Lanta World

Per essere un hacker, bisogna possederne prima di tutto la mentalità. Essere hacker, meglio precisare, è diverso dall'essere lamer.
Se state leggendo questa pagina con l'intento di imparare a creare virus o imparare a distruggere un PC con un semplice click, mi dispiace dovervi deludere ma avete sbagliato post. Nonostante anche io abbia un lato lamer più o meno nascosto e represso, queste cose non sono difficili da imparare se conoscete qualche linguaggio di programmazione. E questo, se non si fosse capito, non è un corso di C++.


L'hacking è un'arte. Sebbene non sia una vera e propria forma di espressività, è una forma di libertà, un modo per abbattere quei muri creati da un mondo economicamente chiuso e politicamente immaturo. Illegale? In molti Paesi sì... ma tenente conto che un hacker, nel vero senso della parola, non ha intenzioni negative. Alla faccia dei giornalisti e dei mass-media che utilizzano impropriamente e abusano di questo termine, facendovi gravare sopra tutte le accuse possibili. La notizia, per essere tale, deve suscitare scalpore... serve sempre un capro espiatorio ;)

Ma torniamo alla notizia. Sebbene, come possiate osservare analizzando questo semplicissimo flow-chart, un hacker è una persona infinitamente caparbia, autodidatta, che si crea le sue abilità da sé con il nerding... a volte gli aiuti dall'esterno non fanno male.
Google, tramite il suo progetto Code, ha pensato di offrire ai suoi utenti un software in grado di simulare un breve "corso" di hacking. Jarlsberg, questo il suo nome, è un applicativo web scritto completamente in Python pieno di bug da scovare. Tra le vulnerabilità, cross-site scripting (XSS), cross-site request forgery (CSRF) cross-site request forgeries, path traversal e altre. Utile per gli aspiranti hacker o per chi, più semplicemente, è interessato ad imparare come proteggersi da eventuali attacchi.

Bene. Ora armatevi di buona pazienza e seguite i link di download:

• Black-box: ci viene fornita la pura e semplice interfaccia utente, come in ogni sito web.
• White-box: i sorgenti, dai quali potremmo patchare le falle di sicurezza.

Good luck ;D