Enumeration

L’enumeration è quella tecnica che ci permette di capire che tipo di servizi e che risorse compongono l’infrastruttura che stiamo analizzando. Come si può immaginare una LAN può essere composta da molti apparati e da molte macchine server più o meno vulnerabili a seconda dell’accortezza e della cura nella gestione da parte del team security . Quali sono i dati che dovremmo raccogliere in questa fase?

1. Sistemi operativi che interoperano nella rete LAN
2. Servizi che girano sulle stazioni all’interno della LAN target
3. Versioni dei servizi

Requisiti

Per portare a termine questa fase abbiamo bisogno di alcune informazioni che abbiamo raccolto e ci siamo appuntati nelle precedenti fasi  della nostra “raccolta dati”, se vi siete persi qualche post sulle parti precedenti vi consiglio di dargli un occhiata prima di continuare a leggere. Quindi i dati importanti che dovremmo utilizzare in questa fase sono:

• Indirizzi IP
• Entry del DNS specifiche di un web server, Sip server etc.
• Porte aperte trovate sull’host/s target.

Arrivati a questo punto non ci rimane che identificare (nome e versione) dei processi in esecuzione su un determinata macchina, capire se vi sono delle remote procedure call (RPC) attive, che tipo di sistema operativo viene utilizzato (Fingerprint) e fare in modo di non essere rilevati dagli IDS (Intrusion Detection System).

Accenni teorici

Service Identification È quella metodologia che ci permette, con le porte aperte che abbiamo raccolto tramite la tecnica di scanning, di carpire informazioni utili tramite i banner che compaiono a video. Questi banner molte volte indicano che tipo di servizio e che versione stia girando sulla macchina target. In questa fase bisogna stare molto attenti ai falsi, in quanto un amministratore potrebbe avere taroccato ad-hoc queste informazioni per farci prendere lucciole per lanterne, depistandoci e portandoci sulla strada sbagliata. RPC (Remote Procedure Call) Le RPC sono chiamate a funzioni remote messe a disposizione da web services che offrono un determinato servizio.

Fingerprint Tecnica grazie alla quale riusciamo a rilevare il tipo e la versione di sistema operativo che sta girando sull’host vittima. Esistono due tipologie di tecniche: scansione passiva o attiva. La differenza tra attiva e passiva può essere riassunta nel modo seguente: la tecnica attiva si serve dei protocolli TCP e ICMP per compiere la propria analisi e rilevare il sistema operativo mentre quella passiva si occupa di analizzare il traffico di un servizio pubblico senza inviare alcuna richiesta o pacchetto ICMP/TCP, molto utilizzato in ambito di rete locale in cui vi è la possibilità di sniffare il traffico in transito. Concentrandoci sui metodi attivi, che sono quelli maggiormente utilizzati, approfondiamo un pò meglio il processo di fingerprint. Se viene utilizzato il protocollo TCP vuoldire che viene settato un flag all’interno dell’header che una volta ricevuto dall’host target, a seconda del sistema operativo, esso risponde in modo particolare. Dopo che sono stati inviati un pò di pacchetti vengono comparate le risposte con alcuni fingerprint conosciuti e determinato l’OS.

ICMP al contrario invia meno pacchetti del suo rivale TCP, quindi ci permette di avere una maggiore invisibilità e di conseguenza ci permette di essere meno rintracciabili.

Video

Parte I

Parte II

Parte III

Parte IV

Per le parti n. 5,6, 7, 8 ,9,10 seguire i link riportati di seguito:

1. Parte n. 5 – Enumeration
2. Parte n. 6 – Enumeration
3. Parte n. 7 – Enumeration
4. Parte n. 8 – Enumeration
5. Parte n. 9 – Enumeration
6. Parte n. 10 – Enumeration

Nel prossimo articolo vedremo e analizzeremo i principali strumenti utilizzabili per poter individuare in maniera abbastanza affidabile il sistema operativo e la relativa versione presente sul nostro sistema target.

Alcune caratteristiche principali:

• Barra degli indirizzi intelligente: trova tra i tuoi preferiti quello che stavi cercando, senza bisogno di ricordarli a memoria
• Velocizza la visualizazzione delle pagine web più velocemente grazie a javascript TraceMonkey
• Permette la navigazione anonima, in modo da non lasciare traccie.
• Antiphishing e antimalware più potenti e più avanzati
• Tab Sort: Permette di tenere ordinate le schede dei siti che state visitando.

Video Dimostrativo

Una soluzione al problema potrebbe essere quella di fare in modo che sia la GPU, il processore grafico della nostra scheda grafica, a occuparsi interamente delle operazioni di decodifica dei video lasciando, in questo modo, la CPU principale completamente libera per poter essere utilizzata nell’esecuzione di altri compiti. A questo punto addentriamoci nel conoscere meglio come poter sfruttare e rendere a portata di tutti l’alta definizione.

