Storie di hacking #1 - payload nella mail

Primo episodio di una miniserie dedicata a storie vere di hacking e all'analisi delle tecniche utilizzate
NordVPN: nordvpn.com/overvolt
o coupon overvolt
per avere 70% di sconto più un mese gratis
Il blog di Luca: luca-mercatanti.com
##########################################
Arduino a 3€: bit.ly/arduino3euro
Ti serve qualcosa per i tuoi progetti? Io acquisto quasi tutto da qui: bit.ly/BanggoodStore
##########################################
Contatto commerciale/business: [e-mail]
(non rispondo a richieste di aiuto per mail)

[@alessandroita10]

Ohh finalmente, non abbandonarla di nuovo però..

[@mnbrain3256]

Prossimo video, ho creato una mail di phishing e ho hackerato.... *FINITA IN TRIBUNALE*

[@lucabenetollo]

voglio un altro episodio SUBITO, apparte gli scherzi, ottimo video come sempre!!!

[@gianfrancolarocca2984]

serie molto interessante, non vedo l'ora che escano nuovi episodi.

[@yamahapianoforti]

Grandeeee, porta spesso Luca sul canale è super interessante.

[@fatoadg]

Bella storia spero che gli abbiano dato una bella lezione economica da questi furti, un piacere seguirvi

[@bisluke432]

Indovino che hai fatto l'intro da appena sveglio! 😂

[@crostacesco3029]

Ma hahah

[@ifaber68]

Molto interessante Marco, al prossimo episodio :-)

[@claudio64347]

Peccato si possa porre un solo like, ne avrei messo tranquillamente una decina. Bravi entrambi 👍👋👋

[@tigeraletiger]

video estremamente stimolante!! ben fatto, come sempre!!

[@giannisalpietra8262]

2 giovani da tener d'okkio...BRAVI!

[@mattiabilla]

Semplice ma efficace, è lo stesso sistema usato per le analitiche di Google (o servizi simili). Se non sbaglio è pure possibile ottenere il modello dello smartphone o del PC utilizzato.

[@bellafrade]

grazie

[@jh0nny_350z]

Wow, quanto è disponibile Luca!

[@zipper055]

Grazie!

[@johnnyilcane]

allora ragazzi se volete fare atti illeciti su internet e voleste nascondere il vostro ip, passo la parola al nostro sponsor, nord vpn 😳

[@antonioselli789]

Che belle storie e beati voi che sapete usare così bene il Pc vorrei impara anche ioooooooooo😭😭😭

[@oscaraccorsi1286]

interesting!

[@outlow84]

Ottimo tornare ai vecchi tempi

[@overVolt]

i.ibb.co/3hj2hFV/Schermata-2021-04-25-alle-7-05-08-PM.png

[@outlow84]

@@overVolt over un emblema ❤️

[@roccatmaster9057]

Minchia Luca Mercatanti. Mi ricordo ancora i vecchi tempi di google ads a 3.000$ mensile oppure il trucchetto per le bibite ai distributori

[@trademark4500]

Secondo me c'è un errato uso del termine "hacker" riferito al dipendente disonesto, per quanto riguarda la tracciatura molti tool di email marketing ti forniscono informazioni talmente dettagliate che se si leggessero tutte le millemila righe di "consenso" in meno di 1 secondo e senza alcun dubbio scriveresti "NO" Per quanto riguarda il sig. Mercatanti, ben vengano altre collaborazioni, persone come lui danno a youtube e all'informazione in generale un senso e un servizio, trovo triste constatare che il più delle volte facciano più "visualizzazioni" video di "cialtroni ignoranti" che video utili...

