Di recente sono stato invitato a un canale a 180 gradi per parlare di ciò che faccio professionalmente e della sicurezza delle nostre vite digitali. Di seguito è riportato un video / podcast risultante da questo incontro piuttosto insolito nel bus di registrazione. Se vuoi sapere come rendere la vita… Continue reading
Quando si esegue un test di penetrazione di una pagina Web che genera contenuto dinamico utilizzando modelli con valori forniti dall'utente, è possibile che si riscontri una vulnerabilità di inserimento di modelli sul lato server. L'identificazione manuale del motore modello con cui si sta trattando e il successivo sfruttamento possono… Continue reading
Lo strumento suite burp ha un meccanismo di sessione integrato, sempre più spesso incontro situazioni in cui non riesco a farlo rimanere attivo. Questo è più spesso causato da uno dei seguenti fattori: Token CSRF dinamici nascosti in diversi punti della richiesta; Applicazioni basate su JavaScript (React, Angular) e API… Continue reading
CSP (Content Security Policy) è un meccanismo di sicurezza implementato in tutti i moderni browser Web più popolari. Il suo scopo principale è quello di proteggere dagli attacchi frontend, in particolare contro le vulnerabilità XSS. Alcuni errori comuni commessi nello sviluppo delle politiche CSP rendono possibile aggirarlo. Per assicurarci di… Continue reading
Gli strumenti di enumerazione come DIRB richiedono un dizionario appositamente preparato che a volte contiene centinaia di migliaia dei nomi di cartelle e file più comuni. Le sue tecnologie sono in continua evoluzione e con esse i percorsi verso contenuti apparentemente nascosti. Per eseguire correttamente gli attacchi di enumerazione, è… Continue reading
Quando partecipi a ribellioni di bug o test di penetrazione, è estremamente importante ottenere il maggior numero possibile di informazioni sugli scopi del tuo attacco. La chiamiamo fase di ricognizione. A volte possono essere raggiunti effetti interessanti facendo riferimento a domini, sottodomini o indirizzi IP vecchi, dimenticati o apparentemente nascosti…. Continue reading
Immagino che la maggior parte dei pentester chieda: "Qual è il minimo nei test di penetrazione?" – risponde pertanto che per iscritto le relazioni di tali prove. È un processo piuttosto noioso, che richiede molto tempo e richiede di descrivere le vulnerabilità riscontrate per diversi tipi di pubblico. Ho scritto… Continue reading
La possibilità di aumentare le autorizzazioni è una competenza necessaria nel lavoro di qualsiasi buon hacker. Di per sé, questo è spesso un processo piuttosto dispendioso in termini di tempo e vale la pena automatizzare se possibile. Siamo aiutati qui da un LinEnum.sh – estremamente utile per aumentare le autorizzazioni… Continue reading
Come tutti sappiamo, l'epidemia di COVID-19 nel nostro paese sta accelerando. Per non ripetere il tragico scenario che vediamo in Italia ogni volta che possiamo – restiamo a casa. In risposta alla richiesta di enormi carenze nei dispositivi di protezione degli ospedali, delle istituzioni mediche e di altri servizi pubblici,… Continue reading
Alla ricerca di informazioni sui profili di stampa per il nuovo materiale in fibralogia, non ho trovato alcun ready-made per Prussia MK3 / MK3S, quindi ho creato il mio e li ho condividerli con chiunque ne cerchi uno. Poiché il polipropilene ha un grande restringimento e si attacca bene solo… Continue reading
Cześć podróżniku!
Jestem Michał. Cyberbezpieczeństwo jest moją pasją i pracą. Hobbystycznie zajmuję się drukiem 3d. W ramach tej strony staram się dzielić się wiedzą właśnie z tych obszarów. Mam nadzieję, że znajdziesz tutaj przydatne dla siebie informacje :)
Więcej o mnie...
Hi traveler!
I'm Michał. Cybersecurity is my passion and my job. As a hobby I'm into 3D printing. On this site I share knowledge from exactly these areas. I hope you'll find useful information here :)
More about me...
Hallo Reisender!
Ich bin Michał. Cybersicherheit ist meine Leidenschaft und mein Beruf. Als Hobby beschäftige ich mich mit 3D-Druck. Auf dieser Seite teile ich Wissen aus genau diesen Bereichen. Ich hoffe, du findest hier nützliche Informationen :)
Mehr über mich...
Salut voyageur !
Je m'appelle Michał. La cybersécurité est ma passion et mon métier. Je pratique l'impression 3D en amateur. Sur ce site, je partage mes connaissances dans ces domaines. J'espère que tu y trouveras des informations utiles :)
En savoir plus sur moi...
Ciao viaggiatore!
Sono Michał. La cybersecurity è la mia passione e il mio lavoro. Per hobby mi occupo di stampa 3D. Su questo sito condivido le mie conoscenze proprio in questi ambiti. Spero che tu possa trovare qui informazioni utili :)
Di più su di me...
¡Hola viajero!
Soy Michał. La ciberseguridad es mi pasión y mi trabajo. Como hobby me dedico a la impresión 3D. En esta página comparto conocimientos precisamente de estas áreas. Espero que encuentres aquí información útil :)
Más sobre mí...
Привет, путешественник!
Меня зовут Михал. Кибербезопасность — моя страсть и моя работа. В качестве хобби занимаюсь 3D-печатью. На этом сайте я делюсь знаниями именно из этих областей. Надеюсь, ты найдёшь здесь полезную информацию :)
Подробнее обо мне...
こんにちは、旅人さん！
ミハウ（Michał）です。サイバーセキュリティは私の情熱であり仕事です。趣味で3Dプリントもしています。このサイトでは、これらの分野の知識を発信しています。お役に立つ情報が見つかりますように :)
私について詳しく...
你好，旅行者！
我是Michał。网络安全是我的热情所在，也是我的职业。业余时间我玩3D打印。在这个网站上，我分享这些领域的知识。希望你能在这里找到有用的信息 :)
更多关于我...
नमस्ते यात्री!
मैं Michał हूँ। साइबर सुरक्षा मेरा जुनून और मेरा पेशा है। शौक़ के तौर पर मैं 3D प्रिंटिंग करता हूँ। इस साइट पर मैं इन्हीं क्षेत्रों का ज्ञान साझा करता हूँ। उम्मीद है आपको यहाँ अपने काम की जानकारी मिलेगी :)
मेरे बारे में और...