Domanda Hacking nel 2021

[coronel]

Faccio questo post xke vorrei sapere e rendere a portata di tutti l hacking mei giorni nostri, vorrei sapere quali tipi di atacchi funzionNo ancora e quali sono diventati obsoleti, x esempio un attacco che negli 90 funzionava era l interciattAmento mitm che diventanto obsoletp nel arrivo del https

 

[Whos Magic]

Faccio questo post xke vorrei sapere e rendere a portata di tutti l hacking mei giorni nostri, vorrei sapere quali tipi di atacchi funzionNo ancora e quali sono diventati obsoleti, x esempio un attacco che negli 90 funzionava era l interciattAmento mitm che diventanto obsoletp nel arrivo del https

Hai scritto tutto in modo un po' confusionario,
In ogni caso dipende sempre da cosa vuoi fare,
Comunque se volevi una lista,

Categoria:Tecniche di attacco informatico - Wikipedia

it.m.wikipedia.org

 

[0xbro]

• Top 10 vulnerabilità nelle applicazioni web a partire dal 2017:
  
  

  OWASP Top Ten | OWASP Foundation

  The OWASP Top 10 is the reference standard for the most critical web application security risks. Adopting the OWASP Top 10 is perhaps the most effective first step towards changing your software development culture focused on producing secure code.

  owasp.org
  https://owasp.org/www-chapter-new-zealand/assets/slides/2020-02-09%20-%20Introduction%20to%20the%20OWASP%20Top%20Ten.pdf
• Attacchi di Social Engineering e in particolare il Phishing, che è ancora il mezzo preferito per gli attacchi su larga scala
• Nuove vulnerabilità vengono comunque scoperte ogni giorno: basta vedere l'elelnco delle CVE per il 2021 (per esempio https://nvd.nist.gov/vuln/full-listing/2021/1)
• Attacchi agli Active Directory:
  
  https://book.hacktricks.xyz/windows/active-directory-methodology

 

[MRPants]

OffSec’s Exploit Database Archive

The Exploit Database - Exploits, Shellcode, 0days, Remote Exploits, Local Exploits, Web Apps, Vulnerability Reports, Security Articles, Tutorials and more.

www.exploit-db.com

Vulnerability & Exploit Database - Rapid7

Rapid7's Exploit DB is a repository of vetted computer software exploits and exploitable vulnerabilities. Search over 140k vulnerabilities.

www.rapid7.com

 

[coronel]

Hai scritto tutto in modo un po' confusionario,
In ogni caso dipende sempre da cosa vuoi fare,
Comunque se volevi una lista,

Categoria:Tecniche di attacco informatico - Wikipedia

it.m.wikipedia.org

Nella lista ce un tipo di atacco.chiamato met in the middle, propio cosi scritto, lo conosci ? Esiste questa variante o si tratta di un errore del autore?

Messaggio unito automaticamente: 25 Agosto 2021

• Top 10 vulnerabilità nelle applicazioni web a partire dal 2017:
  
  

  OWASP Top Ten | OWASP Foundation

  The OWASP Top 10 is the reference standard for the most critical web application security risks. Adopting the OWASP Top 10 is perhaps the most effective first step towards changing your software development culture focused on producing secure code.

  owasp.org
  https://owasp.org/www-chapter-new-zealand/assets/slides/2020-02-09%20-%20Introduction%20to%20the%20OWASP%20Top%20Ten.pdf
• Attacchi di Social Engineering e in particolare il Phishing, che è ancora il mezzo preferito per gli attacchi su larga scala
• Nuove vulnerabilità vengono comunque scoperte ogni giorno: basta vedere l'elelnco delle CVE per il 2021 (per esempio https://nvd.nist.gov/vuln/full-listing/2021/1)
• Attacchi agli Active Directory:
  
  https://book.hacktricks.xyz/windows/active-directory-methodology

Gli atacchi aglinacrive xirectoey sono piu focalizati verso i server windows e non mi sbaglio vero?

 

[0xbro]

Gli atacchi aglinacrive xirectoey sono piu focalizati verso i server windows e non mi sbaglio vero?

Yes esattamente, sono reti gestite utilizzando per lo più windows

 

[coronel]

Yes esattamente, sono reti gestite utilizzando per lo più windows

Queste reti possono anche stare senza conessioni a internet vero? Ma mi viene la questione, un server di questo tipo sono server web che ospitano pagine web o questi server possono fare anche altro, perche quabdo si parla di server la prima cosa che mi viene in mente sono i server web , poo non saprei che altri tipo di cosa possono fare questi server active directory.. se riesci puoi farmi qualche esempio cosi da capire meglio

 

[0xbro]

Queste reti possono anche stare senza conessioni a internet vero? Ma mi viene la questione, un server di questo tipo sono server web che ospitano pagine web o questi server possono fare anche altro, perche quabdo si parla di server la prima cosa che mi viene in mente sono i server web , poo non saprei che altri tipo di cosa possono fare questi server active directory.. se riesci puoi farmi qualche esempio cosi da capire meglio

Sì ma è raro che una rete non si interfacci con internet, a parte casi specifici in genere si interfacciano tutte con internet (non direttamente ma tramite proxy).
Server ne esistono di tanti tipi: il più classico è il Web Server come da te citato, ma ad esempio un server fondamentale quando si parla di Active Directory è il Domain Controller. Questo è il "fulcro" dell'Active Directory, è il server che si occupa di gestire l'autenticazione e le configurazioni tutti i PC collegati alla rete AD. Ci sono poi i server DNS, che appunto hanno la funzione di DNS all'interno della rete, ci sono i server VPN che gestiscono le autenticazioni degli utenti, ci sono i server MSSQL che fungono da Database, insomma, ci sono davvero tante tipologie diverse

 

[coronel]

Sì ma è raro che una rete non si interfacci con internet, a parte casi specifici in genere si interfacciano tutte con internet (non direttamente ma tramite proxy).
Server ne esistono di tanti tipi: il più classico è il Web Server come da te citato, ma ad esempio un server fondamentale quando si parla di Active Directory è il Domain Controller. Questo è il "fulcro" dell'Active Directory, è il server che si occupa di gestire l'autenticazione e le configurazioni tutti i PC collegati alla rete AD. Ci sono poi i server DNS, che appunto hanno la funzione di DNS all'interno della rete, ci sono i server VPN che gestiscono le autenticazioni degli utenti, ci sono i server MSSQL che fungono da Database, insomma, ci sono davvero tante tipologie diverse

Piumeno si occupa di sincronizzare le impostazione di un determinato pc e diffondere questa sincro nei pc di tutta la rete?

 

[0xbro]

Piumeno si occupa di sincronizzare le impostazione di un determinato pc e diffondere questa sincro nei pc di tutta la rete?

Non proprio, la questione è più complessa. In primis gestisce le autenticazioni dei client (assegna i ticket per fare accedere i client a diversi servizi ospitati sui server), inoltre poi gestisce il dominio (distribuisce aggiornamenti, gestisce gli utenti, i gruppi a cui appartengono, i vari privilegi, le cartelle condivise all'interno della rete, ecc)