NoSQL Injection
Autore: Matteo Brandi (Team Hackerhood) Il più delle volte sentiamo parlare delle SQL injection.Ma per i database[…]
Analisi della CVE-2024-21320 – compromettere le credenziali di Windows tramite un tema
A cura di: Manuel Roccon (Team Hackerhood) In questo articolo analizzeremo una recente CVE che permette di rubare hash[…]
DHCP Starvation e HSTS Hijacking
A cura di: Fernando L. Curzi (Team Hackerhood) Siamo abituati a percepire il Phishing come l’insieme di[…]
DTP e Tecniche di VLAN Hopping
Articolo di Giuseppe Longobardi (Team Hackerhood) L’ARP Spoofing è una tecnica di attacco ampiamente conosciuta che sfrutta[…]
Info Stealing: Anatomia di un keylogger
A cura di: Matteo Brandi Se esiste il detto “le apparenze ingannano”, questo vale sicuramente anche per[…]
SQL Injection con SQLMap
A cura di: Manuel Roccon (Team hackerhood) Cos’è Sql Injection? Vettore di attacco SQL injection è una[…]
Outlook Exploiting – CVE-2023-29324
A cura di: Manuel Roccon (Team Hackerhood) Introduzione Nel precedente articolo ci eravamo già occupati della CVE-2023-23397,[…]
XSS Js Cookie Stealing
A cura di: Matteo Brandi ( Team Hackerhood) Salvare la sessione di una web app in un[…]
Microsoft Exploit “Follina”
A cura di: Manuel Roccon (Team hackerhood) Con la #Patch Tuesday di giugno 2022, #Microsoft ha recentemente[…]
Android Debug Bridge (ADB) – “The Eye in the Word”
A cura di: Curzi Fernando (leader team hackerhood) Prima di iniziare ci terrei spiegare cos’è Android Debug[…]
Outlook Exploiting – CVE-2023-23397
A cura di: Manuel Roccon (Team Hackerhood) Dal mese di aprile 2022, una vulnerabilità di sicurezza presente in #Outlook è stata[…]
Man in the Middle6 con IPV6
A cura di: Antonio Sagliocca ( Team Hackerhood ) Il protocollo #IPv6, la versione dell’ “Internet Protocol”[…]
Broken Access
A cura di: Alessandro Molinari ( Team hackerhood) Di seguito ci serviremo di una piattaforma totalmente gratuita[…]
Data Carving
A cura di: Alessandro Molinari (Team Hackerhood) Tramite gli strumenti specifici per le analisi forensi è possibile[…]
Malware analysis di LockBit 3.0 Builder Leak
A cura del: team di hackerhood Introduzione Il 21 settembre, secondo il tweet dell’utente @3xp0rt, viene segnalato[…]
Malware analysis di “Luca Stealer”
A cura del: Team di Hackerhood Introduzione Il malware è stato pubblicato open source su un noto[…]
Anatomia di un Buffer Overflow
A cura di: Manuel Roccon ( Team Hackerhood) Introduzione Nella sicurezza della programmazione dei software, un #buffer overflow è un’anomalia in[…]
Password Cracking
A cura di: Curzi Fernando Lucio (leader team hackerhood) COLONIAL PIPELINE ATTACK 29 Aprile 2021 vi ricorderete[…]
Laboratorio di Pentesting
A cura di: Manuel Roccon ( Team Hackerhood ) In questo articolo tratteremo una simulazione di pentest[…]
HackerHood, il gruppo di bug-hunter di RHC emette la prima CVE
Ricercatore: Massimo Chirivì URL Disclosure: https://hackerhood.redhotcyber.com/cve-2022-27909-jdownloads NVD Link: https://nvd.nist.gov/vuln/detail/CVE-2022-27909 HackerHood, l’iniziativa di Red Hot Cyber che ha unito in un[…]
Analisi del Ransomware Cy3toc
Analisi statica del codice sorgente del malware di tipologia ransomware denominato .c3ytok che ha colpito ad Agosto[…]
DHCP starvation
A cura di: Alessandro Molinari (team hackerhood) Premessa: Il “DHCP starvation attack” è un pericolo reale per[…]
Unpacking the Malwares
A cura di: Ravi Poonia (team hackerhood) In this article, we are going to explore different techniques[…]
Manifesto
All’interno della community di Red Hot Cyber, prende forma l’iniziativa “HackerHood”. Si tratta di un gruppo[…]
Disclosure report Zyxel CVE-2024-12398
In questo articolo verrà illustrato il disclosure report della CVE-2024-12398 rilasciata recentemente da Zyxel. Alessandro Sgreccia del[…]
Disclosure report Zyxel CVE-2024-7203
In questo articolo verrà illustrato il disclosure report della CVE-2024-7203 rilasciata recentemente da Zyxel. Alessandro Sgreccia e[…]
Analisi e sfruttamento della CVE 2024-21413 Moniker Link
A cura di: Manuel Roccon (Team Hackerhood) In questo articolo analizzeremo la recente CVE 2024-21413 (Moniker Link), pubblicata da[…]
Data Exfiltration con ICMP
A cura di Giuseppe Longobardi (team hackerhood) Il protocollo ICMP (Internet Control Message Protocol) è uno dei[…]