New Project From Italian Hacking Community

Stato
Discussione chiusa ad ulteriori risposte.
crystall86 ha detto:
mi sono iscritto sulla board di D4nt3. L'idea mi pare anche buona. Il problema che mi pongo è questo: se girando per il web le varie comunity e i vari "guru" parlano di tutto e di tutti credendosi veri hacker, veri programmatori, veri informatici ma in realtà non sanno di cosa stanno parlando...con questo progetto non rischiamo di creare solo un calderone di pseudo-hacker all'italiana?

Parli come se in questo momento non fosse così.

Io approvo, un po' perché se non lo faccio non mi da più le riduzioni per le discoteche, un po' per curiosità.
 
Silent_Death ha detto:
HackLife ha detto:
D4nt3 ha detto:
Pubblicare o nn pubblicare Exploits sul questo sito, cosa cambia? Tanto esistono packet-storm e milw0rm, la gente va là tranquillamente, quindi tanto vale metterla anche da noi e condividere gli exploit scritti più carinamente (guarda quelli di rgod). Dante
Ma scusa, esistono packet-storm e milw0rm, la gente va là tranquillamente, a cosa serve ripostare la solita roba sull'ennesimo forum? Certo la cosa cambia se gli utenti sono svegli e disponibili e insegnano qualcosa agli altri sfruttando quei codici, anziché mostrarli e basta.

o bullarsene, che è il caso più frequente

Perché vale la pena mostrare i migliori di quegli Exploit, per far vedere cm sn i source. Tipo, uno per cominciare e vedere cm fare, a volte prende spunto da altri programmini.. Sl che in rete molti sn fatti male, altri sono complicati e ben scritti, altri si vede che c'è solo il necessario e si capisce subito chi ha appena cominciato e chi no. Cmq la sezione Exploit la hanno tutti i siti, alla fine nn fa mai male averla anche noi.. O altrimenti, al posto di una sezione, possiamo utilizzare una mia vecchia mod, che ho codato nel periodo che ho fatto quella per i Warez. È una mod adattabile sl a PunBB ed è un archivio di Exploit, ben gestita: tutti possono postare Exploit, però andranno a finire tra i 'report' che che saranno controllati e approvati dai moderatori e dagli admin :)

Cmq butei, io sto facendo lo sforzo di venirvi incontro, cercando di mettere tutte le sezioni che volete voi..
Le sezioni che vorrei io sn 5 se nn di meno e mi andate a togliere Defaces (che va beh, mi sta bene), ma mi volete togliere anche questa.. Cioè, alla fine dove sarà il bello di avere un Forum seguito da persone di idee e mentalità diversa (che dovranno rispettarsi a vicenda)?
Cercate anche di capirmi, mi sto sbattendo per tutti, per trovare un punto di accordo e alla fine sn l'unico qua che sta organizzando il tutto, gli altri stanno solo dicendo "si partecipo", "no nn partecipo".

Dante

V1R5 ha detto:
crystall86 ha detto:
mi sono iscritto sulla board di D4nt3. L'idea mi pare anche buona. Il problema che mi pongo è questo: se girando per il web le varie comunity e i vari "guru" parlano di tutto e di tutti credendosi veri hacker, veri programmatori, veri informatici ma in realtà non sanno di cosa stanno parlando...con questo progetto non rischiamo di creare solo un calderone di pseudo-hacker all'italiana?

Parli come se in questo momento non fosse così.

Io approvo, un po' perché se non lo faccio non mi da più le riduzioni per le discoteche, un po' per curiosità.

