Reti e Internet
Wireless Networks: 5 GHz vs 2.4 GHz
Differenze tra 5 GHz vs 2.4 GHz nelle reti wireless Qual è la differenza tra le reti a 5 e 2,4 GHz a parte le ovvie differenze di frequenza? Con la diffusa proliferazione del 2.4, Leggi tutto…
Attacchi Informatici
Denial of Service e Botnets
Denial of Service (DoS) e botnet sono concetti correlati e spesso complementari. Attacchi basati su DoS sono responsabili sia di disagi economici che di malfunzioni temporanee. Gli attacchi Denial of Service sono spesso eseguiti da Leggi tutto…
Attacchi Informatici
Tipologie di Virus
Quando si parla di virus, è importante comprendere che non tutti i virus sono creati allo stesso modo. Bisognerebbe comprendere che ce ne sono di diversi tipi anche se è complicato capire tutte le forme Leggi tutto…
Sicurezza in Rete
Vulnerabilità delle reti IEEE 802.16
Questo contenuto è riservato ai soli membri di Abbonamento Mensile e Abbonamento Annuale
Accedi Registrati.
Accedi Registrati.
Attacchi Informatici
Furto d’Identità
Furto d’Identità Il furto di identità è utilizzare l’identità di un’altra persona senza il suo permesso. Ha molti risvolti criminali, ma inizia con la raccolta di credenziali di una vittima e il loro utilizzo fraudolento. Leggi tutto…
Penetration Testing
Raccolta Informazioni
Raccolta delle informazioni in un Penetration Test Durante il processo di penetration test, è importante tenere tracce complete di ogni azione o attività svolta, nonché i risultati e le motivazioni di ciascuna. Nel corso del Leggi tutto…
Sicurezza in Rete
Pretty Good Privacy
PGP Il sistema crittografico denominato PGP (Pretty Good Privacy), frutto del lavoro illuminato di Phil Zimmermann, introduce uno schema generale che può essere impiegato sia per la posta elettronica sia per la conservazione di informazioni Leggi tutto…
Sicurezza in Rete
Sicurezza basata sulle Capacità
Controllo accessi basato sulle Capacità (Capabilities) La sicurezza basata sulle capacità può fornirci una soluzione alternativa per il controllo degli accessi che utilizza una struttura diversa da quella che vediamo nelle ACL. Laddove le ACL Leggi tutto…
Cloud
Hypervisor Vulnerability
Vulnerabilità nell’Hypervisor Le implementazioni dei vari sistemi di virtualizzazione presentano un’importante vulnerabilità che potrebbe influire seriamente sulle implementazioni cloud. Questa potenziale debolezza è importante perché allo stato attuale della tecnologia, la virtualizzazione è inevitabile. Le Leggi tutto…
Cloud
Cloud computing: Modelli di Operatività
Modelli operativi di Cloud Ci sono molte strade da percorrere verso il cloud. Ciascun percorso è raggruppato in base a come il servizio viene offerto, distribuito e consumato. Il cloud non è una tecnologia. Non Leggi tutto…
Reti e Internet
Caratteristiche di una rete LAN
Caratteristiche di una rete LAN Una rete locale (Local Area Network, LAN) può essere definita come un sistema di comunicazione ad alta velocità, a basso tasso di errore, a basso costo, flessibile, modulare, espandibile, che Leggi tutto…
Sicurezza in Rete
Protocollo Kerberos
Protocollo Kerberos Anche se la soluzione NTLM è stata lasciata dalla Microsoft per compatibilità con sistemi (client e server) precedenti, la soluzione nativa che viene oramai proposta per autenticazione in ambiente Windows prevede uso del Leggi tutto…
Attacchi Informatici
WEP: Wired Equivalent Privacy
WEP Il protocollo WEP prevede tre distinte modalità di funzionamento. Se riservatezza e integrità non sono requisiti fondamentali può essere configurato per non utilizzare alcuna forma di encryption nell’invio di frame contenenti dati. L’utilizzo degli Leggi tutto…
Attacchi Informatici
Integrità nel Flusso di Controllo
Control Flow Integrity L’integrità del flusso di controllo (Control Flow Integrity) è importante perché rappresenta un tentativo di creare resistenza a un attacco, che viene implementato direttamente nel sistema operativo e nel codice dell’applicazione. L’integrità Leggi tutto…
Penetration Testing
Scansione della rete
Controllare i sistemi attivi sulla rete Se siamo stati abbastanza fortunati da scoprire intervalli IP nella fase di raccolta di informazioni, allora avremo un elenco di obiettivi potenzialmente validi per questo primo passo. Affinché la Leggi tutto…