[@trichecovolante]

Basta guardare l’header dell’email senza pagare nessun esperto di sicurezza

[@langellotti]

tanti provider assegnano gli ip a livello centrale...esempio Aruba assegna gli ip ad Arezzo o a Bergamo

[@okiforbreakfast]

Il pollice in su te lo metto sicuramente ma dai la prossima volta portaci qualcosa di più avanzato. Questa cosa non serve essere un esperto di sicurezza informatica per pensare di farla. Siamo nel 2021 :)

[@niki9676]

Bellissimo video. Ho una domanda però: se il dipendente infedele avesse usato una VPN oppure TOR, sarebbe stato scoperto lo stesso oppure no? So che non avete la bacchetta magica e non fate parte delle forze dell'ordine, però a me quello che interessa è sapere tecnicamente come si può cercare di risalire all'identità del criminale. P.s. Un prossimo video su come essere anonimi online mi farebbe tanto piacere :)

[@zipper055]

Sarebbe stato impossibile scoprirlo, in quel caso

[@niki9676]

@@zipper055 Grazie della risposta Luca. Sarebbe stato impossibile perché non è un reato importante immagino. Comunque te per diventare un hacker che cosa hai studiato? Io adesso sto seguendo il corso su LinkedIn Learning di programmazione perché mi dà ore di alternanza per scuola (che da quest'anno si chiama PCTO ma dettagli), se te hai qualche consiglio su corsi o libri che ti sono stati utili mi dai un grande aiuto😃.

[@jacopo8182]

Ma Marco non aveva la vpn attiva? Ad un certo punto infatti ha detto: sono anche senza vpn ora..

[@TheCoscino]

@@zipper055 ma in teoria se uno usa una VPN non creata da lui ma un servizio come NordVPN allora le autorità potrebbero andare da nordvpn e chiedere i dati dell’utente in caso di reato no?

[@zipper055]

@@TheCoscino teoricamente sì, ma nel 99% dei casi i servizi VPN a pagamento non tengono i dati memorizzati

[@robertosonzogni]

Video interessante, ma se il servizio che geolocalizza l'ip non è affidabile, ditelo chiaramente, invece di cercare scuse. Gli ip dinamici posso cambiare localizzazione nel giro di pochi secondi, non è colpa vostra. Uso un sistema simile da tempo e so che la geolocalizzazione degli ip dinamici è tutt'altro che precisa.

[@manuelcop]

11:28 “ho tracciato esattamente una zona approssimativa”.... è esatta (precisa) o approssimata ?

[@ciaom8144]

puoi pubblicare il tuo ip su youtube possono sapere la citta in cuiabiti e basta al massimo dossarti ma basta che spegni e riaccendi il wifi quindi non è una cosa cosi privata puoi avere l'ip anche senza far schiacciare link come su omegle ps4 e xbox party.... con un programma

[@samuelebaiano6505]

Se no il tizio dell'azienda infilava un payload nel telefono dello stronzo e li già sapeva pure quanti peli aveva sul culo 😂

[@stefanosartori6064]

Ma se il dipendente infedele avesse usato Nord VPN, il tracciamento non sarebbe stato possibile giusto? Quindi lo sponsor del video è anche la soluzione per commettere questo crimine senza essere scoperti?

[@ale_o0470]

Ma l'episodio sull'aereo?

[@ciaom8144]

da quel che so io con l'ip puoi sapere la citta non la posizione di dove si trova l'individuo poi non so se la polizzia ha dei permessi speciali per saperlo quindi almeno che non sia la polizia puoi riavviare il wifi sapendo che non sanno dove sei

[@giuseppe10p47]

Ma se prima di aprila la Pasi su un vm così da verificare che fa il fail e utilizzando una VPN

[@FYK46]

anche questo la vpn hahahah

[@15lucaold]

Bel video ok. Però non diciamo che con la vpn si è anonimi perché non è vero. Se la polizia si presenta dal gestore della vpn, i dati saltano fuori. Se hai rubato una caramella, non ti vengono a prendere, però se fai qualche cosa di grave, vpn o no ti vengono cmq a prendere.... L'anonimato é difficile da ottenere sul web...

[@lucalacapria7346]

Io logger funziona malissimo, ogni volta ho errori di 70km circa.

[@langellotti]

ma non bastava leggere i log del server pop3?

[@agnosticoateorazionalistap6724]

Ciao a tutti! Ho un Raspberry con linea GSM alla luce dei nuovi video di domotica vorrei mettere nord per poter raggiungere il hassio da remoto. Non vorrei metterla sul router per non perdere ping con fortnite. Come posso fare? Non mi risulta ci siano addone per hassio. È corretto ho capito bene?

