martedì 25 aprile 2023

Privilege Escalation sulla Macchina Meta2

In questo video si può vedere un attacco alla macchina Meta2, con la modalità di approccio che porta a "Privilege Escalationa"..

Iscriviti al canale Youtube:
https://www.youtube.com/channel/UC0eL65muMFARGXQua39LdMg

Segui il mio Blog:
https://profpellegrinogiovanni.blogspot.com/

domenica 2 aprile 2023

Protocollo ICMP

In questo video vediamo il protocollo ICMP con la spiegazione del PING e del TRACEROUTE. La modalità della spiegazione non è avanzata ma base.

 

Port Scanning sul Server SMTP

In questo video vediamo un approccio attivo con la modalità "port scanning" verso il server SMTP. Ho usato un "Fake Server SMTP" sulla macchina locale e Parrot Security come macchina attaccante. Lo scopo e vedere come si comporta il server e leggere i messaggi di Log.

 

giovedì 23 marzo 2023

Rete con server DNS, DHCP, Server Web, VLAN, ACL Standard.

In questa rete configuriamo un server DNS esterno, rotte statiche tra i due router, le Vlan sotto il Main Switch, un server Web interno, il Dhcp sul router e alla fine configuriamo ACL (Access Control List) sul router per bloccare l'host.

 

 

.

venerdì 17 marzo 2023

Debolezza del server HTTP

In questo video vedremo la struttura di una rete con la configurazione di un server Web che usa il protocollo HTTP e un server DNS. Esaminiamo la debolezza del protocollo HTTP e con l'uso di Wireshark catturiamo un pacchetto sul server e apriamo il contenuto che si mostrerà in "chiaro".

 

Iscriviti al canale Youtube:

 https://www.youtube.com/channel/UC0eL65muMFARGXQua39LdMg

 

 

venerdì 10 marzo 2023

Presentazione GNS3

In questo video presentiamo GNS3. Con un piccolo esercizio vedremo le potenzialità di questo software. Sniffing Switching con GNS3 e Wireshark.

 

DHCP Protocol configurato sul Router

In questo video vedremo la configurazione di una rete con due sottoreti collegate al Router e configuriamo il Router come server DHCP dei due domini. Nella configurazione sono presenti anche due server DNS distinti per ogni dominio di rete.

 

Engines for pentester