo

L'ambiente di sviluppo che pr enderò come riferimento per questi tutorial è Visual Basic Express 2010 (scaricabile dal Sito Ufficiale della Microsoft oppure nella sezione download; se si ha un profilo Passport.NET è possibile registrare il prodotto e ottenere una versione completa gratuitamente ).
Potete comunque scaricare SharpDevelop, un programma gratis e molto buono.

Object Oriented Programming

I linguaggi .NET sono orientati agli oggetti e così lo è anche VB.NET.
Questo approccio alla programmazione ha avuto molto successo negli ultimi anni e si basa fondamentalmente sui concetti di astrazione, oggetto e interazione fra oggetti.
A loro volta, questi ultimi costituiscono un potente strumento per la modellizzazione e un nuovo modo di avvicinarsi alla risoluzione dei problemi.
La particolare mentalità che questa linea di sviluppo adotta è favorevole alla rappresentazione dei dati in modo gerarchico, e per questo motivo il suo paradigma di programmazione(ossia l'insieme degli strumenti concettuali messi a disposizione dal linguaggio e il modo in cui il programmatore concepisce l'applicativo) è definito da tre concetti cardine: l'ereditarietà, il polimorfismo e l'incapsulamento.

Quante volte dopo aver creato il proprio blog ci si ritrova a fare molti articoli con poche visualizzazioni?

Attenzione è stato rilevato un virus!
Quante volte il nostro antivirus ci ha segnalato questo messaggio!?
Un virus è un software che è in grado, una volta eseguito, di infettare dei file in modo da riprodursi facendo copie di se stesso, generalmente senza farsi rilevare dall'utenteMa vi siete mai chiesti se sono tutti uguali?
Io vi rispondo NO!
I virus si dividono in vari tipi che sono:

1. Trojan
2. Worm
3. MacroVirus
4. Rabbit

Trojan

L'attribuzione del termine "Cavallo di Troia" ad un programma o, comunque, ad un file eseguibile, è dovuta al fatto che esso nasconde il suo vero fine. È proprio il celare le sue reali "intenzioni" che lo rende un trojan.
Un trojan può contenere qualsiasi tipo di istruzione maligna. Spesso i trojan sono usati come veicolo alternativo ai worm per installare altri virus sui sistemi bersaglio.

Worm

Un worm (letteralmente "verme") è una particolare categoria di malware in grado di autoreplicarsi.

MacroVirus

Si tratta di virus che infettano le macro-definizioni dei programmi di videoscrittura come per esempio quelli del pacchetto Office.
Prendendo ad esempio in considerazione i macro virus di Word, questi prendono forma nel modello generale Normal.dot che è quello che viene caricato normalmente all’avviamento di Word. Una volta installato, a seconda delle macro che lo compongono può inibire varie funzioni di Word come l'apertura e chiusura di un documento, la modifica, il salvataggio di file e altro.

Rabbit

Sono un tipo di virus che attacca le risorse del sistema duplicando in continuazione la propria immagine su disco, o attivando nuovi processi a partire dal proprio eseguibile, in modo da consumare tutte le risorse disponibili sul sistema in pochissimo tempo.
Questi sono chiamati anche Wabbit

Come difendersi?

Come sempre la miglior difesa è la prevenzione, qui sotto però vi elenco alcune regole da seguire: