Best products from r/ItalyInformatica

Un mio compagno di corso ha questo qui:

https://www.amazon.it/Asus-GL753VE-GC004T-Notebook-Processore-i7-7700HQ/dp/B01MS9VC14/ref=sr_1_1?ie=UTF8&qid=1499540164&sr=8-1&keywords=asus+rog+17.3

lui l'ha comprato da amazon a 1100 circa, ma ora non è più disponibile. Allo stesso prezzo c'è questo, venduto da amazon

https://www.amazon.it/Asus-FX753VD-GC193T-Notebook-i7-7700HQ-GeForce/dp/B071XRQSD8/ref=sr_1_3?ie=UTF8&qid=1499540164&sr=8-3&keywords=asus+rog+17.3

Ha 256 gb di ssd rispetto ai 128 del primo, ma la scheda grafica è la gtx 1050 e non la 1050ti. La 1050ti è migliore, ma per lol e overwatch la 1050 penso vada bene (ci gioco io con la 950m). Venduto a 1100 da amazon. Per le temparature purtroppo non ti so dire come si comportano.

> Supponiamo che uno (anzi, più di uno visto che siamo tutti componenti di un LUG) voglia iniziare a smanettare un po' in quest'ambito, che cosa consigli?

di farlo :)

> Mettere su un webserver e iniziare a tentare di bucarlo con gli exploit conosciuti può essere una buona idea oppure è meglio prima procedere con altro?

Tutto fa brodo (mi', ventesimo proverbio, mi sto biscardizzando :). Però per prima cosa devono essere chiare le problematiche agli strati più bassi: boot da media esterno, forensics "malevola" (accesso al fs, reset delle password, estrazione delle password, trojanizzazione dell'OS, ..), MITM e i suoi derivati, poi nmap e network/service discovery come se piovesse, analisi di tutti i servizi esposti, poi "finalmente" potete dedicarvi anche alla parte (web) applicativa.. :)

Ci sono moltissimi "playground" per divertirsi ed imparare, sia come vm da scaricare che contest, crackme & co. online, alcuni al volissimo:

• https://sourceforge.net/projects/metasploitable/
  
• https://github.com/rapid7/metasploitable3
  
• https://www.vulnhub.com/
  
  (copio & incollo dal sorgente che usiamo per generare la documentazione che distribuiamo a corsi & co, spero mantenga la formattazione - non è aggiornatissimo):
  
  

  Esercizi
  

  Elenco di applicazioni vulnerabili che possono essere utilizzate per imparare/approfondire le vulnerabilità nelle applicazioni web:
  
  

• OWASP Broken Web Applications Project (varie applicazioni, VM image)
  
• http://www.badstore.net/ (Perl, CGI, Live CD)
  
• http://code.google.com/p/bodgeit/ (J2EE)
  
• Pentesterlab (Live CD + slides + howto)
  
• Web For Pentester
  
• Web For Pentester II
  
• CVE-2008-1930: Wordpress 2.5 Cookie Integrity Protection Vulnerability
  
• PHP Include And Post Exploitation
  
• CVE-2012-6081: MoinMoin code exec
  
• Rack Cookies and Commands Injection
  
• XSS and MySQL FILE
  
• From SQL injection to Shell
  
• From SQL injection to Shell II
  
• From SQL injection to Shell: PostgreSQL edition
  
• CVE-2012-2661: ActiveRecord SQL injection
  
• https://www.owasp.org/index.php/Webgoat (J2EE, Tomcat)
  
• http://railsgoat.cktricky.com/ (RoR)
  
• McAfee
  
• http://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx (.NET 1.x)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx (J2EE)
  
• http://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx (Ruby On Rails)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx (ColdFusion)
  
• http://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx (C++, client/server)
  
• Altre
  
• http://suif.stanford.edu/~livshits/work/securibench/index.html (J2EE)
  
• http://suif.stanford.edu/~livshits/work/securibench-micro/index.html (J2EE, Tomcat)
  
• http://samate.nist.gov/SRD/ (vari linguaggi)
  
  Elenco di applicazioni vulnerabili da altri siti:
  
