In questo secondo articolo concludiamo la panoramica sul processo di Risk Assessment introducendo Risk Analysis, Threat Modeling e una metodologia OWASP per la costruzione di un modello di calcolo personalizzato del rischio.

In questo e nel prossimo articolo vedremo una panoramica del processo di Risk Assessment in ambito Information Security, in riferimento ad alcuni standard e metodologie offerte dallo stato dell'arte, con l'obiettivo di evidenziarne i punti più importanti.

I cloud provider che offrono servizi di web application firewall stanno crescendo sempre più e con loro i tentativi di aziende e ricercatori di comparare servizi e progetti messi a disposizione dai vari vendor che li riuniscono in un'unica proposition definita da Gartner "WAAP". Vediamo di

Crittografia Visuale: panoramica sulle principali tecniche e implementazioni. Si tratta di codificare immagini in modo tale che la decodifica può essere effettuata dal sistema visivo umano.

Local Privilege Escalation effettuando Bypass di SMEP/SMAP (no KASLR) > "The waitid implementation in upstream kernels did not restrict the target destination to copy information results. This can allow local users to write to otherwise protected kernel memory, which can lead to privilege escalation. [ https://access.redhat.com/

Ho pubblicato un articolo su secjuice in cui descrivo una tecnica per eludere le restrizioni introdotte dal Content-Security-Policy di un sito, importando librerie JavaScript esterne sfruttando una vulnerabilità XSS. In questo video [https://youtu.be/gB4uoNkIOlU] vi spiego come. TL;DR Tramite HTML Canvas è possibile nascondere codice JavaScript (o

Unicorn is a lightweight multi-platform, multi-architecture CPU emulator framework e fa parte della "Reversing Trilogy" insieme a Capstone-engine e K eystone-engine. Nello specifico, Unicorn ci permette di emulare del codice for fun and profit. -------------------------------------------------------------------------------- Unicorn Framework [https://www.unicorn-engine.org/] Unicorn framework è un CPU Emulator: ci

Con la nuova versione modificata del modulo, da noi battezzato DSR Bad, miriamo a studiare ed analizzare due esempi di scenari non collaborativi che ci permettano di osservare l’impatto subìto dal protocollo e la sua reazione a situazioni che non sono normalmente previste.

La configurazione del caching sul server web unito a vulnerabilità dell'applicazione possono diventare un problema critico per gli utenti. Per comprendere a fondo come sfruttare questo tipo di vulnerabilità è necessario comprendere a fondo come funziona il caching dei contenuti su un server web. Caching 101 La necessità

DOM Clobbering è una tecnica molto interessante che unisce tecniche di bypass di sanitizzazioni dell'input utente e metodi di esecuzione di JavaScript agendo sulla renderizzazione degli HTML elements da parte del browser.

Pochi giorni fa è stata pubblicata la nuova versione di XSS cheat sheet aggiornata al 14 gennaio 2020. In questa nuova versione ho partecipato inserendo un'intera e nuova sezione dedicata a "WAF Bypass" sfruttando JavaScript global object.

Exfiltration e Upload sfruttando una funzionalità del comando whois.

A fine ottobre del 2019 ho scoperto una vulnerabilità critica sul Web Application Firewall open source libModSecurity (CVE-2019-19886) dalla versione 3.0.0-3.0.3 che permette di generare un DoS sul webserver in cui è configurato. Questa vulnerabilità impatta principalmente i webserver compatibili con il nuovo branch (v3) di

Nginx error_page e relativo HTTP Request Smuggling. Dettaglio sulla vulnerabilità e PoC con docker.

In quest'ultima sezione introdurremo il problema dei replay attack che presenta varie sfumature su molteplici contesti.

In questo articolo parleremo delle principali problematiche che violano la privacy degli utenti, in modo esplicito o meno, in relazione all'uso dei social network.

In questa sezione analizzeremo le problematiche riguardanti la sicurezza, in particolare fisica, degli utenti e la tecnica del galvanic coupling come nuova frontiera della sicurezza IoT

La vulnerabilità HTTP Request Smuggling è stata documentata per la prima volta da Watchfire [https://www.cgisecurity.com/lib/HTTP-Request-Smuggling.pdf] nel 2005. La loro ricerca si è concentrata sullo sfruttare l'header Content-Length. Al DEFCON 24 del 2016, Regis Leroy introduce nuove tecniche per sfruttare HTTP Smugling [https:

So many roads. So many detours. So many choices. So many mistakes. - Sarah Jessica Parker -------------------------------------------------------------------------------- Introduzione Quando nelle aziende, che siano di piccole, medie o grandi dimensioni, si curano gli aspetti relativi alla cybersecurity, il Security Information and Event Management (SIEM) rappresenta senza dubbio una componente indispensabile. Per

Malware evasion, Sandboxing e Containerizzazione le tematiche della terza tappa del viaggio attraverso i principali aspetti della sicurezza informatica.

Response header che permette al server web di forzare l'utilizzo di TLS per i browser compatibili. Vedremo anche come i moderni browser forzino staticamente questa policy (preload)

Phishing, Let's Encrypt e Certificate Transparency per monitorare tutti i certificati utilizzati su Internet e considerati affidabili dai browser.