![Simone Modiga](/img/default-banner.jpg)
- Видео 159
- Просмотров 100 182
Simone Modiga
Добавлен 17 мар 2022
Benvenuti su questo canale internauti, qui si tratteranno argomenti e corsi riguardanti: linguaggi di programmazione, linux, networking, cyber security e molto altro ancora. Lo scopo è quello di condividere le conoscenze acquisite nel tempo con gli studi e la pratica con voi :)
Hack The Box - Analytics walkthrough [ITA]
Benvenuti in questo nuovo video oggi andremo a trattare una nuova macchina su Hack The Box di nome Analytics. Mettetevi comodi e godetevi il video e cerchiamo di apprendere il più possibile da questa macchina come per tutte le altre.
Timestamps:
00:00:00 Introduzione
00:03:34 Information Gathering
00:07:32 Analisi Web App
00:09:51 Metabase
00:11:26 Vulnerabilità Metabase
00:17:37 Poc
00:21:58 Inital access + analisi sistema
00:24:58 Accesso come utente metalytics
00:27:10 Analisi Privilege escalation
00:29:02 Vittoria :)
Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) )
Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti.
Timestamps:
00:00:00 Introduzione
00:03:34 Information Gathering
00:07:32 Analisi Web App
00:09:51 Metabase
00:11:26 Vulnerabilità Metabase
00:17:37 Poc
00:21:58 Inital access + analisi sistema
00:24:58 Accesso come utente metalytics
00:27:10 Analisi Privilege escalation
00:29:02 Vittoria :)
Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) )
Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti.
Просмотров: 282
Видео
Hack The Box - CozyHosting walkthrough [ITA]
Просмотров 4336 месяцев назад
Benvenuti in questo nuovo video oggi andremo a trattare una nuova macchina su Hack The Box di nome Cozyhosting. Mettetevi comodi e godetevi il video e cerchiamo di apprendere il più possibile da questa macchina come per tutte le altre. Timestamps: 00:00:00 Introduzione 00:02:40 Scansione con nmap ed enumerazione con gobuster 00:06:00 Analisi Web App 00:07:00 Analisi errore trovato 00:08:50 Cost...
CORSO NETWORK ITA - Lezione 34 Chiusura della connessione TCP
Просмотров 1636 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi continuiamo le lezioni sul TCP andando a capire come funziona la chiusura della connessione TCP. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #network #reti #ita ...
CORSO NETWORK ITA - Lezione 33 Three-Way Handshake di apertura connessione TCP
Просмотров 2216 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi continuiamo le lezioni sul TCP andando a capire come funziona la Three-Way Handshake di apertura connessione TCP. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #ne...
CORSO NETWORK ITA - Lezione 32 Parte C - Creazione client/server TCP con socket in Python
Просмотров 1847 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi continuiamo le lezioni sul TCP andando a creare in python un client/server che comunichino tramite TCP e per poi vedere il traffico generato con Wireshark. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali ...
CORSO NETWORK ITA - Lezione 32 Parte B - Componenti del segmento TCP
Просмотров 1987 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo ad analizzare le componenti del segmento TCP. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #network #reti #ita #corso #it #cisco #cybersecurity #wireshark...
CORSO NETWORK ITA - Lezione 32 Parte A - Introduzione al TCP
Просмотров 1807 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo ad introdurre il TCP, questa è una di una serie di lezioni a lui dedicate. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #network #reti #ita #corso #it #ci...
CORSO NETWORK ITA - Lezione 31 - UDP, socket UDP python, wireshark
Просмотров 2717 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo a parlare del protocollo UDP e vedremo come programmare in python un client e server UDP. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #network #reti #ita...
Hack The Box - SAU walkthrough [ITA]
Просмотров 3808 месяцев назад
Benvenuti in questo nuovo video oggi andremo a trattare una nuova macchina su Hack The Box di nome SAU. Mettetevi comodi e godetevi il video e cerchiamo di apprendere il più possibile da questa macchina come per tutte le altre. Timestamps: 00:00:00 Introduzione 00:03:43 Salvataggio associazione risoluzione file hosts 00:04:19 Scansione con nmap 00:07:29 Analisi Web App 00:10:58 Analisi request ...
CORSO NETWORK ITA - Lezione 30 - Transport layer
Просмотров 2198 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo ad introdurre il transport layer. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #network #reti #ita #corso #it #cisco #cybersecurity #wireshark #ciscopacke...
