Consigli Sol Pentesting?

[Bear$]

È ormai da qualche giorno che ho installato Kali sul mio portatile, ma adesso non ho la più pallida idea del da farsi, ovvero: da dove parto? È troppo dispersivo (help)

 

[Ico Bellungi]

Parti da qui:
https://www.udacity.com/course/computer-networking--ud436
poi qui https://www.quora.com/What-are-the-best-resources-to-learn-about-Linux-kernel-internals
poi qui https://www.amazon.com/Windows-Internals-Part-Developer-Reference/dp/0735648735
eccetera eccetera
Poi, come per magia, tutti (o quasi) quei tool ti sembreranno utilissimi

L'unico approccio possibile al penetration testing è quello del maestro Kesuke Miyagi, farsi delle basi solide sugli internals dei sistemi operativi e sulle reti e poi procedere al pentesting vero e proprio. Se no quei tools sono solo un'insieme di script inutili... uno lancia un vulnerability scanner su un sito web e si ritrova un output pieno di vulnerabilità XSS di cui non sa che farsene.
Ormai sono tutti pentester... ho visto decine di società di consulenza che girano per le aziende con due script vecchi di 10 anni e rilasciano certificati con su scritto "bravo, la tua rete è sicura"

Spiega un po' che vorresti farci con Kali. Se è una cosa legale, possiamo provare ad indirizzarti

 

[EmanueleC]

È ormai da qualche giorno che ho installato Kali sul mio portatile, ma adesso non ho la più pallida idea del da farsi, ovvero: da dove parto? È troppo dispersivo (help)

Parti nel modo sbagliato, assolutamente! Kali lascialo perdere, se non hai le conoscenze adatte! Prima STUDIA, STUDIA e STUDIA e poi installi kali. Capisco che in TV fanno sembrare tutto semplice (MrRobot) ma non funziona in quel modo.
Il tuo è un esempio: hai gli strumenti, ma non sai, ovviamente, cosa farne.

 

[« MoMy »]

Son proprio curioso di vederla 'sta serie Mr. Robot.
Scusassero l' OT :P

 

[EmanueleC]

Son proprio curioso di vederla 'sta serie Mr. Robot.
Scusassero l' OT :P

No, per favore... non la guardare che poi anche tu vuoi installare Kali Linux :boh:

 

[cdtux]

Segnalo anche questo ottimo libro sul networking.

 

[Bear$]

Parti da qui:
https://www.udacity.com/course/computer-networking--ud436
poi qui https://www.quora.com/What-are-the-best-resources-to-learn-about-Linux-kernel-internals
poi qui https://www.amazon.com/Windows-Internals-Part-Developer-Reference/dp/0735648735
eccetera eccetera
Poi, come per magia, tutti (o quasi) quei tool ti sembreranno utilissimi

L'unico approccio possibile al penetration testing è quello del maestro Kesuke Miyagi, farsi delle basi solide sugli internals dei sistemi operativi e sulle reti e poi procedere al pentesting vero e proprio. Se no quei tools sono solo un'insieme di script inutili... uno lancia un vulnerability scanner su un sito web e si ritrova un output pieno di vulnerabilità XSS di cui non sa che farsene.
Ormai sono tutti pentester... ho visto decine di società di consulenza che girano per le aziende con due script vecchi di 10 anni e rilasciano certificati con su scritto "bravo, la tua rete è sicura"

Spiega un po' che vorresti farci con Kali. Se è una cosa legale, possiamo provare ad indirizzarti

Onestamente non so se il tutto è definibile come legale però ad esempio mi interesserebbe imparare ad usare Kali al massimo delle sue potenzialita

Parti nel modo sbagliato, assolutamente! Kali lascialo perdere, se non hai le conoscenze adatte! Prima STUDIA, STUDIA e STUDIA e poi installi kali. Capisco che in TV fanno sembrare tutto semplice (MrRobot) ma non funziona in quel modo.
Il tuo è un esempio: hai gli strumenti, ma non sai, ovviamente, cosa farne.

Dovrei iniziare seriamente Mr.Robot

 

[centoventicinque]

http://79.62.8.27/

tieni, è l'ip del mio server .

è un server LAMP con plex, zoneminder ed owncloud .

divertiti , crea in /var/www un file chiamato " sono stato qua"

 

[Bear$]

http://79.62.8.27/

tieni, è l'ip del mio server .

è un server LAMP con plex, zoneminder ed owncloud .

divertiti , crea in /var/www un file chiamato " sono stato qua"

Ci provo

 

[« MoMy »]

Almeno tutelati, altrimenti sarà lui che deposita il file ''sono stato qua''. :asd:

 

[Bear$]

Almeno tutelati, altrimenti sarà lui che deposita il file ''sono stato qua''. :asd:

Ci sta

 

[Ico Bellungi]

Per ora non chiudo perché non si configura nessun reato, visto che l'invito a farsi bucare è stato esplicito ed un'eventuale intrusione in questo caso sarebbe autorizzata da @centoventicinque
Però fate i bravi. Soprattutto tu, @Bear$, che hai iniziato un topic su un argomento sul filo della legalità. E sta' attento che quel server potrebbe essere soltanto un honeypot e se inizi a fare port scanning in giro potresti insospettire il tuo provider, che potrebbe iniziare ad indagare sul tuo traffico e girare i dati alle forze dell'ordine con tutto ciò che potrebbe conseguire.
Dico potrebbe perchè non è che puoi arrestare uno solo perchè ha lanciato un paio di nmap. Se gli attacchi si fanno frequenti, però, il provider potrebbe decidere di sniffare e loggare tutto ciò che fai e potrebbe decidere di rescindere il contratto o pure peggio.
Meno sei avvezzo al pentesting, più sarai tentato di effettuare scan a caso.
Se il tuo scopo è solo di studio, il consiglio è di restare dentro la tua bella classe C e non sparare pacchetti in giro. Hai a disposizione 256 o 65536 (a seconda di che maschera usi) indirizzi IP da assegnare ai tuoi target su cui sbizzarrirti.
Se il tuo scopo é effettuare attacchi su un indirizzo altrui, i consigli non venire più a chiederli qua altrimenti ti banniamo

 

[alex87alex]

@centoventicinque avrei preferito un solo messaggio con solamente l'ip, l'hai aiutato troppo svelandogli le path interne :fumato:

 

[centoventicinque]

vabbhe, lamp è li eh , non è che ci siano molte possiblità :D

 

[alex87alex]

io invece la document root la metto sempre in percorsi offuscati:morte: