Il termine hacker non significa mai quello che vuole la cronaca. La definizione del Jargon File e della RFC 1392, perché cracker è una parologia semanticamente prima ancora che giuridica, cosa sia un lamer, e le tre filosofie che si contendono la scena. Con la regola che le distingue davvero.
Leggi l'articolo →Un vademecum operativo per chi lavora in sicurezza: l'ordine con cui si guarda un sistema, le cose che si controllano sempre, le regole etiche che non sono negoziabili, e la storia dei più grandi hacker con la spiegazione di perché lo erano.
Leggi l'articolo →Perché la maggior parte degli strumenti di sicurezza è scritta in Python, cosa lo rende adatto al lavoro offensive, e la storia del linguaggio dal 1991 a oggi. Con il confine etico posto dove va posto, e i limiti di Python detti chiaramente.
Leggi l'articolo →Cosa è davvero una SQL injection, perché i prepared statement la eliminano, e come si usa OWASP ZAP e Burp Suite per cercarla in modo sistematico. Con l'etica e l'identità hacker: la differenza tra chi rompe e chi aiuta, scritta senza gergo.
Leggi l'articolo →La differenza fra software libero e software proprietario non è il prezzo, è il controllo. Perché leggere il codice, poterlo modificare e non dipendere da un fornitore valgono più di qualunque licenza, e come è nato tutto questo dal 1983 in poi.
Leggi l'articolo →WordPress è il CMS più diffuso del mondo e il terreno più fertile per chi cerca falle. Come si cercano davvero le vulnerabilità — dal recon del plugin all'analisi dei diff delle patch — e perché la parte difficile non è trovarle ma capire se sono sfruttabili.
Leggi l'articolo →Honeypot, honeynet, honeytoken, deception technology: una linea continua che parte da Cliff Stoll e arriva ai microsegmenti dinamici. Perché mentire all'attaccante resta una delle contromisure più economiche che abbiamo.
Leggi l'articolo →