Formato: EPUB
La configurazione sbagliata è la vera porta d’ingresso. Impara a riconoscerla — e a chiuderla.
Hai imparato le basi con il Volume 1 e ora vuoi mettere alla prova il tuo laboratorio su una sfida diversa? In questo secondo volume di Laboratorio Hacker non affronti software antico e pieno di falle note: affronti LazySysAdmin 1.0, una macchina che gira su una Linux ragionevolmente aggiornata e che cade comunque — per un motivo che nel mondo reale causa molti più danni di un exploit: una configurazione fatta male.
Niente scorciatoie, niente passaggi dati per scontati. Passo dopo passo, comando dopo comando, ricostruisci la stessa catena che userebbe un vero penetration tester:
► Ricognizione con Nmap — trovi il bersaglio nella rete e mappi i servizi aperti (SSH, web, Samba, MySQL, IRC), imparando a leggere ogni riga dell’output.
► Samba spalancato — una condivisione di rete aperta a chiunque ti consegna i file del sito e una password dimenticata in chiaro in un file di testo.
► Dal web a WordPress — enumeri il sito, scopri utenti e versione, e impari a distinguere gli account del sito da quelli del sistema.
► Il riuso delle password — quella stessa password ti fa entrare via SSH come utente normale.
► La scalata a root — un sudo configurato con troppa generosità ti regala i privilegi di amministratore in un solo comando.
E, cosa che molti manuali dimenticano, per ogni falla scoprirai anche come ci si sarebbe difesi: perché capire l’attacco è il modo migliore per imparare la difesa.
DOWNLOAD
FILESTORE
Scrivi un commento