Requisiti:

• Scheda grafica ATI serie 3000 o superiori
• Scheda grafica NVIDIA GeForce serie 8000 o superiori.

Passiamo alla pratica:

1. Scarichiamo il programma Media Player Classic Home Cinema.
2. Avviamo il programma Media Player Classic Home Cinema.
3. Clicchiamo sul menu View > Options



4. Spostiamoci nella scheda Player e abilitiamo la voce Launch files in fullscreen
5. Sotto la voce Playback nel menù di sinistra facciamo click su Output e nella sezione DirectShow Video selezioniamo:
   

   • Windows XP: VMR7
   • Windows Vista: EVR

   

6. Selezioniamo dal menù di sinistra la voce Internal filter e spuntiamo la voce MKV



7. Clicchiamo su Applica e riavviamo l’applicazione

Arrivati a questo non ci rimane che controllare, ogni qualvolta che visualizziamo un film in HD, il consumo della cpu la quale scopriremo manterrà un carico minimo di lavoro grazie alla moltitudine di core(processori) inseriti nella scheda grafica.

Nessun post correlato.

(wikipedia.it) Un certificato digitale è un documento elettronico che attesta, con una firma digitale, l’associazione tra una chiave pubblica e l’identità di un soggetto (una persona, una società, un computer, etc).

Creare un certificato digitale

1. Per prima cosa andate al seguente indirizzo www.thawte.com/secure-email e cliccate sul pulsante join in alto a destra.
2. Vi si apriranno una serie di pop-up in cui vi verrà chiesto di inserire i dati che occorrono per registrarvi e richiedere il vostro personale certificato digitale.
3. Di seguito alcuni screenshot sui passaggi principali in fase di registrazione.

A questo punto una volta registrati e confermata la registrazione siamo pronti per creare il nostro primo certificato digitale che potremmo allegare alle nostre email personali, tutto questo senza spendere nemmeno un euro.

1. Andate nella pagina di Login ed inserite le vostre credenziali che avete comunicato all’atto della registrazione.
2. Una volta entrati nella vostra area riservata cliccate su Certificates > request a certificate

   

3. A questo punto quando fate click su Request vi comparirà un pop-up in cui vi verrà chiesto per quale browser o applicazione di posta volete creare un certificato digitale.
4. Lasciate Mozilla Firefox/Thunderbird, Netscape Communicator/Messenger e cliccate su request.
5. Una volta terminati tutti i passaggi verrete dirottati all’interno della pagina view certificate status che trovate nel menu a sinistra.
6. Attendete qualche minuto affinchè lo stato del certificato diventi issued.

   

7. Cliccate su Navigator
8. Cliccate sul pulsante Fetch. Vi dovrebbe apparire un avviso che vi visualizza il messaggio di corretta installazione del certificato all’interno del browser.
9. A questo punto se volete esportarlo per poi importarlo in outlook o nel vostro client di posta preferito, vi basterà andare in strumenti > opzioni > avanzate > cifratura e cliccare sul pulsante Mostra certificati.

   

10. Una volta cliccato sul pulsante Salva tutto vi verrà richiesto di inserire una password dopo la quale riuscirete ad esportare il vostro certificato digitale da includere nelle vostre email.

Usate già la firma digitale? Usate anche pgp per cifrare i vostri messaggi? se si che programmi usate e per quale piattaforma?

È uno strumento molto utilizzato nel campo delle reti perchè riesce a monitorizzare il traffico di rete permettendovi di valutare quali siano i processi che occcupano più banda e quali quindi creino problemi al vostro pattern di traffico .

Caratteristiche:

• Visualizzare il traffico di rete
• Statistiche di traffico
• Mostrare gli indirizzi ip degli host che generano traffico sulla rete.
• Visualizza il traffico per subnet
• supporto Voip

Installazione:

Scaricate la versione dispobile per la vostra piattaforma ( Sistemi operativi supportati: Unix, Win32 demo version).

Unix

• Aprite un terminale bash e digitate in sequenza i seguenti comandi:
  

  • mkdir ntop
  • cd ntop
  • svn co https://svn.ntop.org/svn/ntop/trunk/ntop
  • cd ntop
  • ./autogen.sh
  • make
  • make install

• Una volta terminata la compilazione e installazione dei sorgenti avviamo il programma con il comando:
  

  sudo ntop

• Una volta avviato possiamo visualizzare le statistiche collegandoci all’indirizzo: http://localhost:3000/

  

Video – Installazione di Ntop in linux

Download: Ntop

Nessun post correlato.