New Project From Italian Hacking Community

Stato
Discussione chiusa ad ulteriori risposte.
GreyFox ha detto:
orakool ha detto:
Veniamo al punto qui, di cosa vorrete trattare maggiormente in questa community? Di sicurezza? Di exploit e di fix? Di programmazione web? Amministrazione di sistemi? News? Programmazione per *NIX o windows? Reti? O di tutto?
ancora una volta arrivi dove volevo arrivare!

in altre, qual'è lo SCOPO della community?

Ogni tentativo di lamering va assolutamente fermato, anche cn la forza se ce ne sarà bisogno. Per quest'argomento qua invece, leggete questo:

http://warwolfz.net/punbb/viewtopic.php?id=8&p=1

È una bozza di cm potrebbe essere il Forum: diciamo che è tipo l'osso da cui prendere spunto, si possono aggiungere sezioni, quindi quello che volete, reti, wardriving, sistemi operativi, tutto :)

Direte "NO! SEZIONE DEFACEMENTS & OWNAGES E ANCHE LA VIP ZONE?? NO!", leggete tutto il topic, ho soluzioni anche per questo :)

Dante90 ha detto:
HO DIMENTICATO DI DIRE UNA COSA.

Dato che luruke, per esempio, nn vuole manco per il pazzo la categoria hacking, si può raggiungere un punto di accordo.

SOLO, e dico SOLO, chi ha postato un certo numero di messaggi, ha postato qualche suo script/programmino e vediamo che è una persona affidabile, cn la voglia di imparare e che nn lamera, si può aprirgli determinate sezioni della categoria Hacking.

UTENTE NON ABILITATO:
3) Hacking
- Exploit Codes & Sources //tutto il materiale qui dentro sarà pubblico tanto wink
- How To //anche questo sarà pubblico wink
- Video Tutorial //anche questo sarà pubblico wink

UTENTE ABILITATO:
3) Hacking
- Dubbi e domande
- Defacemenets & Ownages
- Shells & Shellbot
- RATs, Trojan, Backdoor & Keylogger
- Exploit Codes & Sources
- How To
- Video Tutorial
- Web Server


Io in questo sito voglio condividere anche roba Priv8, che nn è pubblica, per questo volevo fare una VipZ Zone, che cmq dovrebbe stimolare la gente ad impegnarsi sempre di più per raggiungerla. Dante

Dante
 
Per le sezioni si sta ancora decidendo:
http://warwolfz.net/punbb/viewtopic.php?pid=123#p123

L'indirizzo sta verso la sicurezza e l'exploiting, si sta aggiungendo programmazione e os che sono fondamentali, e poi si era parlato di una sezione dedicata ad articoli (tipo quello che qui è news from underground)

È tutto in fase decisionale comunque, spero che infernet si associ, perchè altrimenti mi dispiacerebbe, siccome credo che questo sia il forum migliore in giro in sicurezza e IT, con gente preparata e forte che farebbe sicuramente bene a una community come quella che si vuole creare...
 
D4nt3 ha detto:
Dante90 ha detto:
HO DIMENTICATO DI DIRE UNA COSA.

Dato che luruke, per esempio, nn vuole manco per il pazzo la categoria hacking, si può raggiungere un punto di accordo.

SOLO, e dico SOLO, chi ha postato un certo numero di messaggi, ha postato qualche suo script/programmino e vediamo che è una persona affidabile, cn la voglia di imparare e che nn lamera, si può aprirgli determinate sezioni della categoria Hacking.

UTENTE NON ABILITATO:
3) Hacking
- Exploit Codes & Sources //tutto il materiale qui dentro sarà pubblico tanto wink
- How To //anche questo sarà pubblico wink
- Video Tutorial //anche questo sarà pubblico wink

UTENTE ABILITATO:
3) Hacking
- Dubbi e domande
- Defacemenets & Ownages
- Shells & Shellbot
- RATs, Trojan, Backdoor & Keylogger
- Exploit Codes & Sources
- How To
- Video Tutorial
- Web Server


Io in questo sito voglio condividere anche roba Priv8, che nn è pubblica, per questo volevo fare una VipZ Zone, che cmq dovrebbe stimolare la gente ad impegnarsi sempre di più per raggiungerla. Dante