Nn ti dò più gli omaggi, è diverso AHAHA tranquillo, nn farti problemi V1R5 :) Dante

@crystall86: Nn accadrà, ovviamente dobbiamo stendere ancora il regolamento, ma sarà pesantissimo quello che dovrà rispettare TUTTO lo Staff, perché devono dare l'esempio. E cmq, per qualsiasi cosa, sn gli utenti che apriranno Topic dove diranno cosa per loro nn va bene e si farà il possibile per accontentarli. Qui vota il "popolo". Dante

@All: butei ripeto, nn fa male provare.. Cioè, capite che il progetto O VA O NN VA, nn può andare avanti zoppicando. Se nn va, neanche meno di 1 settimana e si annulla tutto e riproveranno le generazioni future. Se va si noterà subito.. Si vedrà se ci saranno litigi tra membri, ecc.. Caspita, un po' di buon senso butei, provate un po' a immaginare i vari casi. Dante
 
ma quante volti usi butei in un post? ( XD )

Comunque come idea sembra molto carina, ma bisogna vedere con i fatti come fa a finire :)
 
NewTrailer ha detto:
ma quante volti usi butei in un post? ( XD )

Comunque come idea sembra molto carina, ma bisogna vedere con i fatti come fa a finire :)

Eh che sto un po' sclerato, oggi ho fatto tutta mattina scuola fino alle 13.25, alle 13.30 ripetizioni di mate fino alle 15, alle 15.05 autobus, torno a casa, mangio un panino, prendo la car e vado a casa di un compagno di classe cn altri compagni di classe per studiare elettronica, sono tornato alle 19.35 causa traffico (ero partito alle 18.30) e ora sono qui per il progetto (ci tengo). Per scoprire cm va a finire, basta provare.. Qualcuno faccia leggere questo topic agli amministratori va' :) Dante
 
e il tempo per una kinder fiesta? :O
allora io dico la mia umile opinione:
provare non costa niente.. poi fate come credete.. inoltre secondo me dato che c'e' tanta gente di diverse mentalita' e' logico che qualche sezione non vada a genio.. basta non andare a visitarla.. al limite dopo ci si cancella XD

yawn

R4z0r_Cr4sH ha detto:
[size=xx-small]gli amministratori non si vedono ma ci sono...[/size]
[ot]ti ho visto >.>[/ot]
 
per va bene, alla fine, anche se nn riesco a dare un contributo serio e nn riesco a seguire le discussioni altrove perché al momento sono straimpegnato come non mai.

Vada per quello che ho denominato nella mia testa 'IT' (Esso, nel senso di proprio quello, it nel senso di italia, it nel senso di information tecnology XD)
 
Nel frattempo si è aggiunto un altro sito al progetto :)

Vi va di provare? Stiamo aspettando solo voi :) dopodiché, installerò la mod per i sondaggi (PunBB è proprio una board di base, nn esistono nemmeno i bug praticamente xD) e si comincerà a votare. Poi se gli admin di questo sito vogliono già proporre qualcosa, tra sezioni e regole, ben venga :) Dante
 
RedSkull ha detto:
eh ma quindi si aspetta solo l'admin ?
Perchè mi sembra che parecchi utenti sono d'accordo...

In sostanza sì, aspettiamo solo l'admin. Nel frattempo ho contattato un altro sito.. Se cmq gli admin nn volessero partecipare, voi utenti sarete cmq i benvenuti ;) gente esperta e in gamba cm voi nella programmazione ci sta benissimo :) Dante
 
Secondo me è una buona idea quella di D4nt3, però non ho capito delle cose:
un altra cosa è riguardo la board, io ho visto quella di BlackLight, NullBB che è un capolavoro, sia come codice, sia come chiarezza che come personalizzazione della grafica...
 
PowerOfMind ha detto:
Secondo me è una buona idea quella di D4nt3, però non ho capito delle cose:
un altra cosa è riguardo la board, io ho visto quella di BlackLight, NullBB che è un capolavoro, sia come codice, sia come chiarezza che come personalizzazione della grafica...

Piace anche a me, però alla maggioranza no.
Si è già deciso (definitivamente ?) per PunBB credo.
Se ti interessa puoi dare un'occhiata al sito temporaneo del progetto..
 
