Web Exploitation - Corso Completo (7+ ore) (ITA)

Guarda su YouTube → 7:55:36 30 giugno 2024

Descrizione

Caricamento completo del corso di Web Exploitation. Il corso tratta le principali vulnerabilità di base nel contesto del Web. ######### INTRODUZIONE 00:00:00 introduzione 00:02:20 github repository 00:05:45 installazione con docker 00:08:55 configurazioni extra 00:13:10 conclusione ######### BURPSUITE 00:14:13 Introduzione 00:15:25 Setup Burpsuite 00:24:10 Setup Browser 00:33:28 Come utilizzare Burpsuite 00:34:28 Funzionalità 1 - Target 00:39:43 Funzionalità 2 - Proxy 00:44:43 Funzionalità 3 - Repeater 00:46:29 Funzionalità 4 - Extensions 00:48:43 Conclusione ######### BRUTE FORCE 00:50:20 introduzione 00:50:50 idea del brute force 00:52:55 analisi protocollare 00:56:55 analisi codice server 01:01:32 livello low 01:09:11 livello medium 01:15:50 livello high 01:24:50 livello impossible ######### COMMAND INJECTION 01:30:22 introduzione 01:30:52 idea della command injection 01:32:44 analisi codice 01:36:17 livello low 01:39:42 livello medium 01:44:37 livello high 01:48:52 livello impossible 01:52:17 riflessione finale ######### CSRF 01:54:07 introduzione 01:54:42 vulnerabilità client-side 01:56:29 analisi del codice 01:59:07 livello low 02:06:17 livello medium 02:19:37 livello high 02:33:37 livello impossible ######### FILE INCLUSION 02:36:15 introduzione 02:37:40 analisi del codice 02:41:10 livello low 02:48:01 remote file inclusion (RFI) 02:51:05 livello medium 02:55:00 livello high 03:00:02 livello impossible ######### FILE UPLOAD 03:03:11 introduzione 03:04:36 analisi codice client e messaggi http 03:07:41 livello low 03:13:56 livello medium 03:19:31 livello high 03:27:14 RCE tramite command injection 03:29:56 RCE tramite file inclusion 03:33:21 livello impossible 03:38:11 conclusioni ######### INSECURE CAPTCHA 03:40:50 introduzione 03:41:35 che cos'è il CAPTCHA? 03:43:55 livello low 03:51:38 livello medium 03:55:50 livello high 04:02:15 livello impossible 04:03:42 conclusioni ######### SQL INJECTION 04:04:33 introduzione 04:05:36 analisi form 04:06:53 livello low 04:18:06 livello medium 04:24:48 livello high 04:30:13 livello impossible ######### SQL INJECTION BLIND 04:33:17 introduzione 04:34:12 analisi form 04:35:02 livello low 04:51:17 livello medium 04:58:26 livello high 05:06:02 livello impossible ######### WEAK SESSION IDS 05:07:11 introduzione 05:08:56 livello low 05:12:46 livello medium 05:16:46 livello high 05:19:37 livello impossible ######### XSS STORED 05:24:21 Introduzione 05:25:21 HTML DOM e Javascript 05:29:11 Esempio di attacco 05:32:18 Che cos'è una stored XSS? 05:33:41 Livello low 05:42:31 Livello medium 05:48:31 Livello high 05:54:01 Livello impossible ######### XSS REFLECTED 05:56:26 Introduzione 05:57:21 Differenza tra XSS stored e reflected 05:58:26 Livello low 06:08:31 Livello medium 06:11:26 Livello high 06:18:03 Livello impossible 06:20:06 Riflessioni sulle injection vulnerabilities ######### XSS DOM 06:21:59 Introduzione 06:23:59 Come funzionano le XSS di tipo DOM? 06:27:59 Livello Low 06:40:39 Livello medium 06:46:41 Livello high 06:53:36 Livello impossible ######### CSP BYPASS 06:56:06 Introduzione 06:57:06 A cosa serve la CSP? 06:59:06 Livello low 07:08:36 Livello medium 07:13:36 Livello high 07:23:26 Livello impossible ######### JAVASCRIPT 07:24:49 Introduzione 07:26:04 Livello low 07:33:39 Livello medium 07:38:29 Livello high 07:54:39 Livello impossible

Commenti 27

I commenti vengono da YouTube e sono aggiornati periodicamente.

