HTB - Horizontall (easy) walkthrough (ITA)

I commenti vengono da YouTube e sono aggiornati periodicamente.

1. @federicomilani4016 16 marzo 2022 2
   comunque tu e 0xbro siete i migliori secondo me.. amo i vostri walkthrough e anche i tutorial (se solo avessi un po di tempo in più me li guarderei filati haha). non capisco come fa ad esserci così poca gente a guardare i vostri video... continua così amico ci serve gente come te
   1 risposta

   1. @esadecimale Autore 16 marzo 2022 1
      Grazie mille :D Per quanto riguarda i numeri, è difficile all’inizio crescere, ma non sono molto preoccupato. Il mio obiettivo rimane lo stesso, a prescindere dalle statistiche: raccontare che cos’è, nel concreto, l’informatica e la sicurezza informatica. Ah, e hai ragione: adoro pure io i video di 0xbro!
2. @federicomilani4016 16 marzo 2022 1
   ottimo video come sempre, complimenti amico
3. @0xbro 15 marzo 2022 3
   Bello Strapi, soprattutto è stato sviluppato in maniera molto sicura (my god quel reset password)... :P BTW, bel video!
4. @blackicered 14 marzo 2022 1
   👍👍👍 grazie ,e ciao
5. @angelonunziolombardi 21 dicembre 2022
   Bella leo, con gobuster ti consiglio di utilizzare il parametro -t per inserire un numero n di thread, cosi da essere piú rapido :p
6. @Chris_Inta901 15 marzo 2022 3
   Ciao Leonardo, complimenti per la chiarezza e pulizia dei tuoi video, mi sono subito iscritto e ti ho messo tra i preferiti. Avrei un quesito e lo scrivo qui per far si che qualcuno nella mia stessa situazione abbia anche lui chiarezza. Ho 31 anni, e anche se tardi purtroppo, ho deciso di voler intraprendere la strada della cyber security per farla diventare la mia fonte vita, ovvero il mio lavoro. Certe volte mi sembra un'ambizione molto grande e mi scoraggio vista la mia eta', ma ho deciso e di lottare per riuscirci perche' mi piace davvero molto. Dunque :) la domanda e': Come inizio a formarmi? Iniziare l'universita' e fare una triennale informatica (non ambisco all'ingegneria) oppure direttamente trovare i corsi e le certificazioni giuste che mi consentano di trovare lavoro? Nel caso dei corsi e certificazioni, sulla rete c'e' davvero troppa carne al fuoco e non ci vuole uno scienziato per capire che la maggior parte sono "bufale". Il punto sta proprio che non posso perdere altro tempo, e devo quindi prendere da subito la strada giusta che mi formi il "prima possibile" per modo di dire. Scusa il lungo commento :) sono sicuro che saprai rispondermi al meglio.
   3 risposte

