XSS Js Cookie Stealing
Introduzione Autore: Matteo Brandi (Team Hackerhood) Salvare la sessione di una web app in un cookie è molto comodo,[…]
Outlook Exploiting
Autore: Manuel Roccon (Pentester – Team Hackerhood) Dal mese di aprile 2022, una vulnerabilità di sicurezza presente in #Outlook è stata sfruttata da[…]
Man in the Middle6 con IPV6
Autore: Antonio Sagliocca ( Team Hackerhood ) Il protocollo #IPv6, la versione dell’ “Internet Protocol” successiva alla #IPv4 sta[…]
Broken Access
Di seguito ci serviremo di una piattaforma totalmente gratuita offerta da “PortSwigger” creatori di “Burp” il celebre programma per[…]
Data Carving
Autore:Alessandro Molinari Data Pubblicazione: 5/10/2022 Tramite gli strumenti specifici per le analisi forensi è possibile recuperare molti files che[…]
Malware analysis di LockBit 3.0 Builder Leak
Autore: Il team di hackerhood Introduzione Il 21 settembre, secondo il tweet dell’utente @3xp0rt, viene segnalato che un utente[…]
Malware analysis di “Luca Stealer”
Autore: il Team di Hackerhood Introduzione Il malware è stato pubblicato open source su un noto forum online il[…]
Anatomia di un Buffer Overflow
Autore: Manuel Roccon Introduzione Nella sicurezza della programmazione dei software, un #buffer overflow è un’anomalia in cui un programma durante la lettura dei dati in[…]
Password Cracking
Autore: Curzi Fernando Lucio ( Cybersecurity Specialist Engineer) COLONIAL PIPELINE ATTACK 29 Aprile 2021 vi ricorderete sicuramente l’attacco alla[…]
Laboratorio di Pentesting
Autore: Manuel Roccon ( Team Hackerhood ) In questo articolo tratteremo una simulazione di pentest in laboratorio, iniziando esplorando[…]
HackerHood, il gruppo di bug-hunter di RHC emette la prima CVE
Ricercatore: Massimo Chirivì URL Disclosure: https://hackerhood.redhotcyber.com/cve-2022-27909-jdownloads NVD Link: https://nvd.nist.gov/vuln/detail/CVE-2022-27909 HackerHood, l’iniziativa di Red Hot Cyber che ha unito in un gruppo di[…]
Analisi del Ransomware Cy3toc
Autore: Fabio De filippo (Malware analysist e Reverse engineer) Analisi statica del codice sorgente del malware di tipologia ransomware[…]
DHCP starvation
Autore: Alessandro Molinari (Ethical Hacker) Premessa: Il “DHCP starvation attack” è un pericolo reale per la nostra rete. Capire[…]
Unpacking the Malwares
Author – Ravi Poonia (Malware analyst e Reverse engineer) In this article, we are going to explore different techniques[…]
Manifesto
All’interno della community di Red Hot Cyber, prende forma l’iniziativa “HackerHood”. Si tratta di un gruppo di hacker[…]
Microsoft Exploit “Follina”
Autore: Manuel Roccon (Team hackerhood) Con la #Patch Tuesday di giugno 2022, #Microsoft ha recentemente fixato un bug identificativo[…]
Android Debug Bridge (ADB) – “The Eye in the Word”
a cura di Fernando (team hackerhood) Prima di iniziare ci terrei spiegare cos’è Android Debug Bridge. ADB è un[…]