(Part 2) Top products from r/ItalyInformatica

> Supponiamo che uno (anzi, più di uno visto che siamo tutti componenti di un LUG) voglia iniziare a smanettare un po' in quest'ambito, che cosa consigli?

di farlo :)

> Mettere su un webserver e iniziare a tentare di bucarlo con gli exploit conosciuti può essere una buona idea oppure è meglio prima procedere con altro?

Tutto fa brodo (mi', ventesimo proverbio, mi sto biscardizzando :). Però per prima cosa devono essere chiare le problematiche agli strati più bassi: boot da media esterno, forensics "malevola" (accesso al fs, reset delle password, estrazione delle password, trojanizzazione dell'OS, ..), MITM e i suoi derivati, poi nmap e network/service discovery come se piovesse, analisi di tutti i servizi esposti, poi "finalmente" potete dedicarvi anche alla parte (web) applicativa.. :)

Ci sono moltissimi "playground" per divertirsi ed imparare, sia come vm da scaricare che contest, crackme & co. online, alcuni al volissimo:

• https://sourceforge.net/projects/metasploitable/
  
• https://github.com/rapid7/metasploitable3
  
• https://www.vulnhub.com/
  
  (copio & incollo dal sorgente che usiamo per generare la documentazione che distribuiamo a corsi & co, spero mantenga la formattazione - non è aggiornatissimo):
  
  

  Esercizi
  

  Elenco di applicazioni vulnerabili che possono essere utilizzate per imparare/approfondire le vulnerabilità nelle applicazioni web:
  
  

• OWASP Broken Web Applications Project (varie applicazioni, VM image)
  
• http://www.badstore.net/ (Perl, CGI, Live CD)
  
• http://code.google.com/p/bodgeit/ (J2EE)
  
• Pentesterlab (Live CD + slides + howto)
  
• Web For Pentester
  
• Web For Pentester II
  
• CVE-2008-1930: Wordpress 2.5 Cookie Integrity Protection Vulnerability
  
• PHP Include And Post Exploitation
  
• CVE-2012-6081: MoinMoin code exec
  
• Rack Cookies and Commands Injection
  
• XSS and MySQL FILE
  
• From SQL injection to Shell
  
• From SQL injection to Shell II
  
• From SQL injection to Shell: PostgreSQL edition
  
• CVE-2012-2661: ActiveRecord SQL injection
  
• https://www.owasp.org/index.php/Webgoat (J2EE, Tomcat)
  
• http://railsgoat.cktricky.com/ (RoR)
  
• McAfee
  
• http://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx (.NET 1.x)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx (J2EE)
  
• http://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx (Ruby On Rails)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx (ColdFusion)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx (C++, client/server)
  
• Altre
  
• http://suif.stanford.edu/~livshits/work/securibench/index.html (J2EE)
  
• http://suif.stanford.edu/~livshits/work/securibench-micro/index.html (J2EE, Tomcat)
  
• http://samate.nist.gov/SRD/ (vari linguaggi)
  
  Elenco di applicazioni vulnerabili da altri siti:
  
  
• Vulnerable Test Websites
  
• Vulnerable Web Applications for learning
  
• Deliberately Insecure Web Applications For Learning Web App Security
  
  
  

  Libri consigliati
  

• The Web Application Hacker's Handbook: Discovering and Exploiting Security Flaws
  
• Dafydd Stuttard, Marcus Pinto
  
• 816pp, Wiley; 2 edition (September 27, 2011) - ISBN-10: 1118026470
  
• The Tangled Web: A Guide to Securing Modern Web Applications
  
• Michal Zalewski
  
• 320pp, No Starch Press; 1 edition (November 26, 2011) - ISBN-10: 1593273886
  
• Writing Secure Code, Second Edition
  
• Michael Howard, David LeBlanc
  
• 798pp, Microsoft Press; 2nd ed. edition (January 4, 2003) - ISBN-10: 0735617228
  
• The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities
  
• Mark Dowd, John McDonald, Justin Schuh
  
• 1200pp, Addison-Wesley Professional; 1 edition (November 30, 2006) - ISBN-10: 0321444426
  
• Detecting Malice
  
• Robert "RSnake" Hansen
  
• 300+pp, ebook
  
• Libri e pubblicazioni del progetto OWASP in formato cartaceo
  
  
  

  Metodologie e check-list
  

• danielmiessler.com: Web Application Security Testing Resources
  
• The Open Web Application Security Project (OWASP)
  
• OWASP Development Guide
  
• OWASP Secure Coding Practices - Quick Reference Guide
  
• OWASP Code Review Guide
  
• OWASP Testing Guide
  
• VulnerabilityAssessment.co.uk: Penetration Testing Framework
  
• Isecom: OSTMM - Open Source Security Testing Methodology Manual
  
  
  

  Cheat sheets
  

• pentestmonkey.net: SQL Injection, elenco completo
  
• ferruh.mavituna.com: SQL Injection
  
• owasp.org: XSS Filter Evasion, elenco completo
  
  > Da esperto di sicurezza, hai qualche consiglio su qualche "giochino" da far vedere in conferenze e relazioni per sensibilizzare le persone sull'argomento? Attualmente noto che fa molta presa questo iter (che è più sensazionalistico che altro):
  > creo una rete wifi aperta senza dir loro nulla e aprendo wireshark
  > durante la conferenza loro ovviamente la utilizzano senza pensarci troppo
  > a fine conferenza mostro loro quante cose avrei potuto prelevare se solo avessi voluto
  
  Ehm.. sarà anche sensazionalistico, ma lo faccio spesso anche io, con anche la parte di MITM sui certificati in automatico. Anche phishing/malware via mail, magari con split screen (cosa fa l'utente, cosa si vede sul "back-end"), con uno dei vari tool che ci sono metasploit, beef o con banali 10 righe di (linguaggio di scripting web a tua scelta).
  
