Cybersecurity 04 - CVE

Guarda su YouTube → 40:25 20 luglio 2026

Cybersecurity

Descrizione

Oggi parliamo di CVE, ovvero di vulnerabilità note. Il progetto Esadecimale nasce per offrire il migliore spazio di didattica informatica presente in tutto il territorio Italiano. Se vuoi supportare la mia missione puoi approfondire il mio progetti tramite i seguenti link: https://esadecimale.it https://learn.esadecimale.it https://cyber.esadecimale.it https://forum.esadecimale.it

Commenti 7

I commenti vengono da YouTube e sono aggiornati periodicamente.

@francescomonticone4990 20 luglio 2026 7

Grazie per pubblicare questi contenuti gratuitamente!
@hash-andre 21 luglio 2026 2

Chiarissimo come al solito! Penso che sarebbe utile vedere anche come documentare il lavoro mentre si svolgono queste CTF. Può sembrare una parte noiosa, ma credo sia fondamentale in ambito lavorativo e convenga abituarsi fin da subito.
1 risposta
1. @esadecimale Autore 22 luglio 2026 2
  
  Mi hai dato un'ottima idea. Per adesso voglio trattare altre idee un po' più "semplici", ma questa del reporting è in realtà fondamentale da far fin da subito. Quindi la introduco nel programma.
@rc.9764 20 luglio 2026

Ai miei tempi imparare era molto più dispendioso in termini di tempo..c erano le zine.. Leo...continua con i tuoi contributi..ce ne sarà sempre più bisogno..la gente ne ha bisogno..continua a porti le domande che fanno parte di questo mondo.. vai oltre la logica..altrimenti ti limiterà
1 risposta
1. @esadecimale Autore 22 luglio 2026 1
  
  Ma siamo in grado di capire ciò di cui abbiamo bisogno, io mi chiedo?
@lorenzolobrutto7144 14 agosto 2026

Volevo chiederti una cosa su come hai impostato l'esercizio: tu hai fatto una descrizione del contesto e suggerito l'obiettivo da raggiungere, però non hai suggerito nessun comando che si possa utilizzare, ovviamente in base alle lezioni precedenti so che devo usare nmap, ma come posso sapere che devo usare l'opzione "-sC" se non l'ho mai vista prima e non mi viene suggerita?
1 risposta
1. @esadecimale Autore 14 agosto 2026
  
  Nel mondo reale è così: non ti viene detto tutto quello che serve. È bene iniziare fin da subito a gestire questi gap di conoscenza tra noi e il problema da risolvere. Detto questo, se uno ci prova e non ci riesce, non c'è problema, poi c'è il video in cui mostro come fare. Ma in quel tentativo iniziale di capire cosa sta succedendo, anche se non riusciamo poi effettivamente a farlo, abituiamo la nostra mente a come gestire situazioni di ignoranza, in cui ci manca qualche informazione per procedere. La domanda qui è: come faccio a capire se un servizio è vulnerabile ad una vulnerabilità nota? Non c'è solo -Sc, ci sono tanti modi per farlo Considerando il contesto una domanda che può essere fatta è: "come faccio ad utilizzare nmap per scoprire se un server TLS è vulnerabile?". L'importante è capire come strutturare le domande a partire da ciò che conosciamo e da ciò che vogliamo ottenere