   1. @esadecimale Autore 16 marzo 2022 2
      Hey, come prima cosa ti dico: secondo me non sei per niente in ritardo. Certo, oggettivamente parlando è più difficile iniziare a studiare alla tua eta, in quanto ci sono più responsabilità e meno tempo a disposizione. Detto questo, sono anche dell’idea che se c’è una cosa che caratterizza l’essere umano, questa è, sempre secondo me, l’abilità di superare le proprie illusioni e i propri limiti imposti. Guarda bene le parole. Ho detto “limiti imposti”, non “limiti in generale”. Non è mia intenzione fare della retorica e dirti che potrai fare tutto quello che desideri, in quanto sappiamo entrambi che la realtà non funziona così. Ti posso però dire che l’informatica, e in particolare la sicurezza informatica, non sono materie incomprensibili dalla mente umana. Come gli altri hanno imparato questa conoscenza, così anche tu la potrai imparare, pezzo dopo pezzo, sforzandoti con criterio, e, soprattutto, divertendoti mentre lo fai, perché altrimenti tutto quello sforzo sarebbe insensato e porterebbe a poco e niente. Se c’è una cosa che ho imparato dalla vita è che non devi mai dubitare della tua abilità di imparare. Dubita quanto vuoi su tutto il resto, ma mai su ciò che puoi imparare, soprattutto se ti interessa veramente, perché la mente umana è la macchina più potente, ed è fatta per adattarsi ed imparare. In termine di “dove inizio?”, il tema è talmente vasto che ci dovrei fare un video da non so quanti minuti al riguardo. Il mio consiglio però è questo: se ne hai la possibilità, impara prima l’informatica di base, non la sicurezza informatica. Parti, ad esempio, dal rispondere bene a queste domande: Che cos’è un algoritmo esattamente? E una macchina digitale? Cosa si intende per computazione? Perché abbiamo bisogno dei linguaggi di programmazione? Quanti ne esistono? Perché sono creati esattamente nel modo in cui sono creati e non diversamente? Come vengono memorizzati i numeri dal computer? Come scriviamo i numeri? Che cos’è una codifica? Come mi calcolo i numeri di Fibonacci? Che cos’è una macchina di Turing? Potrai pensare: ma come, io voglio hackerare qualche macchina, mica studiare concetti teorici… Eppure, da informatico, tanto teorico quanto pratico, ritengo che capire concettualmente qualcosa sia il primo passo. Il secondo è poi implementare ciò che si è capito per vedere l’utilità del concetto studiato: se è utile, ci aiuterà in qualche modo; se è inutile, porterà solo fastidi. Ritornando alla tua domanda “dove inizio”: perché non proprio qui, con i miei video? L’unica cosa che mi spinge ad investire tutto questo tempo sul mio canale è proprio il tramandare questa conoscenza informatica che ho sviluppato dopo anni di fatica per aiutare persone come te che ne hanno bisogno, o che ne sono semplicemente affascinati quanto me. Ti consiglio in particolare la playlist chiamata: basi di informatica (disponibile qui: https://youtube.com/playlist?list=PLYLjKimBhcxFi6Ivd1PFQp2IElVQJSgWK ), e il video sulla programmazione python “introduzione a python”. Finita quella, comincia a trovare ovunque riesci tutorial sulla programmazione python in generale. Scegli un singolo linguaggio di programmazione (io consiglierei uno tra python e C) e comincia a vedere qualsiasi tutorial tu possa trovare su quel linguaggi. Alcuni saranno buoni, altri mediocri, altri carenti. Impara a capire la differenza e concentrati su quelli buoni. Non cercare cose di sicurezza informatica. Ripeto: non cercare cose di sicurezza informatica, almeno non all’inizio. Prima pensa a diventare un informatico base, e poi avrai tutto ciò che ti serve per specializzarti nella sicurezza. Purtroppo è difficile dirti tutto quello che ti vorrei dire testualmente. Potrei stare una serata intera a parlare e comunque non riuscirei a dire tutto. Devi anche capire che il mio consiglio è molto limitato, perché è dettato in gran parte dalla mia particolare esperienza. Un giorno mi piacerebbe avere più potere e conoscenza per aiutare meglio persone come te, ma per adesso mi devo limitare a raccontarti ciò che per me ha funzionato: partire dalla teoria e combinare una comprensione concettuale ad una elevata quantità di pratica. Basta: su questa domanda ci devo fare un bel video al riguardo.
   2. @Chris_Inta901 16 marzo 2022
      @esadecimale appena ho visto il tuo commento così lungo, sono rimasto a bocca aperta. Si sente proprio che tu ci metti il CUORE. Lo avevo già intuito dai tuoi video e con questo hai confermato che non mi sbagliavo. Ci dedichi tutto te stesso e questo ti fa onore. La mia passione è forte quanto la tua ma purtroppo negli anni ho dato tempo a cose che non mi hanno portato da nessuna parte. Ora però devo prendere un percorso e realizzarlo con massima determinazione. Tornato al "da dove inizio" sicuramente guarderò e analizzerò tutti i tuoi video, era scontato, è già diverso tempo che comunque mi informo e seguo l'ambiente andando a caccia dei migliori e sino ad ora tu per me sei diventato il primo. Tutto questo informarmi però come ti ho spiegato mi ha portato a molte domande. Ad esempio Università si o no? Se decidessi di si andrebbero via 3 anni per mettermi solo le "basi" e poi dopo andare nello specifico in Cyber Sec. perché non credo che potrei studiare per entrambe le cose nell'arco dei 3 anni. Oppure partire a prendere le giuste certificazioni che mi consentono umilmente di trovare un lavoro in questo campo e fare carriera pian piano? E in questo caso le certificazioni vere giuste e prese in considerazione nel mercato del lavoro quali sarebbero??? E a questo punto nel caso non prendessi l'università tu mi hai vivamente consigliato prima di imparare l'informatica di base, ed esistono corsi al riguardo? O dovrò farlo da autodidatta? Comunque torno a ripetere è da ammirare quello che fai pubblicamente, ma non tanto per quello che fai ma per come lo fai! Sei davvero una persona in gamba e vorrei anche dirti tante cose ma testualmente sarebbe una noia. Christianintallura28@gmail.com questo è il mio contatto email, se ti va di farci una chiacchierata, scrivimi e per me sarà un onore. Grazie ❤️
   3. @esadecimale Autore 16 marzo 2022 1
      @Chris_Inta901 le tue sono domande assolutamente legittime e molto importanti. Purtroppo, per quanto io possa essere esperto nel lato tecnico dell’informatica, sono abbastanza carente nei lati più “concreti”. Sinceramente parlando conosco poco del mondo del lavoro e di quale potrebbe essere un primo approccio, anche in termine di certificazione. Conosco solamente la OSCP, che se ricerchi è una certificazione abbastanza tecnica (della serie ti fanno proprio bucare delle macchine stile hack the box), ma per farla richiede già delle solide conoscenze informatiche. Anche in termine di università, conosco veramente poche realtà. Quindi varia molto: alcune uni sono ottimi investimenti, altre potrebbero essere delusioni più che altro. Cercherò nelle prossime settimane (magari proprio la prossima), di organizzarmi per registrare un video in cui dare degli spunti e delle riflessioni a gente che si trova nella tua posizione. L’importante in ogni caso è iniziare a muoversi e a leggere, vedere, e fare, con la consapevolezza che all’inizio (e in realtà sempre), è normale sentirsi persi e disorientati.