Per il mio vulnerability management di solito mi faccio aiutare da Nexpose. Lo uso ormai da quasi una decina d’anni, ha una bella interfaccia API, integrazione con Metasploit e, anche se la UI non è questo granché, fa decisamente il suo. Test autenticati Nel corso degli anni, ho preso l’abitudine di alternare test blackbox, magari […]
L’anno scorso, in preparazione al corso Cracking the Perimeter, avevo seguito il corso x86 Assembly Language and Shellcoding on Linux. Questo mi permise di rinfrescare la programmazione in assembler per x86 e di imparare un po’ di python. A distanza di qualche mese, il progetto shellerate acquista una sua importanza e maturità, almeno nella mia […]