CORSO NETWORK ITA - Lezione 29 - Router, rotte statiche e dinamiche, laboratori CPT
Просмотров 3448 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo a parlare del router, delle rotte statiche e dinamiche e andremo a svolgere dei laboratori che ci permetterano di comprendere l'assetto configurativo e la comandistica CISCO del caso. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto...
CORSO NETWORK ITA - Lezione 28 - ICMPv4 - 'Internet Control Message Protocol'
Просмотров 3058 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo a parlare dell'ICMPv4 - 'Internet Control Message Protocol'. Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #network #reti #ita #corso #it #cisco #cybersecu...
CORSO NETWORK ITA - Lezione 27 - STP "Spanning Tree Protocol"
Просмотров 6488 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo a parlare dello STP "Spanning Tree Protocol" Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione commenti. #network #reti #ita #corso #it #cisco #cybersecurity #wireshark ...
Hack The Box - Codify - con @esadecimale walkthrough [ITA]
Просмотров 8498 месяцев назад
Benvenuti in questo nuovo video che introduce una nuova playlist in cui verranno completate macchine di Hack The Box. Per iniziare col botto questa nuova serie, ho portato un ospite molto speciale ovvero @esadecimale anche lui youtuber e collega nel mondo della cybersecurity, che tratta sul suo canale l'informatica a 360 gradi. Cosa aspettate ad iscrivervi al suo canale? Forza che merita davver...
CORSO NETWORK ITA - Lezione 26 - Layer 2 Loop per introdurre STP
Просмотров 2719 месяцев назад
Benvenuti in questo nuovo video del corso di networking, branca fondamentale in ogni ambito IT. Oggi andremo a parlare dei layer 2 loop, in modo da giustificare in successive lezioni l'esistenza del STP "Spanning Tree Protocol" Website: simonemodiga.github.io/SimoneModiga ( non dossate github grazie :-) ) Spero vi sia utile quanto trattato nel video e per eventuali dubbi scrivete nella sezione ...
CORSO NETWORK ITA - Lezione 25 - DHCP “Dynamic Host Configuration Protocol”
Просмотров 2979 месяцев назад
CORSO NETWORK ITA - Lezione 25 - DHCP “Dynamic Host Configuration Protocol”
CORSO NETWORK ITA - Lezione 24 - VLAN "Virtual Local Area Network"
Просмотров 4069 месяцев назад
CORSO NETWORK ITA - Lezione 24 - VLAN "Virtual Local Area Network"
CORSO NETWORK ITA - Lezione 23 - Indirizzi IPv4 pubblici e privati, NAT, NAT/PAT
Просмотров 3059 месяцев назад
CORSO NETWORK ITA - Lezione 23 - Indirizzi IPv4 pubblici e privati, NAT, NAT/PAT
CORSO NETWORK ITA-Lezione 22 parte B-Indirizzi IPv4 speciali: loopback,localhost,multicast,broadcast
Просмотров 2929 месяцев назад
CORSO NETWORK ITA-Lezione 22 parte B-Indirizzi IPv4 speciali: loopback,localhost,multicast,broadcast
CORSO NETWORK ITA - Lezione 22 parte A - Indirizzi IPv4 speciali: privati/riservati e zero
Просмотров 2739 месяцев назад
CORSO NETWORK ITA - Lezione 22 parte A - Indirizzi IPv4 speciali: privati/riservati e zero
CORSO NETWORK ITA - Lezione 21 - Network Address, Broadcast Address,Netmask,Wildcard,Default Gateway
Просмотров 32510 месяцев назад
CORSO NETWORK ITA - Lezione 21 - Network Address, Broadcast Address,Netmask,Wildcard,Default Gateway
CORSO NETWORK ITA - Lezione 20 - Indirizzo IPv4 e CIDR
Просмотров 32610 месяцев назад
CORSO NETWORK ITA - Lezione 20 - Indirizzo IPv4 e CIDR
CORSO NETWORK ITA - Lezione 19 - IPv4 Fragmentation
Просмотров 33710 месяцев назад
CORSO NETWORK ITA - Lezione 19 - IPv4 Fragmentation
CORSO NETWORK ITA - Lezione 18 - Introduzione all'IPv4 e anatomia del pacchetto
Просмотров 40610 месяцев назад
CORSO NETWORK ITA - Lezione 18 - Introduzione all'IPv4 e anatomia del pacchetto
CORSO NETWORK ITA - Lezione 17 - ARP "Address Resolution Protocol"
Просмотров 622Год назад
CORSO NETWORK ITA - Lezione 17 - ARP "Address Resolution Protocol"
CORSO NETWORK ITA - Lezione 16 - Switch e Hub Cisco Packet Tracer
