Mini-Corso Hacking - Parte 3

Ecco la terza parte del mini-corso hacking. La scorsa volta abbiamo trattato le reti, in questo articolo continueremo trattando l'anonimità in rete e come hackerare un sito web. Tieniti pronto.

Anonimità in rete

Quando sei connesso ad Internet (come già detto nella Parte 2 di questo mini-corso) il tuo computer è identificato in rete da un indirizzo IP. Questo indirizzo IP può definire una località di provenienza e addirittura tramite l'indirizzo IP si può sapere il provider (chi ti fornisce la linea Internet, ad esempio Alice, Infostrada ecc...).

Non ci credi? Vai su http://mio-ip.it. Oltre a dirti il tuo IP, vengono fornite informazioni a riguardo come il provider e se vai su "Geolocalizzazione IP" ti dice dove ti trovi. Affascinante ma allo stesso tempo terribilmente spaventoso perchè una qualsiasi persona, con buoni o cattivi scopi che sia, può sapere in quale parte precisa del mondo ti trovo solo conoscendo il tuo indirizzo IP.

Proxy Server

Prima di continuare, ti consiglio di leggere l'articolo Diventare Anonimi In Rete.

Cos'è un proxy server? Non è altro che un server (che, quindi, fornisce un servizio) che ci permette di navigare in maniera più sicura. In che modo? Detto in parole povere, quando vuoi visitare un sito (ad esempio Facebook) il tuo computer dirà al proxy "Ehy senti voglio visitare il sito di Facebook mantenendo però la mia anonimità, non voglio che Facebook conosca il mio IP". Il proxy si connetterà a Facebook, o a qualsiasi altro sito, al posto tuo in modo che i vari server dei siti che visitiamo conosceranno l'indirizzo IP del proxy (che può essere in qualsiasi parte del mondo) e non il tuo. È come se camuffassi il tuo indirizzo IP con quello del proxy, on è altro che una maschera dietro cui puoi nasconderti.

Se, infatti, usi un proxy e vai su http://www.mio-ip.it, risulterai proveniente dalla nazione del proxy che usi.

C'è da dire, però che non si è mai anonimi del tutto in quanto ogni server, e quindi anche i proxy, devono obbligatoriamente tenere traccia degli utenti che ne fanno utilizzo memorizzando gli indirizzi IP in file o in database che vengono chiamati log. Nel log del proxy che usi, quindi, è memorizzato il tuo indirizzo IP con altre informazioni (ad esempio a che ora hai iniziato ad usare il proxy ecc...). Va detto, quindi, che non si è mai anonimi e irraggiungibili in rete al 100%, a meno che non hackeri il proxy cancellando il log ed anche in quel caso è possibile recuperare il file log cancellato. La sicurezza informatica è solo una mera illusione.

Ecco una video-guida che spiega come diventare anonimi in rete:

Hackerare un sito web

Una volta che sei diventato anonimo in rete puoi iniziare ad hackerare un server, più precisamente un sito web. Ovviamente tutto il contenuto di questo articolo è a solo scopo informativo e didattico e vuole mostrarti che la sicurezza (soprattutto quella dei siti web) non esiste e quali sono le tecniche più utilizzate per hackerare un qualsiasi sito. Vediamo queste tecniche nel dettaglio.

Denial of Service (DoS)

La locuzione denial of service ( in italiano letteralmente negazione del servizio abbreviato in DoS) nel campo della sicurezza informatica indica malfunzionamento dovuto ad un attacco informatico in cui si esauriscono deliberatamente le risorse di un sistema informatico che fornisce un servizio, ad esempio un sito web, fino a renderlo non più in grado di erogare il servizio.

Fonte - http://www.wikipedia.org

In pratica la tecnica DoS consiste nell'inviare tante richieste (o connessioni) ad un server (nel nostro caso un sito web) in modo da sovraccaricarlo, in pratica il server non ce la fa più a stare dietro alle tante richieste. Da ciò si può dedurre che tale tecnica non è molto efficace per i "grandi" siti web come Google o Facebook che sono dotati di server in grado di sopportare tantissime richieste ed anche in tempi abbastanza veloci.

Ecco un mio articolo che spiega come dossare un sito dal prompt dei comandi. Ovviamente ci sono programmi appositi che sono in grado di dossare in maniera più efficiente ed efficace ma per ora ci serve sapere che si può anche attaccare un sito attraverso la tecnica del DoS dal prompt dei comandi, tale tecnica funziona anche per le reti locali (l'ho testata su alcune LAN ed ha funzionato).

SQL Injection

Questa tecnica consiste nell'iniettare delle stringhe in linguaggio SQL (linguaggio per database) in modo da "rubare" delle informazioni dal database come email, nomi utenti, password ecc..

L'SQL Injection è letale e sono rimasto davvero sorpreso dal fatto che tanti siti ne sono vulnerabili, più siti di quanti pensiamo. Ecco una serie di articoli che spiegano nel dettaglio tale tecnica: SQL Injection: Rubare Informazioni Da Un Database.

Imparerai come una semplice pagina php, se mal programmata in termini di sicurezza, può essere la rovina di un qualsiasi sito web in quanto potrai "rubare" informazioni delicate e credenziali di utenti registrati a quel sito.

Bruteforce

Questo metodo è il cosiddetto metodo di "forza bruta" e consiste nel rubare una password semplicemente trovandola. In che modo? Provando tutte le possibili combinazioni di caratteri che possono comporre una password (lettere, numeri e caratteri speciali). In questo articolo spiego in maniera più approfondita cos'è e come funziona un bruteforce: Bruteforce, Il Metodo Più Efficace Per Rubare Una Password.

Oltre a sapere le sue funzionalità devi sapere anche com'è progettato e programmato un bruteforce per comprenderne appieno la potenza, quindi leggi le mie guide: Come Creare Un Bruteforce In Python. Eh sì! Dovrai conoscere un po' di linguaggio Python (a proposito, probabilmente a breve arriveranno delle guide riguardo a questo semplice e potente linguaggio di programmazione).

Altre tecniche

Ovviamente ci sono tantissime altre tecniche per hackerare un server o un sito web come il cross-site scripting (XSS), lo shell injection, ecc...

Queste appena citate sono tecniche più avanzate e, a mio avviso, bisogna iniziare ad imparare prima quelle che ho spiegato in questo articolo per poi passare a metodi un po' più complicati ed eleganti.

Conclusioni

Ora non ti resta che approfondire gli argomenti che ti ho accennato in questo articolo. E ricorda che il leggere queste parti di mini-corso hacking non fa di te un hacker. Un hacker ha, innanzitutto, la costante sete di sapere, non smette mai di apprendere e di mettere in pratica ciò che impara.

Questa parte è stata abbastanza piena e corposa e, come ho programmato, il mini-corso hacking finisce qui, a meno che... tu utente non fai valere la tua voce scrivendo nei commenti che vuoi il continuo di questo mini-corso ed allora ci addentreremo insieme nello scoprire tecniche di hacking più avanzate ed efficaci e nell'approfondire i vari argomenti già trattati.

< Parte 2