@tuppulix29 18 settembre 2024 4

Ho appena scoperto questo canale, e mi accorgo di come è più facile trovare contenuti di questi livelli su una blanda piattaforma come youtube, più tosto che all'università. Sei veramente bravo in quello che fai.
@cali6289 2 luglio 2024 4

Comunque i video del tuo canale sono una manna dal cielo. Penso che la qualità dei tuoi contenuti verrà riconosciuta e il tuo impegno verrà ripagato tra non molto. Keep going 🤙🏻❤
@gianlucagiuman6132 1 luglio 2024

Questo video è come quei libri che vengono sfogliati spesso con dei segnalibri !!! Un must ❤
@kilberggalva 30 giugno 2024

Bel video. Utile ed interessante, Grazie del contenuto. Buon lavoro per i prossimi video.
@Mclovin10080 3 luglio 2024

Video spettacolare e interessante, ho capito tutto 👍💪🏻
@alamisorella 18 novembre 2024

Ho iniziato ora il video e sono già gasato! Bel contenuto
1 risposta
1. @esadecimale Autore 20 novembre 2024
  
  top, dimmi poi se continui!
@marcomelilli9774 1 luglio 2024

Grazie di Tutto.
@wittingsun7856 4 luglio 2024

Nice
@Lilkvlexx 18 agosto 2024

sei un grande
1 risposta
1. @esadecimale Autore 30 agosto 2024
  
  Apprezzo, buono studio :D
@ninolamparelli 27 dicembre 2025

0:35:00
@ninolamparelli 30 dicembre 2025

4:05:00
@ytbison 30 giugno 2024

Qualità
@Stefanoupfn1od 2 luglio 2024

Hai talmente tanta conoscenza e capacità che quasi mi dai fastidio 😂 hai un canale Discord?
5 risposte
1. @esadecimale Autore 2 luglio 2024
  
  @Stefanoupfn1od Commento genuinamente divertente. Detto questo, se consideri le ore di studio per arrivare a questo livello, non è neanche cosi sorprendente. E ci sono un sacco di persone molto più brave tecnicamente di me. Il fatto è che io sono anche molto bravo nella comunicazione, quindi si “nota” di più se vogliamo. Avevo un discord ma ora mi sto spostando in soluzioni alternative self-hosted. Se sei interessato lascia pure la tua mail qui: https://esadecimale.it
2. @Stefanoupfn1od 2 luglio 2024
  
  Di "usain bolt" ne salta fuori uno ogni miliardo, tutti gli altri si devono dar tanto da fare per riuscire in qualcosa e te caro mio hai fatto tanto.. comunque vado a lasciare la email, grazie per la risposta
3. @Stefanoupfn1od 2 luglio 2024
  
  @esadecimale ho letto il preambolo del tuo progetto.. è ciò di cui avevo bisogno senza saperlo.. ho visto che svolgi anche lavoro come trainer?
4. @esadecimale Autore 3 luglio 2024
  
  @Stefanoupfn1od si lavoro anche come trainer
5. @Stefanoupfn1od 6 luglio 2024
  
  @esadecimale quando e se hai tempo scrivimi in privato perfavore
@angelonunziolombardi 30 giugno 2024

sbaglio, ma questo video non è altro che l'insieme dei vari video che hai caricato sul canale inerenti a DVWA?
6 risposte
1. @esadecimale Autore 30 giugno 2024
  
  @angelonunziolombardi yes l’obiettivo con questo video è dare più visibilità alla serie in se, che onestamente non è andata molto bene in termine di numeri. Non ho grandi aspettative tbh, ma ci si prova.
2. @angelonunziolombardi 30 giugno 2024
  
  @esadecimale credo che non abbia avuto molta visibilità perchè molti pensano che DVWA sia un lab vecchio e non ne vale la pena approfondirlo. Credo che sia sbagliato perchè può dare molti spunti utili. Ricordo che anche metasploitable 2 ha i suoi anni, ma può dare veramente molti spunti di studio, sia con metasploit sia con l'exploitation manuale.
3. @esadecimale Autore 30 giugno 2024 2
  