Просмотров 641Год назад
CORSO NETWORK ITA - Lezione 16 - Switch e Hub Cisco Packet Tracer
CORSO NETWORK ITA - Lezione 15 - CSMA/CA
Просмотров 396Год назад
CORSO NETWORK ITA - Lezione 15 - CSMA/CA
CORSO NETWORK ITA - Lezione 14 - Distributed System 802.11x
Просмотров 383Год назад
CORSO NETWORK ITA - Lezione 14 - Distributed System 802.11x
CORSO NETWORK ITA - Lezione 13 - Wireless Frame 802.11x
Просмотров 487Год назад
CORSO NETWORK ITA - Lezione 13 - Wireless Frame 802.11x
CORSO NETWORK ITA - Lezione 12 - Architettura Wireless parte B
Просмотров 416Год назад
CORSO NETWORK ITA - Lezione 12 - Architettura Wireless parte B
Bravissimo. Esistono video di spiegazione dello STP graficamente molto più curati ma questo è il migliore per esposizione (che è molto più importante della grafica). Ad esempio molti non spiegano che il BID (Bridge IDentifier) è formato con un indirizzo Mac 'generale' proprio dell'intero Switch, e non con il Mac di una specifica porta. Grazie per aver spiegato anche questi importanti dettagli. Grazie per la tua professionalità 👍👍
Grazie :)
molto bello ma c è una quantità di pubblicità incredibile
cercheró di ridurla
Grazie Simone, ottima spiegazione!
Ciao Simone..... non posso che farti i miei piu sinceri complimenti .....non sono un neofita del settore però sono sinceramente sorpreso per la chiarezza con cui riesci a trasmettere concetti sicuramente non semplici ed estremamente dettagliati......il tuo corso sarà molto utile a moltissimi miei colleghi ed amici. Grazie
Ti ringrazio moltissimo, fanno sempre piacere questi commenti❤️
Ciao molto bello il tuo corso e lo sto seguendo dall'inizio. Ti chiedo una curiosità: come hai configurato il tuo bashrc per avere quel promt? è comodissimo!!! mi piacerebbe averlo se possibile :P grazie bellissimo canale !!!
Ciao ti ringrazio, a livello di configurazioni non ho fatto nulla, per il sistema operativo Parrot è cosi di default :)
@@simonemodiga lol io pensavo avessi castomizzato il tuo bashrc. Curioso in un video si vede la configurazione. L'ho ricopiata e va come la tua però ora sto su Fedora. Cmq sto seguendo anche il corso Linux e poi farò python. Gente come te rendono internet un posto migliore.
Grazie mille, buono divertimento :)
video molto interessante, solo una domanda che non ho ben capito, nel inode viene salvato anche il nome del file?
Ciao grazie, il nome del file non è gestito dall'inode ma dal sistema di directory, che crea un dizionario associativo tra nomi file e inode
@@simonemodiga ah ok grazie mille ☺
l'attacco dos in siti https non funziona perchè?
Le ragioni sono molteplici e risiedono in una potenza di attacco insufficiente rispetto ad un sistema da saturare molto grande, inoltre devi considerare che nel percorso del traffico a partire dall'attaccante fino al target ci sono molti device di mezzo che potrebbero anche essere configurati per difendere il target da tali tipi di attacco, diciamo che nel tempo si sono ingeniati non è semplice come sembra :)
quale tool consigli per visualizzare i processi ?
consiglio di usare il comando ps, molto flessibile e completo
questo minicorso è una piccola miniera di consigli , daje !
Ti ringrazio molto :)
dove si usa questo comando ?
qualora tu avessi necessità di dare determinati permessi a file e directory già in fase di creazione di essi, senza andare a rimodificarli
tutto quello che avrei voluto sapere 😆
potresti fare una puntata speciale su come costruire un fstab ?
Lo metto nella to do list del canale :)
buon approccio per principianti e non
Graziee :)
ciao, volevo chiederti se farai un corso o comunque dei video sulla cybersecurity/ethical hacking
Ciao per ora no, per mancanza di tempo, in futuro forse :)
video davvero utile!
Ma teoricamente, conoscendo il MAC address di un dispositivo e volendo comunicare con esso all’interno della stessa rete, potremmo anche non usare l’indirizzo IP?