PowerOfMind ha detto:
Secondo me è una buona idea quella di D4nt3, però non ho capito delle cose:
un altra cosa è riguardo la board, io ho visto quella di BlackLight, NullBB che è un capolavoro, sia come codice, sia come chiarezza che come personalizzazione della grafica...

Quella board è veramente all'osso, nn divide nemmeno per categorie i Forum.. Il codice nn l'ho mai visto, nn so nemmeno se sia scritto apposta da poter implementare mod e plugin.. Dante
 
D4nt3 ha detto:
PowerOfMind ha detto:
Secondo me è una buona idea quella di D4nt3, però non ho capito delle cose:
un altra cosa è riguardo la board, io ho visto quella di BlackLight, NullBB che è un capolavoro, sia come codice, sia come chiarezza che come personalizzazione della grafica...

Quella board è veramente all'osso, nn divide nemmeno per categorie i Forum.. Il codice nn l'ho mai visto, nn so nemmeno se sia scritto apposta da poter implementare mod e plugin.. Dante
Non credo comunque il codice lo puoi vedere la..

comunque io credo che il fatto che per vedere il forum bisogna essere abilitati e aver postato sorgenti non aderisca il principio di condividere informazioni, perchè le informazioni devono essere accessibili a tutti anche se di una shellcode un bambino di 7 anni non se ne fara' niente


PowerOfMind
 
PowerOfMind ha detto:
D4nt3 ha detto:
PowerOfMind ha detto:
Secondo me è una buona idea quella di D4nt3, però non ho capito delle cose:
un altra cosa è riguardo la board, io ho visto quella di BlackLight, NullBB che è un capolavoro, sia come codice, sia come chiarezza che come personalizzazione della grafica...

Quella board è veramente all'osso, nn divide nemmeno per categorie i Forum.. Il codice nn l'ho mai visto, nn so nemmeno se sia scritto apposta da poter implementare mod e plugin.. Dante
Non credo comunque il codice lo puoi vedere la..

comunque io credo che il fatto che per vedere il forum bisogna essere abilitati e aver postato sorgenti non aderisca il principio di condividere informazioni, perchè le informazioni devono essere accessibili a tutti anche se di una shellcode un bambino di 7 anni non se ne fara' niente


PowerOfMind

Sono della tua stessa identica opinione, ma la gente dice che facendo così crescono i Lamer e allora nn saprei più come fare.
However:
Codice:
http://warwolfz.net/punbb/viewtopic.php?id=18

Dante
 
PowerOfMind ha detto:
comunque io credo che il fatto che per vedere il forum bisogna essere abilitati e aver postato sorgenti non aderisca il principio di condividere informazioni, perchè le informazioni devono essere accessibili a tutti anche se di una shellcode un bambino di 7 anni non se ne fara' niente


PowerOfMind
Non sono d'accordo. Un bambino di sette anni di una pistola non se ne fa niente, però...
 
HackLife ha detto:
PowerOfMind ha detto:
comunque io credo che il fatto che per vedere il forum bisogna essere abilitati e aver postato sorgenti non aderisca il principio di condividere informazioni, perchè le informazioni devono essere accessibili a tutti anche se di una shellcode un bambino di 7 anni non se ne fara' niente


PowerOfMind
Non sono d'accordo. Un bambino di sette anni di una pistola non se ne fa niente, però...

Qualsiasi filosofia che abbraccia il fatto della completa e libera condivisione delle informazioni non ha in mente nulla che riguardi la tutela nell'uso improprio. Nella pratica della situazione specifica, tutto quello che potresti fare è inserire bug intenzionali in modo che solo qualcuno con esperienza possa fare davvero uso di quanto rilasciato, ove sia ritenuto possibilmente pericoloso.

