Difesa

27 Luglio 2023 — di Marco Dal Broi

Dos e DDoS

Un attacco DoS (Denial of Service) è un tipo d’attacco informatico in cui un criminale tenta di rendere inaccessibile un sistema informatico,

Leggi

11 Luglio 2023 — di Yuri Moretto

Username Enumeration

Un attacco informatico di tipo Username Enumeration permette ad un utente malevolo l’identificazione degli utenti registrati su una specifica web application, un

Leggi

06 Luglio 2023 — di Leonardo Borsa

Local File Inclusion

Una vulnerabilità di tipo Local File Inclusion è una vulnerabilità che consente ad un utente di leggere file locali all’interno del server

Leggi

15 Giugno 2023 — di Marco Dal Broi

Remote Command Execution: Reverse e Bind Shells

Una vulnerabilità di tipo Remote Command Execution è una vulnerabilità che consente ad un criminale di eseguire codice – tendenzialmente arbitrario –

Leggi

08 Giugno 2023 — di Yuri Moretto

Unrestricted File Upload

Un attacco informatico di tipo Unresticted File Upload prevede il caricamento e l’esecuzione sul sito web/web application di un file malevolo. Generalmente, viene utilizzato

Leggi

25 Maggio 2023 — di Leonardo Borsa

SQL-Injection

Un attacco SQL Injection avviene quando qualcuno introduce del codice maligno nei campi di login o nei parametri URL di un sito

Leggi

12 Maggio 2023 — di Marco Dal Broi

Attacchi XSS

Un attacco Cross-Site Scripting, spesso abbreviato come XSS, è una tipologia d’iniezione di codice in un sito web affidabile. Ne esistono diverse

Leggi