Dante

ed ecco che la mia approvazione comincia a venir meno, per motivi quanto mai ovvi. Soprattutto per quei "own" "exploit" e quant'altro, ce ne sono un po' troppi di vocaboli di tale area semantica. Sarà che il mio cappello è troppo bianco
 
orakool ha detto:
@GreyFox: beh, mica è difficile tenere fuori i lamer. Comunque, è necessario anche essere aperti, e se arriva uno che non ha idea di dove sbattere la testa è necessario saperlo indirizzare. In fondo molti bughunter sono partiti cercando exploit e vie facili, poi è fiorita la passione.

Con questo voglio dire che c'è bisogno di gente che la sappia gestire una community del genere, se non si vuole creare una cosa troppo elitaria e, allo stesso tempo, fare in modo che il lavoro di chi porta avanti cose grosse possa proseguire senza problemi.

non ho mai moderato, non te lo so dire.

condivido il discorso sull'apertura.

io sono per le elezioni periodiche.
 
la cosa che in parte preoccupa è il fatto che ad esempio io, che non ho (ne avevo l'interesse ad apprenderle, ora non più) certe competenze tecniche a livello medio alto (e dunque una palla al piede per intenderci), ma che resta su infernet più per avere un attaccamento con il mondo dell'IT e apprenderne le conoscenze senza migrare in community stupide, con la probabile chiusura di infernet e il trasferimento dell'utenza "buona" su warwolfz uno che fà?

(perchè mi pare di capire che ci volgiano certi requisiti....)

perchè sempre con ste priv8, exploit e troiat varie? allora ritorniamo allo stesso discorso dei lameri etc.
 
Silent_Death ha detto:
la cosa che in parte preoccupa è il fatto che ad esempio io, che non ho (ne avevo l'interesse ad apprenderle, ora non più) certe competenze tecniche a livello medio alto (e dunque una palla al piede per intenderci), ma che resta su infernet più per avere un attaccamento con il mondo dell'IT e apprenderne le conoscenze senza migrare in community stupide, con la probabile chiusura di infernet e il trasferimento dell'utenza "buona" su warwolfz uno che fà?

(perchè mi pare di capire che ci volgiano certi requisiti....)

perchè sempre con ste priv8, exploit e troiat varie? allora ritorniamo allo stesso discorso dei lameri etc.

non sia mai!

conoscenza e diversità sono strettamente legate, mai avere un solo punto di vista! sarebbe un gran errore chiudere le atre community, se ne perderebbero inoltre le peculirità e l'essenza
 
Ok Dante, a me tutto quello che riguarda il bughuntin su piattaforme php (che mi pare sia un problema abbastanza pressante per voi, dato che le vostre community sono per lo più incentrare su quello) non interessano.

Il più grande fattore positivo da come la vedo io, di una cosa così centralizzata, è che se un utente ha un dubbio relativo ad un dato linguaggio, o ad una data piattaforma di sviluppo o quant'altro, finché lo posta in una community come questa deve incrociare le dita e sperare che uno tra i (pochi) che se ne intendono abbia già lavorato con quella determinata piattaforma e/o linguaggio e sappia aiutarlo, o che abbia voglia di perdere tempo a studiarci sopra. Ora come ora le community che trattano di programmazione et simila si basano sulla presunta onnisapienza dei guru di ogni gruppo, che bene o male possono rispondere a molte delle domande poste dagli utenti. Non c'è un vero spirito di collaborazione e lavoro di squadra per risolvere problematiche e magari farne scaturire qualcosa di veramente buono. O se c'è, è cosa assai rara.
In una community che invece ospita molte persone capaci, anche se specializzati in precisi frangenti, ha più probabilità di saper rispondere prontamente a dubbi e trovare soluzioni a problematiche (non parlo solo di help-desk, ma anche di "ho in mente questo progetto e intendo realizzarlo, così, ma mi manca qualcosa e non so come implementarla, c'è qualcuno che può aiutarmi o proporre soluzioni plausibili?"). Il problema è sempre quello dell'odio reciproco che scaturisce dallo spirito che aleggia di questi tempi, che invece di essere uno spirito di collaborazione e costruzione collaborativa, è un voler prevalere sulle conscenze altrui. Quanti progetti fighi collaborativi vanno avanti grazie a grandi community? Manco mezzo.