Praticamente, dare ad un bambino di sette anni una pistola scarica. Non sa che farsene e non può far del male a nessuno (a meno che non la tiri a qualcuno, ma se è per quello anche un biberon, e un computer in testa fanno male).
 
orakool sul fatto di inserire errori sono pienamente d'accordo ma mi sono spiegato male a me piacerebbe che quello sia un forum dove imparare no dove solo chi sa tutto puo' entrare e chi ha conoscenze mediocri di eseguibili,Rfi, Xss e compagnia bella non possa entrare, ovvio che se poi arriva il classico Pr1nc1P3_S0gn4nt3 [18] e fa una presentazione tipo :
Codice:
ciao sn io e io sn io, lovvo mlt infor, i like id (mauaahah) , io sn un aker e ho rubato le pass alla mycrosof
naturale che non va abilitato neanche se arriva Dio in terra e ti dice abilitato o ti fulmino XD
 
PowerOfMind ha detto:
orakool sul fatto di inserire errori sono pienamente d'accordo ma mi sono spiegato male a me piacerebbe che quello sia un forum dove imparare no dove solo chi sa tutto puo' entrare e chi ha conoscenze mediocri di eseguibili,Rfi, Xss e compagnia bella non possa entrare, ovvio che se poi arriva il classico Pr1nc1P3_S0gn4nt3 [18] e fa una presentazione tipo :
Codice:
ciao sn io e io sn io, lovvo mlt infor, i like id (mauaahah) , io sn un aker e ho rubato le pass alla mycrosof
naturale che non va abilitato neanche se arriva Dio in terra e ti dice abilitato o ti fulmino XD

Quello che intendo io è invece farlo entrare e abilitarlo a tutto (o meglio, abolire abilitazioni e sezioni protette), tanto molto lontano non va. Se poi fa domande esplicitamente lamere basta non rispondergli o allontanarlo, se invece sta zitto e lurka a me cosa ne frega se prende un keylogger e infetta la sua ragazza.
Non vedo cosa ci sia di così insopportabile nel fatto che qualcuno che non conosce il perl usi i miei eventuali tool in perl per fare le cose per le quali quei tool sono stati fatti (exploitare piattaforme web in php magari). Non è che devo conoscere il C per usare firefox. Se la mia etica non comprendere l'exploitare piattaforme web, non li scriverei affatto gli exploit.

Se invece io non voglio che chiunque possa usufruire del frutto del mio lavoro di bug hunting semplicemente non lo delivero oppure lo faccio all'interno del mio gruppo, non vado certo in una community che dice che il sapere è libero, perchè in tal caso non sarebbe vero.

Comunque, non c'è nulla di male ad aprire un forum di bug hunter dove alcune sezioni sono di solo accesso a membri fidati, succede dall'alba dei tempi e sempre succederà che qualcuno vuole tenere per se certe cose, per fini di accumulazione del potere. MA, in questo caso, non ha nulla a che fare con lo sviluppo software e l'imparare a farlo. Se volete unire i due mondi ben venga.
 
SPERO che il nuovo forum non sarà dedicato e non avrà come obbiettivo il bug hunting, altrimenti sarebbe davvero poco attraente (ovviamente personalmente parlando).
Il fatto della sezione chiusa credo fosse rivolto solo agli exploit 0day, bug priv8 e robe varie, ma sono d'accordo col fatto che non ci dovrebbe essere alcuna limitazione per quanto riguarda il forum in sè.
Dovranno poi essere i mod e l'utenza stessa a definire se qualcuno è il benvenuto o meno.
Se alcuni contenuti privati vogliono essere mantenuti tali, che lo rimangano, ma a patto che questo non vada a scapito della libera informazione tra utenti.
È ovvio che bisogna arrivare a un compromesso.
 
Rispondo pure qua...