  
• Vulnerable Test Websites
  
• Vulnerable Web Applications for learning
  
• Deliberately Insecure Web Applications For Learning Web App Security
  
  
  

  Libri consigliati
  

• The Web Application Hacker's Handbook: Discovering and Exploiting Security Flaws
  
• Dafydd Stuttard, Marcus Pinto
  
• 816pp, Wiley; 2 edition (September 27, 2011) - ISBN-10: 1118026470
  
• The Tangled Web: A Guide to Securing Modern Web Applications
  
• Michal Zalewski
  
• 320pp, No Starch Press; 1 edition (November 26, 2011) - ISBN-10: 1593273886
  
• Writing Secure Code, Second Edition
  
• Michael Howard, David LeBlanc
  
• 798pp, Microsoft Press; 2nd ed. edition (January 4, 2003) - ISBN-10: 0735617228
  
• The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities
  
• Mark Dowd, John McDonald, Justin Schuh
  
• 1200pp, Addison-Wesley Professional; 1 edition (November 30, 2006) - ISBN-10: 0321444426
  
• Detecting Malice
  
• Robert "RSnake" Hansen
  
• 300+pp, ebook
  
• Libri e pubblicazioni del progetto OWASP in formato cartaceo
  
  
  

  Metodologie e check-list
  

• danielmiessler.com: Web Application Security Testing Resources
  
• The Open Web Application Security Project (OWASP)
  
• OWASP Development Guide
  
• OWASP Secure Coding Practices - Quick Reference Guide
  
• OWASP Code Review Guide
  
• OWASP Testing Guide
  
• VulnerabilityAssessment.co.uk: Penetration Testing Framework
  
• Isecom: OSTMM - Open Source Security Testing Methodology Manual
  
  
  

  Cheat sheets
  

• pentestmonkey.net: SQL Injection, elenco completo
  
• ferruh.mavituna.com: SQL Injection
  
• owasp.org: XSS Filter Evasion, elenco completo
  
  > Da esperto di sicurezza, hai qualche consiglio su qualche "giochino" da far vedere in conferenze e relazioni per sensibilizzare le persone sull'argomento? Attualmente noto che fa molta presa questo iter (che è più sensazionalistico che altro):
  > creo una rete wifi aperta senza dir loro nulla e aprendo wireshark
  > durante la conferenza loro ovviamente la utilizzano senza pensarci troppo
  > a fine conferenza mostro loro quante cose avrei potuto prelevare se solo avessi voluto
  
  Ehm.. sarà anche sensazionalistico, ma lo faccio spesso anche io, con anche la parte di MITM sui certificati in automatico. Anche phishing/malware via mail, magari con split screen (cosa fa l'utente, cosa si vede sul "back-end"), con uno dei vari tool che ci sono metasploit, beef o con banali 10 righe di (linguaggio di scripting web a tua scelta).
  
  
  

Ok, il tuo budget qual è? Perchè io cambierei:

• alimentatore: ne prenderei uno modulare - link
  
• dissipatore è molto buono, ma io sono un fan degli AIO a Liquido: io ho questo ma c'è anche la versione da 120
  
• SSD: se vuoi rimanere su Samsung prenderei un 850 PRO e non EVO (per una questione di qualità delle memorie interne).
  
  Per quanto riguarda la questione CPU: la versione Kaby Lake della CPU scelta è questa e costa circa 40€ in più. Ora sta a te vedere se spendere quei soldi in più (con un incremento minimo di prestazioni che portano i Kaby Lake rispetto agli Skylake). Qui c'è una comparativa interessante sulle due CPU, magari puoi farti un'idea migliore.
  
  Spero di essere stato abbastanza esaustivo :)

Alla fine, mi hai stuzzicato e mi sono comprato questa ventola della Noctua http://amzn.to/2tbkmd5 (la NF-A4X10 FLX)
Arrivata in settimana ed installata oggi. Ora si sentono solo i rumori gli HD e la ventola sembra non esserci :-) Bonus: l'estetica del NAS non è cambiata ed ho anche dato una bella pulita dalla polvere smontando e rimontando.

Qui un paio di link a tutorial che mi hanno aiutato: https://www.youtube.com/watch?v=FF9wGAAWg04 e https://www.youtube.com/watch?v=KSXcZSvZsZY
Sono purtroppo in Tedesco e Portoghese ma si capiscono ugualmente...

Si, ci sono i libri e molto altro materiale da poter integrare:

Libri ufficiali: Link Amazon Guida Ufficiale a prima vista possono sembrare enormi (e lo sono, quasi 2000 pagine se non erro), ma imparando ad usarli sono la miglior fonte di studio possibile per prepararsi, dividendo l'esame in due (come i libri appunto).

Guida per i comandi: Link Amazon Comandi è appunto una lista di tutti i comandi per iOS (il sistema operativo di cisco) con una breve spiegazione per ognuno.

Ripasso finale: 31 Days before your exam libro ufficiale per il ripasso partendo 31 giorni prima dell'esame.

Molto utile per ricontrollare tutti gli argomenti.

Per fare esercitazioni e lab scaricati Packet Tracer dal sito di Cisco, in rete o su udemy troverai vari esercizi da poterci simulare.

Ti consiglio inoltre questo video corso su udemy, ti fornisce anche molto materiale di test (domande, fac-simili, esercizi) per soli 10€ Corso udemy prima parte

​

Per quanto riguarda l'esame, è un mondo a se rispetto a tutti gli altri esami che probabilmente avrai già fatto: gli esami Cisco pretendono un punteggio molto alto per passare (generalmente sopra l'80/85%) e spesso le risposte non sono quelle più giuste ma quelle che Cisco ritiene che lo siano. Ti consiglio di prendere un simulatore di esame, ad esempio il Boson, e fare esercizi con quello...

Per il resto, in bocca al lupo! Spero di non averti messo ansia ma è un esame "particolare" :)

ciao, butto qui un paio di domande, se possibile, senza aprire un thread

ho preso un nuovo portatile ma che monta solo un hdd meccanico e arriverà in settimana. Ho letto e visto da altri modelli di laptop che la scheda madre può accogliere un altro hd nella slot pcie di tipo m.2, tipo questo che è un nvme.

Ora, premesso che a quanto leggo le prestazioni schizzerebbero con l'aggiunta di questo hd, nella pratica come è meglio comportarsi una volta preso? Devo clonare il SO in questo e formattare l'hdd? (Immagino di sì) Per il solo SO 250gb è troppo? Come faccio a portare solo il SO e lasciare il resto sul vecchio hd? Consigliate un programma free e semplice per clonare? Il modello linkato sopra è giusto? Boh, sbizzarritevi. Grazie

edit: ma soprattutto troppe pippe e mi prendo un sata risparmiando un po'?

^perdonatemi ^ma ^sono ^dieci ^anni ^che ^lavoro ^solo ^su ^mac ^e ^sono ^molto ^arrugginito

Io sto usando quotidianamente ormai da 2 anni lo zaino Lato della Tucano: https://www.amazon.it/gp/aw/d/B009QIFL0G

Mi ha sempre soddisfatto: le tasche e gli scomparti sono molti e di varie dimensioni con la possibilità di inserire un portatile fino a 17". L'imbottitura sulla schiena e sulle "bretelle" è buona e non mi ha mai dato fastidio anche durante lunghe passeggiate.

Io ho preso questo da 500gb e mi trovo molto bene.

C'è la versione cx che costa meno ma non ha la stessa tecnologia.

Ha pure un codice di attivazione di acronis trueimage mi pare... Anche Se userei clonezilla e comunque reinstallerei tutto daccapo al posto tuo.

Esatto! Non sapevo si chiamassero style guide ma è sicuramente una delle cose che cerco.

Una rapida ricerca mi ha portato a questo sito e questo libro

Alla fine farò un update della domanda per tenere tutto in archivio

Eccomi.

Dovresti trovare le tue risposte in Propagation Wireless

Altri possono essere

• Handbook of Antennas in Wireless
  
  
• Cognitive Radio, Software Defined Radio
  
  Li trovi facilmente in rete, non mi ricordo di aver speso 200 euro per il primo lol

Allora io ho preso l'HP G5 con i3-5005U per l'università. Ovviamente sono PC di una certa fascia e non si può avere tutto dalla vita, ma fa il suo sporco lavoro.
Con Free Dos: https://www.amazon.it/dp/B01I7AAAXQ
Altrimenti con Windows: https://www.amazon.it/dp/B01GMVU8J8/

C'è anche qualcosa di interessante su store come Gearbest, ad esempio ultrabook della Chuwi, Jumper, Xiaomi, ecc.