Tra l'altro, vorrei porre di nuovo il problema che ho intavolato prima: la mentalità di chi cerca bug e pensa a priv8, exploit, "armi" in genere... è fondamentalmente diversa da chi sviluppa software e ricerca soluzioni. Non posso immaginare che utenza avrebbe una community dove questi due mondi vengono a contatto e si mescolano.

Ci sono, quindi, lati positivi e negativi, io nel complesso sono favorevole, perché avere molte visioni delle cose sott'occhio aiuta la ricerca, e la collaborazione in genere.

P.S: Dante, non aspettarti troppa collaborazione dagli admin di questo forum, non spetta a me a dirlo eh, ma insomma non aspettartela.

@Malex: ma io sospettavo una cosa del genere, è ovvio che loro hanno un loro modo di vedere la cosa, noi abbiamo una mentalità "diversa" da questo punto di vista. Comunque gli specialisti del settore sono loro, e per forza di cose hanno più esperienza sul come gestire "quel lato" dell'informatica. In qualsiasi caso è necessario mettere da parte i rancori e avere una mente aperta alle altre mentalità. Per una convivenza delle due cose, è il minimo.
 
CirKu17 ha detto:
È tutto in fase decisionale comunque, spero che infernet si associ, perchè altrimenti mi dispiacerebbe, siccome credo che questo sia il forum migliore in giro in sicurezza e IT, con gente preparata e forte che farebbe sicuramente bene a una community come quella che si vuole creare...

Per questo sono qui a chiedere supporto a voi. Voi siete esperti in ambito programmazione/sicurezza, mentre altri sono esperti in Hacking. Cn l'unione possiamo raggiungere tutti alti livelli :) Dante

Malex ha detto:
ed ecco che la mia approvazione comincia a venir meno, per motivi quanto mai ovvi. Soprattutto per quei "own" "exploit" e quant'altro, ce ne sono un po' troppi di vocaboli di tale area semantica. Sarà che il mio cappello è troppo bianco

Prima di arrivare a quelle sezioni bisogna essere abilitati, per essere abilitati bisogna studiare linguaggi di programmazione e postare proprio scritp/programmi/sources/codes. Cmq se la maggioranza nn vuole quelle sezioni, saranno tolte ;) Dante

orakool ha detto:
Tra l'altro, vorrei porre di nuovo il problema che ho intavolato prima: la mentalità di chi cerca bug e pensa a priv8, exploit, "armi" in genere... è fondamentalmente diversa da chi sviluppa software e ricerca soluzioni. Non posso immaginare che utenza avrebbe una community dove questi due mondi vengono a contatto e si mescolano.

Sembra una mezza forma di razzismo, l'idea che nn deve assolutamente essere presente in questo progetto. I Black e i White insieme, per la prima volta. Perché ci sia armonia, basta solo rispettare le idee altrui, anche se nn si condividono. Si può ovviamente dire la propria, ma cn modi e modi di dire le cose.
L'importante è che la gente sia disposta a fare sacrifici. Per esempio, io ho sempre trovato "eccitante" la sezione Defacements & Ownages, ma se la maggioranza nn la vuole, io sarò il primo a fare il piccolo sforzo di dire "ok, togliamola", mi dispiacerà, ma se serve a portare avanti questo progetto, posso pure fare questo sacrificio :) Dante
 
@dante: io personalmente odio le sezioni dedicate ai deface quindi la mia opinione è di parte ma il fatto della condivisione di vulnerabilità altrui SENZA SCOPI DIDATTICI ma perlopiu per scopi di fama mi sembra sia il fattore che piu ha fatto sprofondare nella merd* il termine hacking.

sta poi alla comunità decidere se stessa.
 