  @angelonunziolombardi Se DVWA è “vecchia” allora cosa è “recente” in termine di app vulnerabile che sia però strutturata per imparare proprio come DVWA? Ce ne sono un paio ma onestamente DVWA resta una tra le più utili e matura come piattaforma. Si, anche nel 2024. Perché le vulnerabilità basi del web sono quelle. Anzi, sono abbastanza sicuro che la maggior parte di corsi e bootcamp a pagamento, considerando anche buona parte delle università, non tratta neanche queste vuln con questo dettaglio. Quindi purtroppo non riesco a pensare che sia stato questo la causa della poca visibilità. Certo, io anche sono pessimo nel marketing. Ma ci devono essere altri motivi.
4. @kilberggalva 30 giugno 2024
  
  @esadecimale I tuoi lavori, la tua esperienza e la tua voglia di insegnare le tue conoscenze sono oro colato per quanto mi riguarda. Come hai detto anche tu non sei un addetto al marketing ma le tue competenze sono in altri campi. Complimenti per il grande lavoro che porti avanti.
5. @kilberggalva 30 giugno 2024
  
  @angelonunziolombardi Con rispetto per le tue conoscenze non mi sembra il caso di fare supposizioni senza avare competenze e conoscenze in analisi di visualizzazioni dei video di YouTube. Il nostro dovere come utenti del canale è dare un feedback o un giudizio sul singolo video in modo da aiutare a chi porta contenuti avere dati alla mano. Dopo sarà il Proprietario del canale ad analizzare i dati e di conseguenza decidere quali contenuti portare in futuro. Il mio intervento è solo un intervento costruttivo, spero che cosi sia, ciao.
6. @gabrielegiuliani569 10 agosto 2024
  
  @esadecimale Forse sarà vecchia in termini di anni ma non di concetti. Personalmente la reputo interessante, anzi, volevo approfondire e qualcosa su YouTube in italiano al riguardo mancava, quindi questo video capita ad hoc. Onestamente non credo di conoscere nemmeno una valida alternativa di cui hai accennato, ma qualche video con tal proposito non sarebbe una brutta idea, come non lo è stato unire in un unico filmato i vari pezzi di questa serie. Se non ricordo male tematiche del genere sono state trattate in Protostar di Exploit Education, anch'esso forse obsoleto e sostituito da Phoenix (ma potrei dire una cavolata perché non ho avuto modo di controllare). Il roster Exploit Education potrebbe in ogni caso essere un buon argomento per questo canale. Per quanto concerne le visualizzazioni credo che il problema sia la lunghezza di un video e il poco tempo a disposizione per coprirla; trovare 7+ ore per guardarne uno, rimanendo anche concentrati, è alquanto difficile (almeno per me). Diciamo che soprattutto dopo l'avvento di Tik Tok, le clip sui vari social network che vanno per la maggiore sono quelle corte e intellettualmente poco impegnate, e la soglia dell'attenzione generale si è abbassata, giocando quindi a sfavore di questo tipo di contenuto. In aggiunta c'è da tener conto del fatto che il tema è abbastanza di nicchia e in italiano, una lingua ovviamente meno diffusa dell'inglese, anche se proprio di questo ti sono estremamente grato, come accennavo prima. Parlando per me, io trovo molto interessanti tutti i tuoi post, che leggo con molto piacere seppur non riuscendo a commentare mai; e anche i video, ma non ho quasi mai tempo, almeno attualmente, di vederli dall'inizio alla fine. Questo stesso commento l'ho pensato un mesetto fa ma solo ora sono riuscito a scriverlo. Spero di poter recuperare nell'immediato futuro magari partendo proprio da questo. Credo comunque che le views non siano sempre un giusto metro di giudizio per la validità di un video. Ci sono tante variabili che determinano questo numero che non indicano necessariamente il valore del contenuto e di chi lo realizza, anche se probabilmente sono appaganti, così come i like su altri social network. Secondo me tutto sta nell'obiettivo che chi produce questo materiale vuole raggiungere.