Possiedo uno zaino "Tucano Lato" che può avere portatili fino a 17''
Lo trovo abbastanza capiente e resistente.
Si tratta di uno zaino abbastanza economico e pratico, sebbene non abbia tutte le caratteristiche da te richieste.
Lo ritengo comunque un ottimo prodotto con diversi spazi molto utili.
Ha scompartimento cavi, scompartimento tablet (o e-reader, quaderno,ecc) uno spazio per penne, matite, un ulteriore scomparto anteriore.

Si trova in vendita anche su Amazon, dove puoi comunque apprezzarne fotografie e caratteristiche:

https://www.amazon.it/Tucano-Lato-zaino-MacBook-notebook/dp/B009QIFL0G/ref=sr_1_3?ie=UTF8&qid=1481031593&sr=8-3&keywords=zaino

Più di un anno che utilizzo questo:

https://www.amazon.it/Tucano-Lato-zaino-MacBook-notebook/dp/B009QIFL0G/ref=sr_1_1?s=electronics&ie=UTF8&qid=1502368000&sr=1-1

Trasporto quotidianamente un notebook da 15 pollici, un tablet, relativa cavetteria e ultimo, ma non meno importante: il pranzo!

E' molto compatto alla vista, ma riesco a farci stare di tutto al suo interno. Ha un sacco di scompartimenti tra i quali quelli imbottiti per il tablet e il notebook.

Inoltre sono capitato svariate volte sotto un acquazzone e non è mai entrata una goccia d'acqua.

E' fantastico, vale ogni singolo centesimo.

La scelta del linguaggio di programmazione dipende molto dal contesto e dalla applicazione specifica. R é ottimo per l'analisi statistica, ma appunto si adatta solo a quello.

Per iniziare, mantenendo una forte connessione con quello che desideri studiare, ti suggerisco python.

Leggi "Python Data Science Handbook: Essential Tools for Working with Data" e "Learning Python"

• https://www.amazon.com/Python-Data-Science-Handbook-Essential/dp/1491912057
  
• https://www.amazon.com/Learning-Python-5th-Mark-Lutz/dp/1449355730/Installa python 3.7 tramite Anaconda, ed usa Spyder come editor ( già incluso nella distribuzione ) . In alternativa PyCharm è ottimo ma richiede delle conoscenze più approfondite per l'installazione e la configurazione dell'ambiente e la creazione di ambienti virtuali.
  
• https://www.anaconda.com/distribution/
  
• https://www.jetbrains.com/pycharm/
  
  Impara a manipolare e filtrare dati con Pandas, Numpy, Scipy,
  
  
• https://pandas.pydata.org
  
• https://www.numpy.org
  
• https://www.scipy.org/
  
  Impara a mostrare dati preacquisiti con matplotlib, seaborn, bokeh,
  
  
• https://matplotlib.org/
  
• https://seaborn.pydata.org/index.html
  
• https://bokeh.pydata.org/en/latest/
  
  o dataset che possono evolvere rapidamente con pyqtgraph
  
  
• http://www.pyqtgraph.org
  
  Mi stavo quasi dimenticando, per analisi statistiche uso Statsmodels
  
  
• http://www.statsmodels.org/stable/index.html
  
  Quanto tempo serve? Non lo so. Io imparo linguaggi e librerie nuove ogni giorno perchè ogni mese disegno qualcosa di nuovo, diverso, migliorato.
  
  
  Edit: aggiungo un commento finale. Arrivati ad un certo livello di affinità con la programmazione, il linguaggio di programmazione scelto non importa quanto la disponibilità di librerie affidabili, ben documentate, e ben mantenute. Dal mio punto di vista avere buone librerie è essenziale perché creare ex novo una libreria ha un costo {temporale, di skills, di focus, etc..} che spesso preferisco allocare diversamente.

Here is the mobile version of your link