ExploitHub è il primo marketplace per armi digitali, dove per armi digitali si intendono gli strumenti (exploit) che permettono agli ethical-hacker di portare a compimento con successo un penetration-test. In particolar modo su ExploitHub, a differenza di altre iniziative simili, sono disponibili exploit non zero-day.

A chi serve, a chi si rivolge questo servizio? Si rivolge ai penetration-tester, che hanno la necessità di arricchire il proprio arsenale digitale per svolgere al meglio il proprio lavoro; ma anche ai ricercatori che trovano vulnerabilità e realizzano i codici in grado di sfruttarle. ExploitHub semplicemente mette in contatto queste due figure complementari del mondo della sicurezza informatica.

Benché il servizio si rivolga agli ethical hacker, nessuno garantisce sull’uso che verrà fatto da questi script da parte degli acquirenti.

Al momento su ExploitHub è possibile trovare exploit scritti appositamente per Metasploit, anche se è prevista per il futuro la disponibilità di exploit stand-alone. E’ possibile trovare script in grado di attaccare piattaforme Windows e Linux, web-servers e database, sia lato client che server-side.

Quanto costa un exploit? Spulciando nel sito ne ho trovati da $100 fino a $1500, più o meno questo dovrebbe essere il range di riferimento.

Se sei un ricercatore, se hai trovato delle vulnerabilità e sei in grado di scrivere exploit che funzionino anche nel mondo reale (fuori dal laboratori), prova a dargli un’occhiata, potrebbe essere una buona opportunità per arrotondare lo stipendio.

Segnala presso:

Tutto molto comodo e molto bello, ma in alcuni casi è necessario sviluppare applicazioni più leggere, sottosistemi che non necessitano di tutto l’armamentario offerto dai framework.

Il professionista deve essere in grado di destreggiarsi nelle varie fasi dello sviluppo anche quando non viene preso per mano e condotto nelle insidiose strade dello sviluppo web dalla rassicurante mano del framework.

Agli sviluppatori avventurosi voglio indicare alcune librerie che secondo me possono essere utili nello sviluppio di applicazioni che non necessitano di tutta la complessità di un framework:

1. ADOdb
http://adodb.sourceforge.net/
ADOdb è un database abstraction library. Permette di scrivere applicazioni che necessitano di accesso al database in modo astratto. Questo significa che un’applicazione scritta per MySql può essere facilmente portata su PostgreSQL (e altri). Esiste anche una versione per Python.

2. EASY PHP Validation
http://www.phpclasses.org/package/3737-PHP-Validate-and-fetch-request-and-other-value-types-.html#author
Un dei punti cruciali di un’applicazione web è la validazione degli input. Questa libreria consente di validare i casi più comuni (numeri,alfanumerici,email,indirizzi IP…), consente di validare anche la lunghezza (minima e massima), e può fornire un valore di default ai campi non definiti.

3. KLogger
http://codefury.net/projects/klogger/
Utile e semplice da implementare, mette a disposizione del programmatore le funzioni base per effettuare il log delle attività, utile per tener traccia del comportamento dell’applicazione, ma utilissima anche per semplificare il debug.

4. php-router
http://robap.github.com/php-router/
Gestisce l’accesso centralizzato all’applicazione (tramite dispatcher) e permette di mappare i controller tramite “pretty url” (controller/metodo/parametro).

5. Swift Mailer
http://swiftmailer.org/
Swift Mailer permette di integrare nelle applicazioni PHP 5 tutti gli aspetti legati all’invio di email, fornendo diversi metodi di invio (SMTP,sendmail…) e consentendo anche la gestione degli allegati in modo semplice.

6. TCPDF
http://www.tcpdf.org/
E’ probabilmente la più completa libereria per la creazione di Pdf in ambito PHP. Offre anche la possibilità di generare documenti da template HTML.

7. PHPIDS
https://phpids.org/
Naturalmente un occhio alla sicurezza. PHPIDS (PHP Intrusion Detection System) è una libreria che sulla base di firme tenta di individuare comportamenti potenzialmente pericolosi, per esempio è in grado di rilevare tentativi di attacco tramite SQL-Injection e XSS. E’ possibile programmare il tipo di reazione (come l’invio di notifiche email o la distruzione di una sessione) in base a valori di soglia.

Un suggerimentio extra per concludere:  HTML Purifier, per rimanere nell’ambito della sicurezza rimuove codici pericolosi (i soliti XSS) ma non solo: ma garantisce anche che i documenti HTML prodotti siano standard-compliant (a questo link si può vedere HTML Purifier in azione).

Segnala presso:

E’ disponibile da alcuni giorni il Microsoft Security Intelligence Report 10 (SIR). Si tratta di un report realizzato dalla casa di Redmond che scruta il panorama attuale delle minacce provenienti da Internet (vulnerabilità, exploit, malware, virus, worm) basato sui dati provenienti da 600 milioni di sistemi sparsi in tutto il mondo.

