Fabrizio Nuzzo

Repost di un mio articolo scritto per il blog di Allnet.Italia  che delinia le differenze tra attività di Penetration Test e Vulnerability Assessment.  Buona lettura La maggior parte dei professionisti della sicurezza informatica ha familiarità con i termini  ”vulnerability assessment”  e  “penetration test”  (abbreviato “pentest”). Sfortunatamente, in molti casi, i due termini sono sostituiti in modo erroneo. Questo post mira a chiarire le differenze sostanziali tra un Vulnerability Assessemnt, di seguito VA, ed un Penetration Test, di seguito PT, dimostrando che entrambe le attività sono componenti integrate di un programma più completo di gestione delle vulnerabilità. Inoltre, discuteremo in quale contesto ciascuna di queste attività è più appropriata. Partiamo da qualche semplice definizione. Che cos’è una vulnerabilità software? Una vulnerabilità può essere intesa come una componente (esplicita o implicita) di un sistema, in corrispondenza all...

Farsi rimborsare il costo di un biglietto da una compagnia aerea non è mai una passeggiata, probabilmente perché noi siamo troppo pigri per leggere il documento "Termini di Servizio"; facilmente reperibile al 14esimo livello del sito scritto con font 8 in modo da non lasciare nessun dubbio o perché ci aspettiamo delle vere risposte dalle faq tipo:  - Cosa devo fare per richiedere il rimborso di un volo?  - Utilizzare il suddetto modulo (link) da inviare per via raccomandata al seguente indirizzo.  Quando sbattiamo la testa sulla triste realtà il senso di frustrazione ci assale fino a maturare l'idea che è tutto inutile, non possiamo vincere contro di loro,  il nostro è solo tempo sprecato. In verità pigrizia e pubblicità mirate ci impediscono di portare a termine il task reso adeguatamente enigmatico. Di seguito il modello che ho usato io (un non giurista)per richiedere il rimborso del biglietto a ryanair per causa di salute abbastanza rilevanti. Sicurament...

Prima c'erano le radio libere per comunicare le strategie e gli spostamenti della polizia ai compagni in tempo reale; adesso c'è il web 2.0, la banda larga e gli smartphone ( mappa ). Un ottimo articolo di approfondimento si trova qui .

Nel precedente   post   abbiamo visto in teoria come è possibile  ottimizzare l’emulatore di Android; in    in particolare il progetto  androVM .  Oggi vedremo come configurare un immagine scaricabile di android dal sito  androVM  e come fare il deploy direttamente da Eclipse. Prerequisiti Un installazione funzionate dell’applicativo per virtualizzazione  VirtualBox  disponibile per (windows, linux, osx) 1. Download dell’immagine OVA (estensione immagine compatibile con VirtualBox ) Dalla pagina  download  del sito è possibile scaricare l’immagine (con e senza google apps incluse) più adatta al nostro scopo, anche se non i modo chiarissimo le immagini sono divise in tre categorie: phone contradistinta con una  p tablet (senza funzionalità telefono) cont. da una  t tablet con funzionalità telefono cont. con un  tp Una volta scaricata l’imagine va importata in VirtualBox; doppo cli...

Get Started  “Everything you need to start developing apps for Android is available here on developer.android.com.” Questa è la frase che chiunque si sia avvicinato al mondo android (come sviluppatore ) ha letto la prima volta che è approdato sul sito ufficiale del progetto  developer android . Seguendo attentamente i tutorial e la documentazione effettivamente in poco tempo chiunque riesce ad avere il suo set di strumenti per modificare il classico “Hello World” con un più ironico “The World is Mine” , lanciarlo sull’emulatore, attendere un tempo indefinito e finalmente apprezzare il lavoro. Mediamente per tutto il tempo impiegato per lo sviluppo del primo progetto, il discorso ottimizzazione dell’emulatore non passa per la testa allo sviluppatore (mediamente) e ci si rassegna ad aspettare il deploy dell’app sull’emulatore. Presa confidenza con il framwork android, i nuovi costrutti, Logcat (e i suoi continui crash) lo sviluppatore; si ribella alla frustrazione dovuta ...