D4nt3, sai perfettamente come la penso. Non ritengo che non sia giusto ownare&pwnare&defacciare&vandalizzare fra hacker sotto la stessa bandiera e sullo stesso suolo patrio. Ritengo che non si debba ownare&pwnare&defacciare&vandalizzare e basta, e se le intenzioni sono quelle di riunire i vandali italiani sotto la stessa bandiera io mi dissocio ampiamente. E gli 0-day, le VIP zones, i circoli ristretti, mi provocano sinceramente i conati. Credo che siano l'antitesi dell'hacking per come è nato. Se invece si parla di un progetto unitario mirato alla ricerca e sviluppo in tutti i suoi aspetti nell'informatica (programmazione, sistemistica, sicurezza), allora il discorso si fa diverso. Quelle sono cose per cui si può fare ammirare la scena italiana anche all'estero. Se invece si mette su una crew per danneggiare e defacciare i nemici ideologici, personali o i nemici di banco, si potrà al massimo avere un piccolo quanto temporale di gloria in cui la notizia rimbalza, ma poi scema tutto e di certo la "più grande crew italiana" non verrà ricordata per qualcosa. Ovvio che per fare una crew grande e dal profilo tecnico elevato c'è bisogno della gente giusta con i controcoglioni e le competenze. Con tutto il rispetto, credo che facendo i nomi di KingLion, o Rossi, non si parta col piede giusto.

Ed è anche singolare continuare a sentire tutte queste voci che dicono che l'hacking in Italia è morto e va fatto risorgere. Sono vecchio abbastanza in quest'ambiente per dire che l'hacking in Italia non è mai esistito. L'hacking, almeno a livello di forum, in Italia è sempre stato una costellazione di crew dallo spessore tecnico insignificante, dediti principalmente al cazzeggio e al vandalismo gratuito, da cui ogni tanto è uscito qualche progetto interessante puntualmente scemato nel vuoto, e da cui ogni tanto è uscito ed esce qualche personaggio interessante con idee giuste, puntualmente sommerso dalla massa di mediocrità dilagante. C'è ben poco da far risorgere. Si può fare l'hacker freelancer anche senza avere il supporto di una community dietro, come hanno fatto rgod e shinnai, e portare in questo modo un pizzico di gloria all'Italia, ma bisogna avere i controcoglioni, tecnicamente parlando. Cosa che faccio fatica a vedere fra i bambinetti gasati di oggi tanto frettolosi nel parlare di crew strafighe piene di niente.
 
@Blacklight: ti odio ma la penso come te.
Tra le nuove generazioni (me compreso) c'è chi vuole farsi avanti in maniera seria, seguendo l'esempio dato da te, evilsocket, shinnai, rgod e altri a suo tempo (come dicevo su irc proprio qualche giorno fa). Seguendo l'esempio soltanto per quanto riguarda i principi e il lavoro sodo, perché c'è bisogno di lavorare insieme, non come voi vi siete trovati costretti, vostro malgrado, a fare: portare avanti il proprio lavoro da soli.

Per quanto riguarda il topic, riunire tutte le conoscenze, per quanto poche (sia di appassionati di bug hunting, sia di programmatori emergenti), se ben organizzato, può infine essere producente. Ci sarà bisogno di parecchi sforzi, e la gente appartenente al secondo gruppo è veramente poca purtroppo (per quanto riguarda il primo, di gruppo, non mi permetto di aprir bocca...), ma non è detto che non venga fuori qualche novità stupefacente. Se la vecchia guardia come te fosse disposta a guidare un minimo i newcomers, potrebbe essere ancora meglio.

EDIT: a proposito, era evilsocket quello che trollava su eht? lol.
 
Fino a 2 minuti fà sapevo che un Hacker era un individuo che amava programmare ed in generale il computer. Non una persona che danneggia, che entra in siti e rompe il pazzo.
Dopo tutto il casino che avete fatto (non so quante volte vi siete defacciati a vicenda) vi volete unire? Provateci, basta che non fate casino e date una buona visione dell'HACKER == PROGRAMMATORE, niente di più.

Per me un Hacker è Torvalds, Perens, RMS,(mi risparmio Raymond, "una delle poche persone che si autodefinisce HACKER, quando secondo me non sa neanche cosa significhi) o qualsiasi altra persona che abbia ingegno e sia brava a programmare.

[ot]Perchè quelli prima devono scrivere quello che penso[/ot]
 
Stato
Discussione chiusa ad ulteriori risposte.