Da questo report, che fa riferimento all’anno 2010, emergono alcuni punti chiave interessanti, ne riassumo alcuni suggeriti da ISC

• A partire dal secondo trimestre del 2010 sono aumentati gli attacchi portati attraverso vulnerabilità di Java

• Importante la presenza attacchi portati attraverso IFRAME, dato che mette in evidenza come siti web legittimi e affidabili siano compromessi e utilizzati come vettori di infezione

• Conficker è il worm più attivo negli ambienti enterprise, ma è solo al nono posto nella classifica generale per quanto riguarda i malware diffusi in Internet.

Il SIR  è disponibile anche in lingua italiana ed è scaricabile gratuitamente da qui.

Segnala presso:

Spero vi piacciano: scaricateli e buon divertimento!

Per i più curiosi: questi sfondi li ho trovati qui

Segnala presso:

Dove trovare proxy? Dove trovare liste di proxy aggiornati, anonimi e funzionanti? Vi presento un elenco di proxy pronti all’uso. Le liste, che sono aggiornate quotidianamente, riportano oltre al tipo di proxy, anche la collocazione geografica del proxy stesso.

1. Elite-Proxies

2. MegaSocks

3. Proxy Heaven

4. Socks24

5. VipSocks

Come bonus extra vi segnalo questo link. Si tratta del sito di un servizio VPN, che però mantiene anche una pagina con una lista aggiornata di proxy:

http://torvpn.com/proxylist.html

Chi vuole farsi un’idea di come mantenersi anonimi in rete può dare uno sguardo a questa guida all’anonimato in rete.

Segnala presso:

Nello scorso post ho presentato un elenco di tecniche che consentono di aumentare la privacy e l’anonimato in rete. Una delle tecniche descritte si chiama VPN, ovvero Virtual Private Network. Una VPN crea un canale cifrato inviolabile (o quasi) dove i nostri dati viaggiano al sicuro da sguardi indiscreti.

Utile quando si naviga in ambienti ostili, come possono essere gli hotspot pubblici, o le LAN di cui non ci si fida troppo. Inoltre con una VPN ad essere visibile su Internet non è il nostro vero Ip (l’Ip del nostro provider), ma quello del gateway della VPN, che si trova negli USA (o da qualche altra parte del mondo), il tutto senza usare proxy e quindi senza la necessità di configurare browser o programmi vari.

Il modo più semplice per navigare in anonimato si chiama proXPN. Si tratta di una VPN semplice da installare e da utilizzare, anche da un neofita. Una volta scaricato e installato il programma si può iniziare a navigare in modo anonimo con un account free.

I vantaggi che offre la navigazione tramite una VPN sono innumerevoli:

• La connessione viaggia attraverso un tunnel crittografico
• E’ universale: protegge tutti i protocolli su qualsiasi media (dall’ADSL al 3G)
• Permette di aggirare filtri aziendali e censure
• Nessuno è in grado di intercettare i dati
• Nasconde il vero indirizzo Ip

Quindi utilizzando proXPN nessuno sarà in grado di visualizzare i siti che si stanno visitando, intercettare email, chat, messaggi IM, codici di carta di credito. Insomma, privacy totale.

proXPN è disponibile per WIndows, Mac e iPhone.

Segnala presso:

1. L’Aurora degli Zero Day
2. Crea una Password con la tua Immagine Preferita
3. SMS Spoofing: Come Inviare SMS da un Numero Contraffatto o Inesistente
4. Le Informazioni Segrete dei File Prefetch di Windows
5. Come Nascondere Files in un’Immagine Jpg
6. Come Funziona il Comando Ping?
7. 6 Qualità Necessarie per Effettuare con Successo un Attacco Hacker
8. Stretta è la Linea che Divide l’Hacking dal Cracking…
9. Spazio e Risorse Gratuite per Salvare i Propri Dati
10. I più Grandi Hackers di Tutti i Tempi: Kevin Mitnick
11. Come Creare un Trojan non Rilevabile dagli Antivirus con Metasploit
12. I Segreti del Penetration Test
13. I più Grandi Hackers di Tutti i Tempi: Loyd Blankenship
14. Attaccare WordPress con wpbruteforcer
15. Craccare Facebook con fbruteforcer
16. Stuxnet e la Guerra Senza Limiti
17. Intervista a un Ethical Hacker: Carlo Velletri
18. I 5 Metodi più Comuni per Attaccare una Rete Interna
19. I Metodi più Diffusi per Gestire una Botnet

Ecco, questa è a lista di quelle che secondo me sono gli articoli migliori dell’anno 2010. Se non ne avete abbastanza potete andare a leggervi anche i migliori articoli del 2009.

Buon 2011 hackeresco!