@Dante, ma quale razzismo, è un dato di fatto. A me non verrebbe nemmeno pensato di fare una sezione chiusa dove solo alcuni sono abilitati. Però capisco questa scelta, sono anni che voi combattete con lamer & ripper, e probabilmente è giusto così. Temo che tu non abbia proprio capito quello che volevo dire...
Vorrei comunque aggiungere che, girando per quel forum che hai linkato, vedo molta gente che spara idee assurde e senza la minima lungimiranza (tipo, "chiudiamo tutto e solo noi", "solo fidati dietro invito"), insomma mi pare che il tuo messaggio non sia proprio proprio passato a tutti. Chi è che si occuperà della gestione del tutto? Credi che una libera decisione democratica porterà ad una cosa stabile e pacifica? Non credo. Perché funzioni bene, va tutto studiato a tavolino e con attenzione, imo.
 
Sono sincero: io ho preferito infernet a tutti gli altri siti proprio perchè non trovo assolutamente eccitante vedere pagine e pagine di deface a siti del congo, SQLi a manetta etc., anzi, ma preferisco vedere l'hacking come lo vedete qui.
Come dice malex, sarà che ho anch'io il cappello troppo bianco.
Mi rendo conto però che una buona parte dell'hacking (per alcuni) è fatto anche di deface, own e robe simili.
La sezione ci potrebbe pure quasi quasi stare, ma solo se defcacciare e ownare siti non diventa l'obbiettivo degli utenti.(ed è per questo che va bene abilitarla dopo)
Ancora una volta sono forse troppo ottimista, ma quando black e white hat sono persone civili e intelligenti, si può convivere benissimo.

EDIT: @orakool ti dico solo (io sto seguendo tutto dalla nascita dell'idea) che quel sito (di test) si è riempito zeppo di utenti in forse mezz'ora.
C'è un bordello di gente, ed è ovvio che si sparino cavolate a raffica (ne ho viste anch'io di robe da ridere proprio).
Alla fine tanto si deciderà , si spera, con criterio e serietà di quelli che ne sanno di più e con più esperienza, checché si sparino idee assurde.
 
GreyFox ha detto:
@dante: io personalmente odio le sezioni dedicate ai deface quindi la mia opinione è di parte ma il fatto della condivisione di vulnerabilità altrui SENZA SCOPI DIDATTICI ma perlopiu per scopi di fama mi sembra sia il fattore che piu ha fatto sprofondare nella merd* il termine hacking.

sta poi alla comunità decidere se stessa.

Pubblicare o nn pubblicare Exploits sul questo sito, cosa cambia? Tanto esistono packet-storm e milw0rm, la gente va là tranquillamente, quindi tanto vale metterla anche da noi e condividere gli exploit scritti più carinamente (guarda quelli di rgod). Dante

orakool ha detto:
@Dante, ma quale razzismo, è un dato di fatto. A me non verrebbe nemmeno pensato di fare una sezione chiusa dove solo alcuni sono abilitati. Però capisco questa scelta, sono anni che voi combattete con lamer & ripper, e probabilmente è giusto così. Temo che tu non abbia proprio capito quello che volevo dire...
Vorrei comunque aggiungere che, girando per quel forum che hai linkato, vedo molta gente che spara idee assurde e senza la minima lungimiranza (tipo, "chiudiamo tutto e solo noi", "solo fidati dietro invito"), insomma mi pare che il tuo messaggio non sia proprio proprio passato a tutti. Chi è che si occuperà della gestione del tutto? Credi che una libera decisione democratica porterà ad una cosa stabile e pacifica? Non credo. Perché funzioni bene, va tutto studiato a tavolino e con attenzione, imo.

Il fatto del razzismo era una battuta :D cmq adesso stanno sparando un sacco di cazzate, sto spiegando tutto a tutti, domani sarà un'altra cosa. Basta farli ragionare. Ovvio che "registrati solo a invito" nn può funzionare, se provi a chiedere a quello che l'ha scritto "e quando arriviamo a 100 registrati al giorno? fai tu?" vedi che ci pensa bene e dice "registrazione libera". Infatti qui serve gente che sappia cosa vuol dire amministrare un pazzo di Forum, sennò nn si va da nessuna parte :) Dante
 
