Domanda Curiosità

[BkD]

Salve a tutti. Oggi mi è venuta una curiosità e spero che qualcuno di voi mi possa illuminare .

Qualche giorno fa ho letto la storia di Kevin Mitnick, il famoso cracker, che si è infiltrato in vari sistemi protetti. La mia domanda è: Che tecnica / abilità ha usato per infiltrarsi?
??? Aspetto una risposta

 

[Eiken]

Salve a tutti. Oggi mi è venuta una curiosità e spero che qualcuno di voi mi possa illuminare .

Qualche giorno fa ho letto la storia di Kevin Mitnick, il famoso cracker, che si è infiltrato in vari sistemi protetti. La mia domanda è: Che tecnica / abilità ha usato per infiltrarsi?
??? Aspetto una risposta

Utilizzava il social engineering con tecnici delle ditte tipo Nokia,Soni etc per scoprire le vulnerabilità dei siti spacciandosi per una persona normale

 

[Obscure97]

ti consiglio di leggere il libro intitolato:

L'Arte dell'Inganno, prezzo 10€.

Comunque, si fingeva una persona magari di una ditta, che chiedeva informazioni riguardo a server dell'azienda in cui voleva infiltrarsi, oppure dati di accesso, codici ecc.

Ecco il libro online (pdf): http://www.informa-azione.info/files/eBooks/arte_dell_inganno.pdf

 

[Obscure97]

detto anche semplicemente, ingeniere sociale.

 

[BkD]

Ok. Ma come faceva a fingersi un altra persona??? Doveva avere i suoi dati e tutto...

 

[Eiken]

Ok. Ma come faceva a fingersi un altra persona??? Doveva avere i suoi dati e tutto...

Li conttatava con dati fake

 

[BkD]

Ok. M che voi sappiate che altre tecniche esistono (se esistono) per prendere il controllo / crashare un server / sito oltre al DoS / DDoS (E VARIE...smurf, ping atomico....)?

 

[Eiken]

Ok. M che voi sappiate che altre tecniche esistono (se esistono) per prendere il controllo / crashare un server / sito oltre al DoS / DDoS (E VARIE...smurf, ping atomico....)?

attacco attraverso exploit che permettono il log come admin ad un sito oppure che mermettono un overflow del server mandandolo offline.
command injection,sql injection(fanno parte degli exploit però entro nello specifico).
Oppure Xss(cross-site-scripting).
e via dicendo...