Segnala presso:

Ho parlato spesso di hash, ovvero di codici prodotti da funzioni irreversibili usati per cifrare le password. Benchè questi codici crittografici siano creati come ho detto tramite funzioni non reversibili (MD5,SHA1…), sono però craccabili utilizzando database giganteschi, contenenti l’associazione tra il codice hash e la parola che lo ha prodotto.

Esistono diversi servizi online in grado di craccare in tempo reale MD5 e SHA1. Tra questi spicca Hash Cracker, servizio che per completezza può essere considerato l’hash cracker definitivo. Vediamo alcune caratteristiche:

• Dopo poche settimane di vita il database conta già oltre 40 milioni di hash

• E’ in grado di craccare MD5,SHA1 e NTLM. L’interfaccia è unificata, quindi non è necessario cambiare pagina/servizio in base all’algoritmo da craccare: sarà il sistema stesso a riconoscere il tipo di hash e ad utilizzare il corretto dizionario.

• Oltre al cracker è presente una sezione (encryption tool) che permette di cifrare fino a otto parole con i già menzionati algoritmi di hashing.

• Il modulo base64 permette di codificare/decodificare dati in formato base64. La decodifica può avere diversi output: stampato all’interno del browser, o downloadabile (specificando nome ed estensione).

• Cosa particolarmente interessante è la generazione automatica all’interno della pagina, di descrizioni (fonte Wikipedia) di argomenti relativi a sicurezza/hacking.

• Ultima caratteristica, ma non la meno importante, la possibilità di caricare wordlist (delle dimensioni massime di 5MB) per arricchire ulteriormente il database, e quindi l’efficacia del cracker.

In definitiva, un ottimo servizio, con tante opzioni e ben organizzato, per di più realizzato dall’italianissimo http://www.androsasoft.net/. Da provare.

Segnala presso:

Ma non solo.  Mi sono accorto che ultimamente stanno nascendo come funghi magazine di hacking/security, riviste di ottimo livello. Da anni riporto le uscite trimestrali di Insecure Magazine; da un paio di mesi segnalo anche le uscite mensili di Hakin9, che da Maggio ha abbandonato le edicole per diventare magazine gratuita online.

Ed è grazie a questo fine settimana di spaparanzo che mi sono accorto di una nuova rivista: HITB. Storica ezine HITB (Hack in the box) si è trasformata da Gennaio in un trimestrale in formato Pdf (come le altre due riviste di cui sopra).

Riassumo qui le ultime uscite di queste tre riviste:

Insecure Magazine 26, Giugno 2010: segnalo un paio di articoli interessanti:

• Launch arbitrary code from Excel in a restricted environment
• Hacking under the radar

Hakin9 6, Luglio 2010: di questa rivista segnalo

• Hijacking SSL: SSLStrip on Windows
• GPS Tracking with mobile phone

Infine l’ultima arrivata:
HITB 3, Luglio 2010, si presenta con un succoso articolo

• A Brief Overview on Satellite Hacking

Insomma, di roba da leggere ce n’è parecchia. Naturalmente per chi conosce almeno un pochino l’inglese. Per gli affezionati all’idioma italico consiglio di attendere il 30 Luglio, giorno dell’uscita del nuovo numero di UnderAttHack, la rivista dell’hacking underground italiano.

Segnala presso:

Da circa un mese è possibile effettuare ricerche su Google sfruttando  una connessione protetta (SSL). Questa opzione non è standard: per effettuare ricerche cifrate è necessario collegarsi esplicitamente all’indirizzo https del motore di ricerca.

Ispirati da questa novità, i programmatori della EFF (Electronic Frontier Foundation), storici paladini della privacy online, hanno deciso di realizzare un’estensione per Firefox in grado di commutare una connessione normale  in una connessione cifrata.

L’estensione in questione è HTTP Everywhere. Come funziona? Facciamo un esempio: se si va normalmente su Google (http://www.google.com) e si cerca qualcosa, HTTP Everywhere redirige automaticamente e in modo trasparente la ricerca sul canale cifrato di Google (https://www.google.com, notare la s di https).

Ovviamente non si tratta di un software magico: non può creare una connessione cifrata dal nulla! Per poter funzionare è necessario che esista una versione cifrata del servizio che ci interessa. Come nel caso di Google, i più importanti siti di Internet rendono disponibile un canale protetto, ma esattamente come nel caso di Google non è fruibile di default.

HTTPS Everywhere non fa altro che intercettare le connessioni, controllare se sono dirette verso un servizio noto, e se il servizio è disponibile spostarle sul canale protetto. Al momento i siti supportati sono Google, Facebook, Twitter, Wikipedia, Paypal e altri, ma è possibile ampliare il database di servizi creando delle nuove regole, seguendo le istruzioni pubblicate sul blog della EFF.

Per installare HTTPS Everywhere clicca qui.

Segnala presso: