{"id":687,"date":"2014-10-08T22:23:29","date_gmt":"2014-10-08T21:23:29","guid":{"rendered":"http:\/\/under12oot.noblogs.org\/?p=687"},"modified":"2014-10-09T17:19:19","modified_gmt":"2014-10-09T16:19:19","slug":"hackinbo-backbox-v4","status":"publish","type":"post","link":"https:\/\/under12oot.noblogs.org\/?p=687","title":{"rendered":"hackinbo + BackBox V4"},"content":{"rendered":"

Ciao a tutti quanti! Sabato 11 a Bologna ci sar\u00e0 una gran bella iniziativa l’HackInBo<\/a> giunta alla terza edizione, la “winter edition”<\/em>.<\/p>\n

A dir la verit\u00e0 in questo fine settimana ci sarebbe anche l’I\/OFF<\/a> a Pisa dove si parler\u00e0 di privacy, di “dopo Snowden” e di altre cose interessanti, noi per\u00f2 restiamo ad est della penisola, restiamo a Bologna che si far\u00e0 della\u00a0“sicurezza all’ombra delle Torri”<\/em> dove si parler\u00e0 di “mobile security”<\/em> , a me personalmente manca molto<\/em> la parte del “mobile” in genere! Come si legge dal programma della giornata sar\u00e0 un’iniziativa ricchissima<\/em> di interventi e di relatori, personaggi di spicco<\/em> del panorama italiano sulla sicurezza informatica!<\/p>\n

Noi per\u00f2 si va principalmente per dare una mano, come si dice manovalanza,<\/em> per il rilascio della nuova versione di BackBox<\/strong>, la distro tutta italiana<\/p>\n

\"menu<\/a>

menu anonymous<\/p><\/div>\n

dedicata al PenTest.<\/em>.. Con un p\u00f2 di anticipo vi svelo<\/em> qualche novit\u00e0 di questa quarta versione \ud83d\ude09 , anzi, ne approfitto per ringraziare il buon Raffaele Forte<\/span> (il founder) e tutta la comunity<\/em> che gira attorno a questa security distro, ringrazio<\/em> in particolare b4d_bl0ck, ostendali, Darwish e ZEROF<\/span> per la “sbatta”<\/em> che si fanno, sia per migliorare l’ SO sia per\u00a0 l’enorme pazienza che hanno sul forum d’aiuto!!<\/p>\n

Ma passiamo subito alla Bbox4<\/strong>… Ci sono parecchie<\/em> novit\u00e0\u00a0 a mio avviso, essendo una derivata di Xubuntu<\/em> abbiamo tutti i miglioramenti che si porta dietro quindi un nuovo kernel, thunar e xfce:<\/em><\/p>\n

 <\/p>\n

 <\/p>\n

noyse@backbox:~$ uname -r<\/pre>\n
\"eliminare<\/a>
eliminare in sicurezza<\/p><\/div>\n
3.13.0-36-generic<\/pre>\n
noyse@backbox:~$ thunar -V\r\nThunar 1.6.3 (Xfce 4.10)<\/pre>\n
Possiamo notare subito la nuova veste grafica,<\/em> con un nuovo menu e nuove categorie.<\/em> C’\u00e8 stato un sostanziale miglioramento della modalit\u00e0 anonymous<\/em>, con maggiore attenzione alla privacy<\/em> quindi non solo al dirottamento del traffico attraverso TOR ma anche alla rimozione e sovrascrittura<\/em> di file potenzialmente pericolosi che rimangono dopo la navigazione e voi sapete quanto a noi piacia sta cosa :]<\/em><\/p>\n
\"avvio<\/a>
avvio anonimous<\/p><\/div>\n
C’\u00e8 stato anche un aumento dei tool nella parte del reversing<\/em> e della parte di forensic<\/em> con un occhio di riguardo al “secure deleting” quindi rimozione sicura<\/em> di file, che pure ci piace!!! Per il resto \u00e8 rimasta sostanzialmente invariata, apprezzo molto il fatto che non ci siano<\/em> tool ridondanti come in altre sicurity distro, sicuramente altrettanto valide, ma che sono “bombate” di tool che fanno praticamente la stessa cosa, e questo \u00e8 sempre stato un punto di forza della BackBox, donando leggerezza e stabilit\u00e0 a tutto il sistema in genere, non essendo cos\u00ec “pieno” il sistema rimane snello<\/em>. Ecco magari qui manca un buon web proxy<\/em> come burp, o uno strumento come maltego paterva o <\/em><\/p>\n
\"menu_mobAnalisy\"<\/a>
mobile sec<\/p><\/div>\n
casefile<\/em>, ma \u00e8 un mio interesse<\/em> e poi regaz<\/em> si sa che essendo un sistema gnu\/linux ci basta poi solo un apt<\/em> per avere quello che ci server<\/em>, e poi e poi e poi e poi ovviamente<\/em> non possono mancare le nostre armi d’assalto<\/em> come sqlmap, msf, BEef, aircrack-ng, w3af e il buon vecchio ettercap<\/em>… oh dimenticavo che in questa nuova quarta versione abbiamo nuovi tool sul mobile analisys in particolare sull’Iphone. <\/em><\/p>\n
BackBox fin dalle origini \u00e8 stata pensata per essere si una sicurity distro dedicata a chi lavora nella sicurezza informatica e compie PenTest ma anche per essere utilizzata giornalmente come sistema “desktop”, per l’utilizzo quotidiano, infatti ci troviamo pure gimp, o libreoffice o un vlc. <\/em>Io fino a poco tempo fa la usavo quotidianamente\u00a0 stabilmente, ma sono sempre stato un utente debian, infatti ora vi scrivo si dalla Bbox4 ma \u00e8 virtualizzata con VirtualBox! Per il rilascio della v4 devrete attendere ancora qualche giorno, fino a sabato, poi sar\u00e0 disponibile a tutt* quant*!!<\/p>\n
\"anonymous<\/a>
anonymous mode stop<\/p><\/div>\n
Buona continuazione, happy hacking a tutt* e cercate di fare qualcosa a Bologna o a Pisa che sono iniziative che meritano di essere seguite!<\/p>\n
Alla prossima<\/p>\n
 <\/p>\n
 <\/p>\n
noyse<\/em><\/p>\n
 <\/p>\n
 <\/p>\n
Vi lascio altre immagini della V4:<\/p>\n
\"macchanger\"<\/a>
macchanger<\/p><\/div>\n
\"menu_tuneling\"<\/a>
menu tunneling<\/p><\/div>\n
\"menu_reverse\"<\/a>
reverse engineering<\/p><\/div>\n
\"anon_mode_iptables\"<\/a>
iptables nell’ anonmode<\/p><\/div>\n
\"Config_anon_mode\"<\/a>
nuova config nell’anonmode<\/p><\/div>\n
 <\/p>\n","protected":false},"excerpt":{"rendered":"
Ciao a tutti quanti! Sabato 11 a Bologna ci sar\u00e0 una gran bella iniziativa l’HackInBo giunta alla terza edizione, la “winter edition”. A dir la verit\u00e0 in questo fine settimana ci sarebbe anche l’I\/OFF a Pisa dove si parler\u00e0 di privacy, di “dopo Snowden” e di altre cose interessanti, noi per\u00f2 restiamo ad est della […]<\/p>\n","protected":false},"author":5820,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,4],"tags":[81,97,98,96,179,60,78],"class_list":["post-687","post","type-post","status-publish","format-standard","hentry","category-howto","category-iniziative","tag-anonimato","tag-backbox4","tag-bologna","tag-hackinbo","tag-siti-di-e-per-acari","tag-privacy","tag-sicurezza"],"_links":{"self":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/687","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/users\/5820"}],"replies":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=687"}],"version-history":[{"count":6,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/687\/revisions"}],"predecessor-version":[{"id":703,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/687\/revisions\/703"}],"wp:attachment":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=687"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=687"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=687"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}