pacco31 ha detto:

se proxo kali su VM,la parte di navigazione web eseguita con VM viene compromessa(mi riferisco all'anonimato) se con l'os principale navigo normalmente?

Clicca per espandere...

pacco31 ha detto:

nei video di inforge parlava del fatto che potrebbero esserci problemi se uso una VM con kali,ma non ho capito a cosa si riferiva

Clicca per espandere...

pacco31 ha detto:

ma per proxare tutte le connessioni,intendi che tutto l'os principale andrebbe proxato?in questo modo non rallenterebbe la navigazione?
c'è un modo per settare il proxy in modo di spegnerlo e a accenderlo quando occorre?

Clicca per espandere...

pacco31 ha detto:

"ti distruggono tutto"

Clicca per espandere...

pacco31 ha detto:

io inizialmente avevo pensato di prendere un vecchio pc e metterci su linux per evitare troppi pensieri,ma attualmente non ne ho uno disponibile

Clicca per espandere...

pacco31 ha detto:

spero i moderatori approvino il mio post.
avrei deciso onde evitare di aprire 300 discussioni inutile,di lasciare qui tutti i dubbi che mi verranno in fase di studio.

ecco la prima.
avviare una distro linux,quale può essere kali,per per testing,su una VM,mi "protegge" da virus e possibili attacchi hacker?o per dirla meglio,protegge l'os su cui gira la VM?
nel senso,la Virtual machine che contiene linux,può davvero bloccare tutto quello che succede al suo interno?
non parlo di anonimato.
grazie =)

Clicca per espandere...

• CVE-2007-1744

• CVE-2017-4903

 CFLAGS="-arch x86_64 -fstack-protector-all -Wstack-protector \
--param ssp-buffer-size=4 -pie -fPIE -ftrapv -D_FORTIFY_SOURCE=2 -O2 \
-Wl,-z,relro,-z,now"

• NO Condivisione file
• NO Server attivi su macchina vera o vm
• NO rete internet attiva [almeno che non e' strettamente necessario, ma in quel caso usa una rete interna o nat come scheda di rete virtuale]
• NO USB sticker attaccate
• Si Prevenzione e attenzione all' OS principale [monitoralo costantemente]
• Si ad informarti su internet se a qualcuno e' successo con determinati malware
• NO mail o credenziali tue su vm: un worm ti frega ..........
• Si steppare i processi quando li debuggi con reverse tool like ollydbg

pacco31 ha detto:

ma una violazione del software della virtual machine è una cosa così semplice,o capita un caso su un milione?
non vorrei che fosse uno di quei casi in cui ti dicono può succedere,ma il caso è molto limitato,dato che si dovrebbe passare attraverso la da un sistema virtuale a quello "reale".
sembra una cosa piuttosto complessa

Clicca per espandere...

Gorate ha detto:

vm ware meglio perche' non e' open source

Clicca per espandere...

oscarandrea ha detto:

dipende dall'uso che ne fai della vm, se ti metti a far girare malware sappi che il rischio -anche minimo- c'è.

non ho capito

Clicca per espandere...

Gorate ha detto:

Virtualbox e' un progetto open source, mentre vmware e' un software commerciale, il cui codice non e' rilasciato e di conseguenza e' piu' facile che un attacker possa perforare virtual box piuttosto che vm ware commercial edition

Clicca per espandere...

Яǝʌǝɹsǝ ha detto:

pure linux è open source, quindi sarebbe più facile da "perforare" pari a windows, che è comerciale

Clicca per espandere...

SpeedJack ha detto:

Un codice che può essere controllato e fixato da chiunque è decisamente più sicuro di un sw che può essere fixato solo dal vendor. Più occhi e mani portano a software migliore. Inoltre il codice open è più rapidamente aggiornato rispetto a quello proprietario (perché al codice proprietario lavorano meno persone; perché seguono spesso modelli di aggiornamento a release cycle; perché le aziende, ovviamente, avendo l'obiettivo di guadagnare, prioritizzano aggiornamenti basati su considerazioni orientate al guadagno piuttosto che sulla qualità e la sicurezza). Infine, gli stessi software proprietari fanno spesso uso di molte librerie e altre dipendenze open (quindi se, come credi, il sw open è più vulnerabile, il sw closed si porta dietro le stesse vulnerabilità), spesso tenute poco aggiornate rispetto al mainstream.

Clicca per espandere...

pacco31 ha detto:

ed esiste davvero gente così premurosa,che appunto si "premura" di migliorare il SW?
vi spiego i miei intenti così magari capite meglio cosa vorrei fare/sperimentare.
tornando al post iniziale,so qualcosa sull'hacking,ma appunto è qualcosa,cioè poco.
sto imparando il c++ così non dovrò ricorrere a tools in giro per la rete e mi creero i programmi miei.
ma dato che sto iniziando ora a buttarmi in questo ambiente (sono anche grandicello xD ).
i miei intenti sarebbero.
iniziare a capire bene come funzione il pen testing.
cercare vulnerabilità nei siti,e magari accedervi.
creare backdoor per poter accedere a sistemi altrui.(trojan)
navigare in sicurezza su tor.
per quanto siano tutti attacchi informatici,non ho intenzioni malevole ma solo il piacere di sapere come funziona l'hacking

Clicca per espandere...

pacco31 ha detto:

ed esiste davvero gente così premurosa,che appunto si "premura" di migliorare il SW?
vi spiego i miei intenti così magari capite meglio cosa vorrei fare/sperimentare.
tornando al post iniziale,so qualcosa sull'hacking,ma appunto è qualcosa,cioè poco.
sto imparando il c++ così non dovrò ricorrere a tools in giro per la rete e mi creero i programmi miei.
ma dato che sto iniziando ora a buttarmi in questo ambiente (sono anche grandicello xD ).
i miei intenti sarebbero.
iniziare a capire bene come funzione il pen testing.
cercare vulnerabilità nei siti,e magari accedervi.
creare backdoor per poter accedere a sistemi altrui.(trojan)
navigare in sicurezza su tor.
per quanto siano tutti attacchi informatici,non ho intenzioni malevole ma solo il piacere di sapere come funziona l'hacking

Clicca per espandere...