Top products from r/ItalyInformatica

> Supponiamo che uno (anzi, più di uno visto che siamo tutti componenti di un LUG) voglia iniziare a smanettare un po' in quest'ambito, che cosa consigli?

di farlo :)

> Mettere su un webserver e iniziare a tentare di bucarlo con gli exploit conosciuti può essere una buona idea oppure è meglio prima procedere con altro?

Tutto fa brodo (mi', ventesimo proverbio, mi sto biscardizzando :). Però per prima cosa devono essere chiare le problematiche agli strati più bassi: boot da media esterno, forensics "malevola" (accesso al fs, reset delle password, estrazione delle password, trojanizzazione dell'OS, ..), MITM e i suoi derivati, poi nmap e network/service discovery come se piovesse, analisi di tutti i servizi esposti, poi "finalmente" potete dedicarvi anche alla parte (web) applicativa.. :)

Ci sono moltissimi "playground" per divertirsi ed imparare, sia come vm da scaricare che contest, crackme & co. online, alcuni al volissimo:

• https://sourceforge.net/projects/metasploitable/
  
• https://github.com/rapid7/metasploitable3
  
• https://www.vulnhub.com/
  
  (copio & incollo dal sorgente che usiamo per generare la documentazione che distribuiamo a corsi & co, spero mantenga la formattazione - non è aggiornatissimo):
  
  

  Esercizi
  

  Elenco di applicazioni vulnerabili che possono essere utilizzate per imparare/approfondire le vulnerabilità nelle applicazioni web:
  
  

• OWASP Broken Web Applications Project (varie applicazioni, VM image)
  
• http://www.badstore.net/ (Perl, CGI, Live CD)
  
• http://code.google.com/p/bodgeit/ (J2EE)
  
• Pentesterlab (Live CD + slides + howto)
  
• Web For Pentester
  
• Web For Pentester II
  
• CVE-2008-1930: Wordpress 2.5 Cookie Integrity Protection Vulnerability
  
• PHP Include And Post Exploitation
  
• CVE-2012-6081: MoinMoin code exec
  
• Rack Cookies and Commands Injection
  
• XSS and MySQL FILE
  
• From SQL injection to Shell
  
• From SQL injection to Shell II
  
• From SQL injection to Shell: PostgreSQL edition
  
• CVE-2012-2661: ActiveRecord SQL injection
  
• https://www.owasp.org/index.php/Webgoat (J2EE, Tomcat)
  
• http://railsgoat.cktricky.com/ (RoR)
  
• McAfee
  
• http://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx (.NET 1.x)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx (J2EE)
  
• http://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx (Ruby On Rails)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx (ColdFusion)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx (C++, client/server)
  
• Altre
  
• http://suif.stanford.edu/~livshits/work/securibench/index.html (J2EE)
  
• http://suif.stanford.edu/~livshits/work/securibench-micro/index.html (J2EE, Tomcat)
  
• http://samate.nist.gov/SRD/ (vari linguaggi)
  
  Elenco di applicazioni vulnerabili da altri siti:
  
  
• Vulnerable Test Websites
  
• Vulnerable Web Applications for learning
  
• Deliberately Insecure Web Applications For Learning Web App Security
  
  
  

  Libri consigliati
  

• The Web Application Hacker's Handbook: Discovering and Exploiting Security Flaws
  
• Dafydd Stuttard, Marcus Pinto
  
• 816pp, Wiley; 2 edition (September 27, 2011) - ISBN-10: 1118026470
  
• The Tangled Web: A Guide to Securing Modern Web Applications
  
• Michal Zalewski
  
• 320pp, No Starch Press; 1 edition (November 26, 2011) - ISBN-10: 1593273886
  
• Writing Secure Code, Second Edition
  
• Michael Howard, David LeBlanc
  
• 798pp, Microsoft Press; 2nd ed. edition (January 4, 2003) - ISBN-10: 0735617228
  
• The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities
  
• Mark Dowd, John McDonald, Justin Schuh
  
• 1200pp, Addison-Wesley Professional; 1 edition (November 30, 2006) - ISBN-10: 0321444426
  
• Detecting Malice
  
• Robert "RSnake" Hansen
  
• 300+pp, ebook
  
• Libri e pubblicazioni del progetto OWASP in formato cartaceo
  
  
  

