Re: Internet Expolrer: studio vulnerabilita'

Negli ultimi mesi ho fatto delle analisi abbastanza approfondite
sull'exploiting di IE e devo direi che uno dei siti da cui partire era
http://www.pivx.com/larholm/unpatched/ che raccoglieva tutte le vulnerabilita'
uscite e anche non patchate.

Guarda un po' non ci sono piu' e la storiella che raccontano mi convince poco..

Ottimo anche il sito di malware http://www.malware.com e di Guninski
http://www.guninski.com .

Le informazioni sul tema sono frammentate fra diversi siti e diverse ml,
questo anche perche' avere troppe info e troppi proof of concept su ie
significa avere continui worm .

L'auditing  e exploiting di IE causa stress, perdita di capelli e diminuzione della
potenza sessuale, se ti stai avventurando per questa oscura via ricorda la
frase "clicking, and clicking, and clicking again!" .

Imparerai ad odiare microsoft, a dire a te stesso "perche' lo sto' facendo?
perche' tanto masochismo?", imparerai ad addentrarti nei meandri del sito
msdn.microsoft.com scoprendo ogni giorno cose nuove, assurde, strane per un
utente unix.

Insomma, uomo avvisato... :)

On Tue, Oct 21, 2003 at 01:00:03PM +0200, Francesco Tornieri wrote:
> Salve a tutti,
> sarei interessato ad approfondire le vulnerabilita' di IE (qualsiasi 
> versione). Qualcuno e' a conoscenza di un qualche paper sul tema? Qualche 
> link di partenza?
> Saluti, Francesco
> 
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List

-- 

Fabio Pietrosanti ( naif )
E-mail: fabio@xxxxxxxxxxxxxx - naif@xxxxxxxxxxxxx
PGP Key available on my homepage: http://fabio.pietrosanti.it/
--
Security is a state of being, not a state of budget. rfp 
--

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List