In teoria si, ma dovresti creare dei pacchetti grezzi, magari con un programma in python fatto col modulo scapy :)
Bella guida 👏🏻
bel video,volevo chiederti come SOC analyst quanti di questi comandi usi?
Ciao, partiamo dal presupposto che é molto soggettivo, dipende dai task, dall'ambiente, da ció che si puó o meno usare, nel mio caso non adopero python
Video sempre impeccabili
Grazie di cuore
@@simonemodiga spero in altri video su Linux, magari di approfondimento💯
assolutamente si
sei veramente un ottimo insegnante ti consiglio di continuare sei un ottima risorsa e punto di riferimento, grazie per ciò che fai attendiamo con ansia nuovi video
ti ringrazio molto appena mi sarà ripossibile (causa tempo), ritornerò a fare video :)
Ciao Simone. Per piacere potresti indicare in commento un link dove posso trovare la tabella con i codici dei protocolli indicati nel campo "Protocol" del datagramma. Tutte le ricerche che ho fatto hanno fornito poca roba. Grazie
Ciao cé il sito della iana che ne riporta un bel pó: www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml
Grazie. Mi sono più che sufficienti.
Ciao sto facendo una rubrica in bash dove ho diverse fasi di riceverca, inserimento ed eliminazione nella fase di eliminazione ho un problema di reidirezione perché il read legge sempre dallo stesso ciclo come posso risolvere? Con her documents ed her string posso risolvere questo problema?
Mmm dovresti mandarmi un sample di codice e spiegarmi meglio il problema, magari per mail
@@simonemodiga hai una e-mail?? Dove posso mandarti il codice? Perché ho risolto col dev/tty che reindirizza l’input, però sto facendo una versione con file temporaneo posso comunque mandarti il codice
simonemodiga@protonmail.com
❤ Gesù ci ama
vedo molte lezioni che non sono state fatte
ciao, il corso non é concluso, le lezioni sono in fase di creazione
@@simonemodiga Grazie per la risposta e complimenti per i video
grazie mano a mano recupereró tutti gli arretrati :)
Una domanda: si poteva lanciare una reverse shell tramite la command injection nel parametro user? In questo modo: …; reverse_shell; …
Dal momento che comunque verrà generato un errore per uso incorretto dell'ssh, senza l'espansione bash $(reverse shell) che avrà priorità sul comando ssh, avremo un errore senza esecuzione della reverse shell, perché a causa dell'errore ci fermiamo, quindi non dovrebbe funzionare.
Ciao, quando da riga di comando si concatena diversi comandi o passando semplici parametri si vede -- due trattini quando si usano? Grazie.
Ciao i -- si usano come sintassi per dare prametri ai comandi esempio: cat --parametro1=valore1. Intendi questo?
Ciao, per esempio ci sono comandi composti piuttosto lunghi da Shell, per esempio per lanciare un programma oltre al trattino per le opzioni poi a volte si trova i due trattini poi a seguito altri comandi in rete non ho trovato un granché in merito.
Sono solo un appassionato non ho conoscenze in merito. Se le Shell avesse la possibilità di creare delle gui o per interfacciarsi con periferiche esterne sarebbe uno stimolo in più per impararlo. Comunque complimenti per le spiegazioni che dai
ahahahahh è un infame
sei un impiegato hacker etico?
Ciao attualmente no
Con il networking o comunque con questo corso da te rilasciato riuscirò ad apprendere totalmente come funzionano la maggior parte delle connessioni ? Comunque mi congratulo sei molto esaustivo e soprattutto formato @@simonemodiga
@@simonemodigaho sostenuto network basics di Cisco ma non parla dei protocolli di instradamento bgp ecc
Io sto usando debian tramite wsl (il sottosistema di windows per linux), non macchina virtuale, e il manuale non c'è in forma di "man" ma bisogna scaricare il pacchetto chiamato "manpage" per averlo.
Ottimo contenuto 💯
Buongiorno Simone.. Devo farti i miei piu vivi complimenti per l'estrema chiarezza e approfondita con cui hai esposto tutti gli argomenti relativi al corso linux e reti locali......
Salve Giuseppe, grazie mille del messaggio che mi da motivazione nel continuare :)
@@simonemodiga Si devi assolutamente continuare ed io contribuirò a farti conoscere!..pochissime volte sono stato catturato da una esposizione così dettagliata e soprattutto con la massima serenità e leggerezza!….e ti assicuro che ne ho sentiti tantissimi!…hai spiccate doti di insegnamento!…. Ed arrivi immediatamente!…. Grazie
Grazie ❤
Fantastico grazie
Grazie innanzitutto del video! Quale è la differenza tra T e t?
