Post Consigliato

Crea la tua applicazione Linux: Basta un Click

Quante volte hai sognato di poter creare un’applicazione Linux con caratteristiche e funzioni specifiche? Da oggi non dovrai più rassegnarti o avere competenze da programmatore…ti basterà contattare gli amici di Buc-Basta un Click e...

Continua a Leggere

Scansione delle Porte: Nmap

Posted by Hackgeek | Posted in Guide, Hacker, Security | Posted on 18-08-2009

Tag:, ,

5

Sono appena rientrato dalle ferie e mentre stavo riposando in spiaggia mi sono ripromesso di scrivere un articolo sulla Sicurezza Informatica.

Il primo articolo dopo le ferie tratterà: La Scansione delle porte.

scansione-porte

La scansione delle porte è un metodo per determinare quali porte sono in ascolto e accettano connessioni. Devi sapere che molti servizi sono eseguiti su porte standard, quindi puoi determinare facilmente quali servizi sono in esecuzione.

La scansione più semplice consiste nel tentare di stabilire una connessione TCP su tutte le porte possibili del sistema preso in esame. Devi sapere però che questo metodo è molto semplice da effettuare ma anche molto semplice da rilevare, inoltre quando si stabilisce una connessione, il servizio solitamente registra l’indirizzo IP in file di log.

Chiaramente per non essere scoperti sono state implementate svariate soluzioni che andremo a trattare in questo articolo.

Lo strumento Open Source più diffuso nel campo delle scansione di porte è senza dubbio:

Wireshark…attacchiamo la rete con lo squalo! (3° parte)

Posted by hackgeek | Posted in Guide, Hacker, Security, Software | Posted on 22-10-2008

Tag:, , , , ,

1

Eccoci alla nostra terza puntata dedicata a Wireshark, come sempre consiglio di leggere anche la prima e la seconda per avere un quadro il più completo possibile.

Oggi vedremo come difendersi dalla scansione delle porte, in pratica useremo wireshark per identificare e isolare eventuali portscan effettuati sulle macchine della rete.

Iniziamo…sudo wireshark

Scegliamo l’interfaccia di rete su cui ascoltare e avviamo

Wireshark…attacchiamo la rete con lo squalo! (1° parte)

Posted by hackgeek | Posted in Guide, Hacker, Linux, Security, Software | Posted on 17-10-2008

Tag:, , ,

15

In questo articolo/guida voglio parlarvi di un programma molto utile.. chiaramente spetta a voi deciderne l’utilizzo che ne volete fare…

Wireshark consente di analizzare la struttura di una rete a caccia di eventuali errori di configurazione, inoltre è in grado di identificare molti tipi di incapsulamento e di isolare e visualizzare tutti i campi che compongono un pacchetto. Funziona anche da packet-sniffer….in modo simile a tcpdump.

Inziamo con l’installare il programma…in che modo? Semplice: sudo apt-get install wireshark (debian/Ubuntu) emerge wireshark (Gentoo) yum install wireshark (RedHat/Fedora).


Bene ….partiamo….sudo wireshark