  Metodologie e check-list
  

• danielmiessler.com: Web Application Security Testing Resources
  
• The Open Web Application Security Project (OWASP)
  
• OWASP Development Guide
  
• OWASP Secure Coding Practices - Quick Reference Guide
  
• OWASP Code Review Guide
  
• OWASP Testing Guide
  
• VulnerabilityAssessment.co.uk: Penetration Testing Framework
  
• Isecom: OSTMM - Open Source Security Testing Methodology Manual
  
  
  

  Cheat sheets
  

• pentestmonkey.net: SQL Injection, elenco completo
  
• ferruh.mavituna.com: SQL Injection
  
• owasp.org: XSS Filter Evasion, elenco completo
  
  > Da esperto di sicurezza, hai qualche consiglio su qualche "giochino" da far vedere in conferenze e relazioni per sensibilizzare le persone sull'argomento? Attualmente noto che fa molta presa questo iter (che è più sensazionalistico che altro):
  > creo una rete wifi aperta senza dir loro nulla e aprendo wireshark
  > durante la conferenza loro ovviamente la utilizzano senza pensarci troppo
  > a fine conferenza mostro loro quante cose avrei potuto prelevare se solo avessi voluto
  
  Ehm.. sarà anche sensazionalistico, ma lo faccio spesso anche io, con anche la parte di MITM sui certificati in automatico. Anche phishing/malware via mail, magari con split screen (cosa fa l'utente, cosa si vede sul "back-end"), con uno dei vari tool che ci sono metasploit, beef o con banali 10 righe di (linguaggio di scripting web a tua scelta).
  
  
  

io uso [questo di amazon basic] (https://www.amazon.it/AmazonBasics-Zaino-computer-portatile-fino/dp/B00EEBS25Q)
va una bomba.
È abbastanza capiente, protegge bene e costa relativamente poco.
cosidera io l' ho preso due anni fa, costava circa 17 euro, e lo uso regolarmente.
calcola che io ci ho portanto per tanto tempo un portatile da 15' eh vabbè e fatto apposta.
Adesso c' ho un predator 17' che di 17 c' ha solo l'effettivo display e tra cornici cornicette cazzi e mazzi sara' 23-24 pollici.
Ovviamente non entra più nella parte foderata e riesco a chiudere le zip con difficoltà, però lo porta :)

Io sto usando quotidianamente ormai da 2 anni lo zaino Lato della Tucano: https://www.amazon.it/gp/aw/d/B009QIFL0G

Mi ha sempre soddisfatto: le tasche e gli scomparti sono molti e di varie dimensioni con la possibilità di inserire un portatile fino a 17". L'imbottitura sulla schiena e sulle "bretelle" è buona e non mi ha mai dato fastidio anche durante lunghe passeggiate.

Esatto! Non sapevo si chiamassero style guide ma è sicuramente una delle cose che cerco.

Una rapida ricerca mi ha portato a questo sito e questo libro

Alla fine farò un update della domanda per tenere tutto in archivio

Eccomi.

Dovresti trovare le tue risposte in Propagation Wireless

Altri possono essere

• Handbook of Antennas in Wireless
  
  
• Cognitive Radio, Software Defined Radio
  
  Li trovi facilmente in rete, non mi ricordo di aver speso 200 euro per il primo lol

Possiedo uno zaino "Tucano Lato" che può avere portatili fino a 17''
Lo trovo abbastanza capiente e resistente.
Si tratta di uno zaino abbastanza economico e pratico, sebbene non abbia tutte le caratteristiche da te richieste.
Lo ritengo comunque un ottimo prodotto con diversi spazi molto utili.
Ha scompartimento cavi, scompartimento tablet (o e-reader, quaderno,ecc) uno spazio per penne, matite, un ulteriore scomparto anteriore.

Si trova in vendita anche su Amazon, dove puoi comunque apprezzarne fotografie e caratteristiche:

https://www.amazon.it/Tucano-Lato-zaino-MacBook-notebook/dp/B009QIFL0G/ref=sr_1_3?ie=UTF8&qid=1481031593&sr=8-3&keywords=zaino

Più di un anno che utilizzo questo:

https://www.amazon.it/Tucano-Lato-zaino-MacBook-notebook/dp/B009QIFL0G/ref=sr_1_1?s=electronics&ie=UTF8&qid=1502368000&sr=1-1

Trasporto quotidianamente un notebook da 15 pollici, un tablet, relativa cavetteria e ultimo, ma non meno importante: il pranzo!