Ciao se cé la T grande vuol dire che hai lo sticky bit senza permesso di execute x, se hai la t piccola vuol dire che hai lo sticky bit con il permesso di execute x
Sarebbe giusto dire che la privilege escalation la otteniamo da una vulnerabilità del kernel? Ho capito bene? Linpeas l'avrebbe rilevata?😮
Si giusto, dipende se hanno aggiornato il codice sorgente di linpeas
Dove lo scarico aggiornato? Github va bene ?
Si github
Sei molto bravo, menomale che ho trovato il tuo canale!
Ti ringrazio :)
SEI IL TOP
Grazie🥺
ottimo video complimenti, solo che non ho capito bene il discorso della porta casuale quando il server risponde. Dove posso trovare i file su python?
Per il file su Python scrivimi per mail, cosi posso mandartelo. Normalmente quando hai un client ed un server, il server ascolta quasi sempre su porte note tipo la 80 per l'HTTP e il trasferimento dunque delle pagine Web (in questo caso 1234 per puro testing), mentre il processo client che richiede il servizio ha sempre come porta, un valore randomico e univoco scelto dal sistema operativo ad esempio 46525.
@@simonemodiga sisi mi interessava il meccanismo e il ragionamento, qual'e la tua email
simonemodiga@protonmail.com
Perché nelle sottoclassi è stato necessario mettere super per richiamare __init__ mentre nei metodi di compleanno e cambio stipendio non è stato necessario?
Quando noi usiamo la OOP in python, nelle classi possiamo usare 2 parole chiave: self (per riferirci ad elementi circoscritti ad una classe X stessa) e super (per riferirci ad elementi circoscritti alla superclasse da cui eredita una sottoclasse). Una sottoclasse come meccanico eredita tutto da una classe come persona, tra cui i metodi compleanno e cambio stipendio, subito pronti all'uso come funzioni. Quando però in una classe come meccanico, voglio sfruttare elementi di una superclasse come Persona (in questo caso voglio sfruttare i suoi metodi __init__ e __str__), io non posso in meccanico scrivere __init__ ed __str__ e basta, perchè altrimenti mi starei riferendo a quelli implementati nella classe meccanico, ma io voglio usare quelli della superclasse e quindi come faccio a dire al Python, si voglio quei metodi ma della superclasse? uso la parola chiave super() che mi permette di aprire una porta di accesso alle componenti della superclasse che voglio usare nell'effettivo.
Ora si inizia con l'eserciziario!
fighissima questa serie, ho una curiosità, porterai mai in questa serie un video su come implementare un python script per fare un semplice dos? sarebbe simpatico capire a livello di codice come implementare il tutto, e magari usare come target un metasploitable 2 e vedere anche qualche mitigazione (ne ho già in mente qualcuna).
indubbiamente si potrebbe fare, con tutti gli accorgimenti del caso :)
@@simonemodiga”come DDosare il tuo service provider preferito in soli 5 passi” xD
Ma nooo ahhaha xD
però una lezione su dove scaricare l'editor la potevi fare
ho evitato di farla perché é full di tutorial a riguardo
Si ma sono in inglese
allora integreró
Conoscenze fondamentali per fare CTF in crypto/pwn e altro, dato che molto spesso devi interagire con un server custom TCP scrivendoti il tuo custom client. Grazie simo!
Ciao scusami, hai fatto anche un video sulle matrici per caso?
Ciao ora non ricordo, ma se nella lezione sulle liste non cé, non penso di averlo fatto
@@simonemodiga in caso posso chiederti magari di realizzarci un video?
certamente
@@simonemodiga ti ringrazio 💪
Gran bella lezione, sarebbe bello avere il codice che usi; non vedo l'ora di iniziare la parte pratica.
thanks
Massimo supporto! Contenuti di qualità e in italiano. Continua così...
Grazie mille :)
Sei bravo davvero ma non mi spiego come mai il tuo canale ha pochi iscritti e visualizzazioni....siamo nella stessa barca..forse RUclips non é il posto giusto per questa categoria di argomenti
Ma non penso interessi a molti al momento, comunque grazie :)
Grazie mille corsi fatti molto molto bene e mi ha insegnato varie cose veramente, grazie del tuo tempo dedicato alla community ❤
Ti ringrazio :)
Bella serie.
Grazie🙃