Mmmh come progetto è carina come cosa....Ma da realizzarsi è molto difficile....CI stanno troppe cose sotto, tra interessi e litigi....Mha cmq non penso che gli admin qui saranno daccordo :\
 
Io dico che provare nn costa nulla.. Si vedrà subito se la cosa va in porto, prego gli admin di pensarci un po'.. Tanto il loro sito (infernet) rimane aperto, cm tutti gli altri, per un mese.. Se la cosa va bene, allora si può provare a 'chiudere' temporaneamente gli altri siti satelliti e tenere sl questo che si creerà. Alla fine il guadagno c'è per tutti: la conoscenza e l'esperienza degli altri, che nn fa mai male. Dante
 
non capisco perchè si deve chiudere tutto

e poi
la cosa che in parte preoccupa è il fatto che ad esempio io, che non ho (ne avevo l'interesse ad apprenderle, ora non più) certe competenze tecniche a livello medio alto (e dunque una palla al piede per intenderci), ma che resta su infernet più per avere un attaccamento con il mondo dell'IT e apprenderne le conoscenze senza migrare in community stupide, con la probabile chiusura di infernet e il trasferimento dell'utenza "buona" su warwolfz uno che fà?
 
Silent_Death ha detto:
non capisco perchè si deve chiudere tutto

e poi
la cosa che in parte preoccupa è il fatto che ad esempio io, che non ho (ne avevo l'interesse ad apprenderle, ora non più) certe competenze tecniche a livello medio alto (e dunque una palla al piede per intenderci), ma che resta su infernet più per avere un attaccamento con il mondo dell'IT e apprenderne le conoscenze senza migrare in community stupide, con la probabile chiusura di infernet e il trasferimento dell'utenza "buona" su warwolfz uno che fà?

Intanto nn ci si trasferisce su warwolfz, ma sl su un hosting a parte, cn molta più gente, cn persone brave tanto quanto quelle che sn qui su infernet, alcune più ferrate altri campi..
Il nuovo sito sarà cm infernet, cioè, ci saranno sempre quelle sezioni che vi piacciono tanto. Dante
 
Silent_Death ha detto:
non capisco perchè si deve chiudere tutto

Perché altrimenti non avrebbe senso. Si creerebbe solo l'ennesima community, e tutta la manfrina sulla centralizzazione del sapere e delle risorse sarebbe fuffa.
 
D4nt3 ha detto:
Pubblicare o nn pubblicare Exploits sul questo sito, cosa cambia? Tanto esistono packet-storm e milw0rm, la gente va là tranquillamente, quindi tanto vale metterla anche da noi e condividere gli exploit scritti più carinamente (guarda quelli di rgod). Dante
Ma scusa, esistono packet-storm e milw0rm, la gente va là tranquillamente, a cosa serve ripostare la solita roba sull'ennesimo forum? Certo la cosa cambia se gli utenti sono svegli e disponibili e insegnano qualcosa agli altri sfruttando quei codici, anziché mostrarli e basta.
 
HackLife ha detto:
D4nt3 ha detto:
Pubblicare o nn pubblicare Exploits sul questo sito, cosa cambia? Tanto esistono packet-storm e milw0rm, la gente va là tranquillamente, quindi tanto vale metterla anche da noi e condividere gli exploit scritti più carinamente (guarda quelli di rgod). Dante
Ma scusa, esistono packet-storm e milw0rm, la gente va là tranquillamente, a cosa serve ripostare la solita roba sull'ennesimo forum? Certo la cosa cambia se gli utenti sono svegli e disponibili e insegnano qualcosa agli altri sfruttando quei codici, anziché mostrarli e basta.

o bullarsene, che è il caso più frequente
 
mi sono iscritto sulla board di D4nt3. L'idea mi pare anche buona. Il problema che mi pongo è questo: se girando per il web le varie comunity e i vari "guru" parlano di tutto e di tutti credendosi veri hacker, veri programmatori, veri informatici ma in realtà non sanno di cosa stanno parlando...con questo progetto non rischiamo di creare solo un calderone di pseudo-hacker all'italiana?

io direi che bisogna meditare :lurkmg:
 
Stato
Discussione chiusa ad ulteriori risposte.