E' molto compatto alla vista, ma riesco a farci stare di tutto al suo interno. Ha un sacco di scompartimenti tra i quali quelli imbottiti per il tablet e il notebook.

Inoltre sono capitato svariate volte sotto un acquazzone e non è mai entrata una goccia d'acqua.

E' fantastico, vale ogni singolo centesimo.

Ti hanno consigliato gli switch blue che sono tattili e molto piacevoli da usare ma hanno un contro piuttosto pesante e cioè fanno un casino della madonna e se lavori in gruppo o tendi a scrivere di notte possono tenere sveglia la casa. Degli switch marroni sono un buon compromesso, fanno comunque rumore ma non quanto le blue.

Detto questo veniamo al prezzo: se prendi una tastiera con switch cherry mx che sono i più famosi e costosi il prezzo può superare il centinaio di euro (anche di parecchio), quindi per iniziare ti consiglio Drevo che usa dei cloni di questi switch piuttosto gradevoli, io utilizzo quotidianamente una Drevo Calibur con switch marroni che ha il vantaggio di essere anche bluetooth ma lo svantaggio di non avere i fasti F. Purtroppo in questo momento non sono disponibili gli switch Brown, quindi se ti senti temerario e vivi solo puoi provarla con gli switch blu.

Se vuoi spendere poco (relativamente perché le meccaniche comunque costicchiano anche se con gli switch cloni) e del bluetooth non ti interessa ti consiglierei la Drevo Tyrfing con switch marroni, sono gli stessi della mia e ti assicuro che rispetto a una tastiera a membrana la differenza è piuttosto marcata.

Se vuoi sfruttare la connessione l'unica è cablare.
Se vuoi/devi restare sul Wi-Fi tieniti il loro modem e mettici in cascata un AP tipo Ubiquiti Networks UAP-AC-LITE https://www.amazon.it/dp/B016K4GQVG/ref=cm_sw_r_cp_tai_VGp9ybMBRPJSM o il modello Long Range Ubiquiti Networks UAP-AC-LR https://www.amazon.it/dp/B016K5A06C/ref=cm_sw_r_cp_tai_mHp9ybT10149S

Grazie per il consiglio, purtroppo il più recente che ho trovato è solo questo (certo che per capire che i due cerchietti servivano per il link c'ho messo più del dovuto...)

Here is the mobile version of your link

Grazie per la rapida risposta.
La soluzione server la vedo dura, non avrei neanche idea da dove iniziare.

Ho dato un'occhiata ai prodotti Ubiquiti ed ho trovato questo a poco più di 70€, mi informo a dovere ma in caso credo possa essere una valida alternativa.

https://www.amazon.it/UBIQUITI-Networks-UAP-AC-LITE-Ubiquiti/dp/B016K4GQVG

Il mondo della ricerca è in rapida (...relativamente) evoluzione. Per cui non conosco libri aggiornatissimi sul tema della VR. C'è sempre il buon vecchio 3D User Interfaces: Theory and Practice ma è oramai antiquato.

Ti consiglio di andare su scholar.google.com e cercare tipo "Virtual Reality Review" + keyword del sotto-argomento, magari negli ultimi 5 anni. Ad esempio ho trovato questo che dal nome potrebbe fare al caso tuo.

In realtà non mi ricordo esattamente se la citazione viene da The Mythical Man-Month o se da Peopleware, li ho letti praticamente uno dietro l’altro. Se non li conosci, consiglio vivamente.

Non discuto che il “mitico mese-uomo” sia moneta corrente, il discorso è che sappiamo da anni che è una moneta rozza e inaffidabile, e quindi va presa con pinze molto lunghe.

Io non sono molto un tipo da libri, ma tra i miei preferiti avevo salvato :

1. https://www.amazon.it/Elements-Computing-Systems-Building-Principles/dp/0262640686
   
   
2. https://www.amazon.com/Computer-Organization-Design-Fifth-Architecture/dp/0124077269?pldnSite=1
   
   

https://www.amazon.it/Introduction-Algorithms-Thomas-H-Cormen/dp/0262533057/ref=tmm_pap_swatch_0?_encoding=UTF8&qid=&sr=

Ciao a tutti, stavo pensando di passare finalmente ad una tastiera meccanica che userei un pò per tutto: coding, gaming, typing... Quindi come switch sarei orientato a dei brown anche perchè non vorrei svegliare qualcuno la notte. Inoltre vorrei avere le frecce ma non mi frega più di tanto del numpad.

