tanasi.it » hacking

SecDocs – Documenti vari di IT security

jekil — Sun, 22 Mar 2009 20:57:25 +0000

(Photo credits: chrismetcalf)

Come i più astuti tra di voi avranno notato, nella barra in alto è comparso un nuovo link: secdocs.lonerunners.net.

SecDocs è nato dalla mia personale esigenza di dover catalogare e centralizzare tutti i documenti inerenti la sicurezza informatica che vedo, che siano papers di ricerca, slides di convegni, o video di talk.

Archiviando il tutto in categorie, utilizzando i tags, e aggregando e correlando i documenti in base alle caratteristiche comuni.

Dopo un week end di sviluppo e molto tempo per rendere la grafica non dico decente ma almeno accettabile, perchè si sa, le mie capacità grafiche sono inferiori a quelle di un bambino di 6 anni, è nato SecDocs, che ora è abbastanza maturo per essere reso pubblico in una versione beta.

Quindi se siete interessati a consultare un elenco sempre aggiornato di documenti di IT security andate su SecDocs oppure abbonatevi al suo feed RSS.

Se trovate qualche bug o volete proporre qualche nuova feature scrivetemi.

Le migliori tecniche di Web Hacking del 2008

jekil — Sun, 15 Mar 2009 17:17:44 +0000

(Photo credits: Juan23)

Come ogni anno Jeremiah Grossman pubblica la sua personale classifica delle migliori tecniche di hacking web scoperte dai ricercatori nell’anno appena trascorso.

E fa molto piacere scoprire che nella classifica delle migliori dieci ricerche ci sono ben due italiani:

A Different Opera (Stefano Di Paola)
Abusing HTML 5 Structured Client-side Storage (Alberto Trivero)

Inoltre vi consiglio di dare un occhio alla lista di tutti i partecipanti che rappresenta un ottimo punto di partenza e di studio per quello che e` stata la web security nel 2008:

Gli alieni ci hanno violato i sistemi

jekil — Sat, 24 Jan 2009 12:47:36 +0000

(Photo credits: ☆Oopsy★Daze☆ )

Oggi mi sono chiesto: cosa accadrebbe se una civiltà aliena trovasse il modo per stabilire una trasmissione dati fino al nostro pianeta e violasse i nostri sistemi informativi?

Proviamo ad immaginare cosa potrebbero pensare di noi questi fantomatici omini verdi. Cosa penserebbero nelle nostre infrastrutture IT? Vediamo cosa succede a scrivere un post credendo di essere un omino verde.

Defense in vendor: Questi umani sembra che abbiano affidato le difese del loro pianeta a delle scatole tutte uguali e con lo stesso nome, ad esempio Cisco, Juniper, Nortel. Una singola scatola a difesa di un’intera infrastruttura tecnologica, deve essere veramente una cosa molto avanzata.
Common Authentication: Sembra che gli umani usino un sistema di autenticazione comune, in cui la password è spesso “prova” o “12345″. Immaginiamo sia un sistema semplice per condividere l’accesso a dei servizi tra un gruppo di persone.
Questi non si mettono d’accordo: I protocolli e gli standard usati in questo pianeta sono veramente tanti e complicati.
Cose che fanno altre cose: Gli umani sembra abbiano un architettura dei sistemi e delle reti molto complicata, usano delle cose che sembrano progettate per eseguire determinanti compiti, per tutt’altri compiti. Non riusciamo a comprendere questo tipo di tecnologia, deve essere veramente molto complicata.
Dipendenza dal random: Questi hanno basato gran parte delle loro tecnologie sul concetto di random e la sua disponibilità. Da dove vengo io la casualità è non essere casuale.
Quanto porno: Sembra che ammirare i propri simili che fanno cose da nudi sia lo sport di questo pianeta. Forse è un’avanzata forma di controllo anti doping.
Gli ho appena bucati ed ho gia` la casella di posta piena: Ehi, abbiamo appena violato i sistemi informatici di questa civiltà e ci siamo ritrovati la nostra casella email piena di strane mail. Che inviare pubblicità di una cosa chiamata Viagra sia un sistema di difesa delle reti di questa civiltà?
Antani, business buzzwords: Chi è Antani? Perchè viene nominato così spesso? Che strane parole che usa questa civiltà, ha veramente uno strano modo di esprimersi. Concetti semplici, lineari, comprensibili li rendono complessi e articolati per distogliere l’attenzione, o focalizzarla su quello che il narratore vuole mostrare. Come io dicessi al mio capitano “il nostro reattore iper-ionico ha un’avaria ogni 10 mila anni grazie al suo sistema di recupero ioni” invece che “sono passati 10 mila anni e il reattore è in fiamme”.

splmap 0.6 released

jekil — Sun, 31 Aug 2008 23:36:19 +0000

My friend inquis today released one of the best SQL injection tools available to the public: sqlmap.
For the ones of you that do not know this tool yet, sqlmap is an automatic SQL injection tool developed in Python. Its goal is to detect and take advantage of SQL injection vulnerabilities on web applications. Once it detects one or more SQL injections on the target host, the user can choose among a variety of options to perform an extensive back-end database management system fingerprint, retrieve DBMS session user and database, enumerate users, password hashes, privileges, databases, dump entire or user’s specific DBMS tables/columns, run his own SQL SELECT statement, read specific files on the file system and much more.

After almost a year of extensive programming I am done with complete code refactoring, many bugs fixes and many new features.
Some of the new features include:

Added multithreading support to set the maximum number of concurrent HTTP requests.
Implemented SQL shell (–sql-shell) functionality and fixed SQL query (–sql-query, before called -e) to be able to run whatever SELECT statement and get its output in both inband and blind SQL injection attack.
Added an option (–privileges) to retrieve DBMS users privileges, it also notifies if the user is a DBMS administrator.
Added support (-c) to read options from configuration file, an example of valid INI file is sqlmap.conf and support (–save) to save command line options on a configuration file.
Implemented support for HTTPS requests over HTTP(S) proxy.
Enhanced logging system: added three more levels of verbosity to show also HTTP sent and received traffic.

Complete list of changes at http://sqlmap.sourceforge.net/doc/ChangeLog.

My del.icio.us, link di sicurezza informatica and so on..

jekil — Sat, 14 Jun 2008 15:38:00 +0000

Ricordo a tutti quelli che in preda alla navigazione senza meta cercano qualche link decente di sicurezza informatica et similia di farsi una capatina al mio del.icio.us dove potreste trovare qualcosa di molto carino o molto perverso, a seconda dei punti di vista.

Link: http://del.icio.us/jekilcoso

Cold Boot Attacks on Disk Encryption

jekil — Sat, 23 Feb 2008 20:21:48 +0000

As i usually say, computer must be secure at all ISO/OSI layers starting from physical layer. If physical layer is not secure, there ins’t security.
Take a look at this research paper from Freedom to Tinker blog.

"Today eight colleagues and I are releasing a significant new research result.
We show that disk encryption, the standard approach to protecting
sensitive data on laptops, can be defeated by relatively simple
methods. We demonstrate our methods by using them to defeat three
popular disk encryption products: BitLocker, which comes with Windows
Vista; FileVault, which comes with MacOS X; and dm-crypt, which is used
with Linux. The research team includes J. Alex Halderman, Seth D.
Schoen, Nadia Heninger, William Clarkson, William Paul, Joseph A.
Calandrino, Ariel J. Feldman, Jacob Appelbaum, and Edward W. Felten.

Our site has links to the paper, an explanatory video, and other materials."

IT Security is Burning

jekil — Sat, 23 Feb 2008 14:18:00 +0000