Standard ISO L’Organizzazione internazionale per la standardizzazione (International Organization for Standardization ISO) crea standard per un’ampia gamma di argomenti. Esistono centinaia di tali standard e sarebbe impossibile coprirli in un singolo articolo. In effetti, ogni Leggi tutto…
Vulnerabilità su Web Server WWW è stato progettato per semplificare l’accesso alle informazioni multimediali residenti su server HTTP, ma può essere utilizzato anche per restituire informazioni generate on-the-fly sulla base di specifici parametri passati al Leggi tutto…
Accessi alla Rete Gli schemi di autenticazione e le funzioni crittografiche descritti nei precedenti articoli sono utilizzati per implementare la funzione base della sicurezza logica: il controllo accessi alle risorse da parte degli utenti. Il Leggi tutto…
Ancora sulle Passwords Tutti conoscono le password o le hanno utilizzate almeno una volta nella vita, ma alcune implementazioni delle password sono migliori di altre. Nelle attuali pratiche di sicurezza, la maggior parte delle password Leggi tutto…
Tool per Packet Sniffing Esistono numerosi tool gratuiti o a pagamento per effettuare le operazioni di sniffing sui pacchetti di rete. Molto spesso questi tools sono denominati analizzatori di rete, e selezionare quello che soddisfa Leggi tutto…
Wardriving Gli attacchi basati su Wardriving sono un mezzo comune per colpire le reti wireless. L’attacco consiste in un utente malintenzionato che guida in un’area con un dispositivo informatico o mobile dotato sia di una Leggi tutto…
Quando stiamo sviluppando policy di sicurezza, sia sulla scala di un meccanismo specifico sia di un’intera infrastruttura, è probabile che l’identificazione e l’autenticazione siano concetti chiave. In breve, l’identificazione è la rivendicazione di ciò che Leggi tutto…
Panoramica su Bluetooth Bluetooth è un protocollo di comunicazione wireless definito nello standard IEEE 802.15, ideato per rispondere all’esigenza di comunicazioni su distanze brevi (poche decine di metri). Una rete 802.15 (o più semplicemente una Leggi tutto…
Le 4 Fasi di un Penetration Test La maggior parte delle persone presume che tutto ciò che un penetration tester, o un hacker, debba fare è sedersi di fronte a un computer, iniziare a digitare Leggi tutto…
Superficie di attacco in ambiente Cloud La superficie di attacco di un servizio è l’insieme di punti in cui il servizio è vulnerabile agli attacchi. A parità di altre condizioni, un servizio con una piccola Leggi tutto…
La tecnlogia Bluetooth Il Wi-Fi non è l’unica tecnologia wireless che abbiamo a disposizione per le connessioni, non possiamo trascurare la tecnologia Bluetooth. Bluetooth è una serie di specifiche che si riferiscono a una tecnologia Leggi tutto…
Brute Force Gli attacchi di forza bruta (Brute Force attack) sono abbastanza comuni. Un attaccante che decide di utilizzare il meccanismo di forza bruta cerca password diverse fino a quando non trova quella corretta. Un po’ Leggi tutto…
World Wide Web Se alla posta elettronica va riconosciuto il merito di aver avvicinato a Internet numerose aziende, il servizio che ha trasformato la rete Internet in una infrastruttura fruibile da utenti finali veramente eterogenei Leggi tutto…