Come budget, per iniziare, non vorrei andare oltre i 60-70 Euro. Come Layout stavo pensando di stare su quello italiano ma riesco ad usare perfettamente anche quello Americano.

Al momento stavo guardando questa tastiera: https://www.amazon.it/DREVO-Meccanica-Completamente-Personalizzato-Programmabili/dp/B078GCPY4Y/ref=sr_1_4?__mk_it_IT=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=2RYPB87UUK59A&keywords=drevo%2Bcalibur%2Bv2&qid=1570053422&s=gateway&sprefix=drevo%2Caps%2C151&sr=8-4&th=1

Cosa ne pensate? Consigli o altri prodotti a prezzi simili?

Io direi di iniziare con il C.

Il manuale che consiglio(io) è, solamente, questo:

The C Programming Language: ANSI C Version

personalmente mi sentirei di consigliare "core python programming" di wesley chun, io ho la seconda edizione, l'ho trovato molto ben strutturato.

poi c'è il mai-abbastanza-linkato https://learnpythonthehardway.org/python3/ (un tempo era gratis, magari online si trova ancora da qualche parte)

per fare qualche esercizio puoi buttarti su projecteuler.net

come ide uso vs code, che visto che è praticamente solo un editor di testo (plugin a parte) mi vien bene per qualsiasi cosa, senza andare su roba troppo specifica come pycharm

come step successivo, o perchè no, anche parallelo, magari potresti cominciare a dare un'occhiata a react o angular, da usare per esempio come frontend di flask o django...

Io lavoro come sviluppatore ormai da diversi anni, anch'io non laureato (o meglio, laureato lo sarei, ma in un ambito piuttosto distante dall'informatica).

Le difficoltà maggiori all'inizio le ho incontrate quando si trattava di andare un pelino oltre al "giocare col lego" con linguaggi e framework (rigorosamente di alto livello): i fondamentali di come funzionano le reti e i protocolli, le strutture dati e gli algoritmi. Il primo ambito sto ancora cercando di approfondirlo bene, per strutture dati e algoritmi all'epoca mi consigliarono Introduction to Algorithms e devo dire che mi ci sono trovato abbastanza bene, seppure l'ho trovato noioso da seguire.

Mi è tornato relativamente più utile approfondire i linguaggi funzionali. Il classico in tal senso è Purely Functional Data Structures, ma a me è piaciuto di più Functional Programming in Scala.

Remindme! 2 days

Anche io sono interessato ad acquistare una tastiera meccanica senza spendere un occhio della testa.

Avevo visto [questa](drevo tyrfing v2 tastiera meccanica gaming 88 tasti layout italiano rgb backlit completamente personalizzato macro programmabili supporto software switch marrone, nera https://www.amazon.it/dp/B078GCPY4Y/ref=cm_sw_r_cp_apa_Q4i3AbBG6Z8T3) qualcuno mi da dire se é decente?

Io uso da un paio d'anni (forse anche qualcosa in più) lo zaino Amazon Basics che è spazioso e resistente. Se sei un po' stretto nel budget penso non ci sia di meglio in giro.

Per i sistemi operativi https://www.amazon.it/Operating-System-Concepts-Abraham-Silberschatz/dp/0470128720

Per le reti https://www.amazon.it/calcolatori-internet-approccio-top-down-aggiornamento/dp/8871929381


Per iniziare forse sono un po' troppo (anche come prezzo, il primo sono €80) però secondo me sono i migliori.

Questo è un classico anche se un po' datato: https://www.amazon.it/Effective-Java-Joshua-Bloch/dp/0321356683

Ti consiglio di abbinarlo a https://www.amazon.it/Java-Action-Lambdas-functional-style-programming/dp/1617291994 per le ultime novità di java 8 (che sono fondamentali).
Sono in inglese e te ne devi fare una ragione... il 99% del materiale di qualità è in inglese.

P.S. Nè html nè css sono "linguaggi"