Riflessioni sul WAPT

Guarda su YouTube → 19:09 29 luglio 2025

Descrizione

Oggi parliamo di WAPT, ed in particolare delle differenze che esistono tra le CTF, macchine boot2root, ed attività che invece si fanno nella realtà quotidinata del lavoro come il WAPT. Se vuoi imparare come effettuare una attività di WAPT, ho preparato un corso in merito. Practical WAPT course: - https://www.udemy.com/course/practical-wapt/?referralCode=15450B3828BA5A3B23CB Se vuoi supportare il mio lavoro: - https://patreon.com/hexdump - https://buymeacoffee.com/hexdump - https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ I miei progetti: - https://esadecimale.it - https://hexdump.sh

Commenti 14

I commenti vengono da YouTube e sono aggiornati periodicamente.

@TheClairVoyanT24 31 luglio 2025

Ok oltre al parere sul corso in italiano... posso dirti che il contenuto è veramente chiaro. Complimenti. Io trovo molto utile una spiegazione così chiara. E anche per questo che a mio avviso il corso in italiano sarebbe super utile. Il mondo gira in inglese, innegabile; però di contenuti di qualità in lingua italiano su questi concetti non c'è sono o sono pochi. Il tuo canale è uno di questi pochi.
1 risposta
1. @esadecimale Autore 31 luglio 2025
  
  Hai ragione! E ti ringrazio, poi se riesci lascia pure una review su udemy XD
@ZSimoLabs 30 luglio 2025

Interessantissimo, credo mi regalerò il tuo corso..
@Yugi442 31 luglio 2025 1

Sarebbe ottimo avere i corsi in italiano in rapporto 1:1 con l'inglese
@ZSimoLabs 29 luglio 2025 2

Secondo me la versione in italiano non serve
@79MRfabio 29 luglio 2025

per me va bene tutte e due le versioni in italiano, sia che sia piu' approfondita che la versione nella spiegazione delle basi........ personalmente le acquisterei tutti e due
@jopino92ttv12 29 luglio 2025 1

Per quanto mi riguarda preferirei un rapporto 1:1 con quello inglese.
@TheClairVoyanT24 30 luglio 2025

Io farei una versione 1 vs 1 inglese italiano.
@giovannisardisco4541 29 luglio 2025

Domanda: mettere un contenuto a pagamento che quendi dovrebbe richiedere autenticazione, dietro un endpoint che termina con un UUID e che non richiede autenticazione, è considerata una vulnerabilità di Authentication Bypass? Come viene motivato se è un problema di sicurezza? Tecnicamente, trovare l'endpoint che mi fornisca la risorsa, sarevbe come indovinare una password complessa, quindi non dovrebbe essere considerato un problema, se non ho qualcosa che mi fornisce tutti gli UUID esistenti, no? Ho visto implementata questa tecnica diverse volte per collegare delle cdn che fornivano contenuti a pagamento. Immagino per bypassare l'implementazione di un SSO o IAM.
1 risposta
1. @esadecimale Autore 29 luglio 2025 1
  
  Allora, non è da considerare come vuln, c’è pero un rischio, ma questo rischio puo essere abbassato da renderlo accettabile se ci si accerta che l’identiticativo dell’URL è difficile da indovinare Nota come c’è una differenza sottile ma fondamentale tra “vulnerabilità” e “potenziale problematica”. In generale si parla di security issue. Considera che ci volevo fare proprio un video al riguardo, citerò il tuo commento, grazie mille! ❤️
@vincenzodesanctis9108 29 luglio 2025

Ciao mi dici il titolo del corso su Udemy che ora mi registro? Grazie
3 risposte
1. @esadecimale Autore 29 luglio 2025
  
  https://www.udemy.com/course/practical-wapt/?referralCode=15450B3828BA5A3B23CB
2. @esadecimale Autore 29 luglio 2025
  
  Usa il referral altrimenti udemi si prende 60% + del totale xD
3. @vincenzodesanctis9108 29 luglio 2025
  
  Non lo trovo su Udemy business