  
  

Esatto! Non sapevo si chiamassero style guide ma è sicuramente una delle cose che cerco.

Una rapida ricerca mi ha portato a questo sito e questo libro

Alla fine farò un update della domanda per tenere tutto in archivio

Eccomi.

Dovresti trovare le tue risposte in Propagation Wireless

Altri possono essere

• Handbook of Antennas in Wireless
  
  
• Cognitive Radio, Software Defined Radio
  
  Li trovi facilmente in rete, non mi ricordo di aver speso 200 euro per il primo lol

Io direi di iniziare con il C.

Il manuale che consiglio(io) è, solamente, questo:

The C Programming Language: ANSI C Version

Vai di fibra ottica. Non costa nemmeno troppo e hai la certezza di non avere interferenze


2 media converter

2 SFP

100m di fibra

Per un gran totale di 215 euro circa.

Quello di Tom Mitchell è vecchio, ma molto semplice da capire: https://www.amazon.it/Machine-Learning/dp/1259096955/ref=sr_1_1?ie=UTF8&qid=1482588633&sr=8-1&keywords=tom+mitchell+machine+learning

Grazie per il consiglio, purtroppo il più recente che ho trovato è solo questo (certo che per capire che i due cerchietti servivano per il link c'ho messo più del dovuto...)

Il mondo della ricerca è in rapida (...relativamente) evoluzione. Per cui non conosco libri aggiornatissimi sul tema della VR. C'è sempre il buon vecchio 3D User Interfaces: Theory and Practice ma è oramai antiquato.

Ti consiglio di andare su scholar.google.com e cercare tipo "Virtual Reality Review" + keyword del sotto-argomento, magari negli ultimi 5 anni. Ad esempio ho trovato questo che dal nome potrebbe fare al caso tuo.

In realtà non mi ricordo esattamente se la citazione viene da The Mythical Man-Month o se da Peopleware, li ho letti praticamente uno dietro l’altro. Se non li conosci, consiglio vivamente.

Non discuto che il “mitico mese-uomo” sia moneta corrente, il discorso è che sappiamo da anni che è una moneta rozza e inaffidabile, e quindi va presa con pinze molto lunghe.

Io non sono molto un tipo da libri, ma tra i miei preferiti avevo salvato :

1. https://www.amazon.it/Elements-Computing-Systems-Building-Principles/dp/0262640686
   
   
2. https://www.amazon.com/Computer-Organization-Design-Fifth-Architecture/dp/0124077269?pldnSite=1
   
   

https://www.amazon.it/Introduction-Algorithms-Thomas-H-Cormen/dp/0262533057/ref=tmm_pap_swatch_0?_encoding=UTF8&qid=&sr=

Io andrei subito diretto al punto:

Kernighan e Ritchie

Credo sia l'unico libro che io abbia mai usato.

personalmente mi sentirei di consigliare "core python programming" di wesley chun, io ho la seconda edizione, l'ho trovato molto ben strutturato.

poi c'è il mai-abbastanza-linkato https://learnpythonthehardway.org/python3/ (un tempo era gratis, magari online si trova ancora da qualche parte)

per fare qualche esercizio puoi buttarti su projecteuler.net

come ide uso vs code, che visto che è praticamente solo un editor di testo (plugin a parte) mi vien bene per qualsiasi cosa, senza andare su roba troppo specifica come pycharm

come step successivo, o perchè no, anche parallelo, magari potresti cominciare a dare un'occhiata a react o angular, da usare per esempio come frontend di flask o django...

Non specifico x l'informatica. ma la catena Knock 'Em Dead spacca, mi ha dato un grande aiuto in un paio di colloqui:

https://www.amazon.com/Knock-Em-Dead-2016-Ultimate/dp/1440588813

Io lavoro come sviluppatore ormai da diversi anni, anch'io non laureato (o meglio, laureato lo sarei, ma in un ambito piuttosto distante dall'informatica).

Le difficoltà maggiori all'inizio le ho incontrate quando si trattava di andare un pelino oltre al "giocare col lego" con linguaggi e framework (rigorosamente di alto livello): i fondamentali di come funzionano le reti e i protocolli, le strutture dati e gli algoritmi. Il primo ambito sto ancora cercando di approfondirlo bene, per strutture dati e algoritmi all'epoca mi consigliarono Introduction to Algorithms e devo dire che mi ci sono trovato abbastanza bene, seppure l'ho trovato noioso da seguire.

Mi è tornato relativamente più utile approfondire i linguaggi funzionali. Il classico in tal senso è Purely Functional Data Structures, ma a me è piaciuto di più Functional Programming in Scala.

Questo è un classico anche se un po' datato: https://www.amazon.it/Effective-Java-Joshua-Bloch/dp/0321356683

Ti consiglio di abbinarlo a https://www.amazon.it/Java-Action-Lambdas-functional-style-programming/dp/1617291994 per le ultime novità di java 8 (che sono fondamentali).
Sono in inglese e te ne devi fare una ragione... il 99% del materiale di qualità è in inglese.

P.S. Nè html nè css sono "linguaggi"

Per i sistemi operativi https://www.amazon.it/Operating-System-Concepts-Abraham-Silberschatz/dp/0470128720

Per le reti https://www.amazon.it/calcolatori-internet-approccio-top-down-aggiornamento/dp/8871929381


Per iniziare forse sono un po' troppo (anche come prezzo, il primo sono €80) però secondo me sono i migliori.