Vega Vulnerability Scanner

COME TESTARE SITI E APPLICAZIONI WEB

Vega Vulnerability Scanner è un software open source che vi consentirà di testare la sicurezza di siti e applicazioni web.
Attraverso questo software sarà possibile cercare e individuare vulnerabilità come XSS (cross site scripting), SQL Injection, sicurezza dei dati e altre vulnerabilità diffuse nei siti web.
Avviando la scansione di uno specifico dominio, sarà possibile conoscere eventuali vulnerabilità e, qualora sia un sito da voi amministrato, porvi rimedio.
Vega Vulnerability Scanner inoltre verifica le impostazioni di sicurezza TLS/SSL aiutandovi a migliorare le impostazioni di sicurezza del vostro sito web.
Vega Vulnerability Scanner è disponibile per Windows, Linux e Mac OSX.

Scarica il software: https://subgraph.com/vega/

Sul sito di Vega è disponibile una vasta documentazione per aiutarvi a sfruttare al meglio questo software: https://subgraph.com/vega/documentation/index.en.html

.

HackThisSite

COME IMPARARE A FARE HACKING ONLINE

HackThisSite è un sito web che vi permetterà di imparare a fare hacking direttamente online proponendovi una serie di sfide in un ambiente sicuro e legale.
Attraverso una semplice registrazione sarà possibile cimentarvi nelle missioni proposte dal sito, simulando situazioni di hacking reale a cui, a seconda dei risultati ottenuti, vi verrà fornito un punteggio.
Le missioni proposte da HackThisSite vanno dallo scoprire una password fino a temi inerenti la programmazione lato server e non solo.
Attraverso HackThisSite sarà dunque possibile imparare e perfezionare le tecniche di hacking effettuando le prove senza dover rischiare nulla e tenendo traccia dei propri progressi.
E’ inoltre attiva una folta community contattabile attraverso forum e chat per scambiarsi consigli e fare domande su come apprendere le tecniche di hacking necessarie al superamento delle prove proposte dal sito.

Accedi al sito: https://www.hackthissite.org/

.
.

Guide a Kali Linux

COME IMPARARE A USARE KALI LINUX

Di seguito alcune guide e tutorial per imparare a utilizzare Kali Linux, la potente distro basata su Debian/GNU Linux dedicata all’informatica forense e al penetration test.

Scarica la guida ufficiale in formato pdf: https://docs.kali.org/pdf/kali-book-it.pdf

Scarica la guida completa (in inglese): https://kali.training/downloads/Kali-Linux-Revealed-1st-edition.pdf

Guida al penetration test con Kali Linux: https://linuxdaytorino.org/2013/slides/kali.pdf

Un’interessante serie di videotutorial per sfruttare al meglio Kali Linux.

Kali Linux è disponibile qui: https://pejone.wordpress.com/2017/10/26/kali-linux/

.

Kali Linux

COME EFFETTUARE PENETRATION TEST CON LINUX

Kali Linux è una distro di Linux pensata per la sicurezza informatica e in particolare per effettuare penetration test.
Kali vi mette a disposizione diversi strumenti per testare la sicurezza dei vostri sistemi e reti locali come port-scanner, password cracker, esecuzione di exploit ecc.
Kali Linux può essere installata su hard disk o in alternativa essere avviata da Live Cd o da Live Usb e essere subito operativa per i vostri penetration test nonché per effettuare accurate analisi sulla sicurezza dei vostri sistemi e della vostra rete locale.

Scarica dal sito ufficiale: https://www.kali.org/

Guide e tutorial a Kali Linux sono disponibili qui: https://pejone.wordpress.com/2017/10/28/guide-a-kali-linux/

 

.

Manuale Hacker Highschool

DOVE TROVARE UN MANUALE HACKER IN ITALIANO

Hacker Hihgshool è un progetto che si prefigge l’insegnamento dell’hacking e delle sue tecniche ai giovani appassionati di tecnologie informatiche.
La seguente guida, composta di 12 lezioni in lingua italiana tocca tutti gli argomenti che riguardano l’hacking; dall’approccio etico a quello prettamente tecnico.
Seguendo queste lezioni impareremo a conoscere gli strumenti necessari per identificare un sistema operativo, l’utilizzo di porte e protocolli, il funzionamento di un malware, i comandi, i demoni, le password ecc.
Le 12 lezioni sono scaricabili singolarmente in un comodo formato pdf e rappresentano un’ottima base di partenza per lo studio dell’hacking.

Scarica la guida dal sito ufficiale: http://www.hackerhighschool.org/lessons/lessons-it.html

.
.

Liste delle password più usate

DOVE TROVARE ELENCHI DI PASSWORD

Questa risorsa mette a disposizione diversi elenchi di password in formato .txt che possono tornarvi utili in diversi casi.
Al di la dello scopo informativo (nelle liste sono presenti migliaia di password utilizzate dagli utenti in diversi contesti), è possibile utilizzare queste liste per provare un attacco dizionario atto a forzare qualche file protetto attraverso specifici software.

Accedi alle liste: https://github.com/danielmiessler/SecLists/tree/master/Passwords

.

UFO Wardriving

COME TROVARE LA PASSWORD DI UN ROUTER WIFI

UFO Wardriving è un software che vi permetterà di trovare la password di diversi router in commercio nonché di scoprire eventuali vulnerabilità degli stessi.
Disponibile per sistemi Windows e Linux, una volta installato permetterà di trovare le password standard dei più diffusi router disponibili.
Attraverso l’apposito Wifi scanner ci indicherà tutte le reti disponibili nelle vicinanze permettendoci di provare a connetterci attraverso le password standard di ogni dispositivo.
Qualora la password di default non sia stata cambiata, sarà possibile dunque connetterci e navigare attraverso questi router di sicuro poco protetti dai proprietari.
UFO Wardriving riconosce la maggior parte dei router più diffusi come quelli di Alice, Infostrada, Fastweb, Dlink, Tele2 ecc.
Inoltre UFO Wardriving permette di cambiare l’indirizzo MAC della vostra scheda di rete per rendere più difficile l’identificazione di una connessione non consentita.
Utilizzando UFO Wardriving all’interno della propria rete locale sarà altresì possibile scoprire eventuali vulnerabilità del vostro router permettendovi di sanarle.

Scarica dal sito originale: http://www.thc-scripting.it/ufo-wardriving-download/

Disponibile anche un’esaustiva guida online: http://www.thc-scripting.it/guide-e-hacking/guida-ufo-wardriving-4-come-trovare-le-password-dei-router-wifi/

Per capire meglio il funzionamento di questo software è consigliata la visione di questo video.

.