[@lorenzotiozzo3337]

Smetti di giocare a fortnite e lo fai sul router

[@paolomottola1829]

Ciao , perché i video saltano da 1 a 18 ? È voluto o non riesco a vedere 17 video ?

[@7darkgames764]

Ma il video del server quando esce?

[@overVolt]

Guarda le storie instagram di oggi

[@7darkgames764]

@@overVolt ok!

[@7darkgames764]

@@overVolt grande!

[@manuelcop]

8:54 e chi mi garantisce che NordVPN riveli le informazioni di chi ha “aperto” il tunnel?

[@outlow84]

NordVPN non memorizza i log, io ce l’ho e mi trovo bene

[@zambitogaetano]

nordvpn + eventuale proxychain e non ti trova nessuno 🤣

[@manuelcop]

@@outlow84 hai le prove che non memorizza i log? Sta scritto sul contratto ?

[@outlow84]

@@manuelcop ovviamente

[@outlow84]

@@manuelcop se leggi il contratto c’è scritto…

[@romanielloandrea]

Spero che con nordvpn la polizia possa comunque trovare chi delinque, facendosi dare i dati con richiesta di un tribunale

[@overVolt]

Purtroppo no, con sede a Panama altro che tribunale... chiaro però l'avrebbero beccato in qualche altro modo, banalmente con le telecamere dell'ufficio o non so. Un reato rimane reato anche dietro VPN

[@romanielloandrea]

@@overVolt cmq una volta capito chi era, anche se la polizia avesse avuto le mani legate dalla burocrazia, il tizio avrebbe potuto avere un incidente iniettandosi per errore del polonio. È un incidente comune fra i dissidenti russi

[@1moreshoot]

Aspe aspe , cos'è successo a Facebook??

[@DragoonDark97]

Morale del video: se il dipendente avesse usato NordVPN, non sarebbe stato arrestato

[@davideamodio5326]

Con la polizia in mezzo lo avrebbero preso comunque

[@outlow84]

@@davideamodio5326 non credo... legalmente parlando solo se c’è un pericolo imminente tipo terrorismo o reati del genere, rivelano l’IP… Di certo non per un furto

[@ovno840]

Bah

[@Dan-up3ci]

luca mercatanti era meglio uno sfondo statico invece di un loop fastidioso. comunque una vpn a pagamento in cui nel tunnel non si conoscono i possibili osservatori non so fino a che punto possa essere la soluzione. la sicurezza in rete non esiste e più che altro non ci sono soldi che l'assicurano davvero.

[@ciaom8144]

ip logger hacker professionista insomma lol

[@capitanomerluzzo9186]

Senza offesa ma quel dipendente era scemo o cosa? E poi definire questa una tecnica di hacking mi sembra un po' esagerato 😂

[@suonostore7373]

ma infatti talmente furbo l'hacker che commette crimini online senza anonimato e con il suo ip pubblico. Una vpn una rete tor niente solo ip pubblico ahah

[@capitanomerluzzo9186]

@@suonostore7373 piú che hacker è un ladro un po' scemo

[@marcotricarico9423]

A quando il prossimo episodio ???????????????????

[@France407]

Qualcuno faccia un “esattamente” counter

[@KKING89]

Assomiglia a Andrea di iPhone italia

[@noisiamo42]

Sarei curioso di sapere perchè questo dipendente che fino ad un giorno prima amava quell azienda abbia cominciato ad odiarla.

[@racapadexxa_]

Azienda 2: hey ci passi i clienti? Tipagiamo il quintuplo. Tizio: OK

[@noisiamo42]

@@racapadexxa_ da 600 a 2400 immagino

[@paolobassi544]

@@noisiamo42 ma che numeri spari, senza senso

[@noisiamo42]

@@paolobassi544 queste sono le cifre che molte aziende offrono a chi fa cose legate all acquisizione dei lead 600/800 massimo 1000 rigorosamente senza contratto, quindi nn mi stupisce che in una azienda qualcuno che si occupi della gestione dei clienti si venda queste informazioni.

[@noisiamo42]

SE volete delle testimonianze chiamate 100 aziende in Italia che fatturano da 1 a 15 Mln di euro annui e chiedete ad i dipendenti quanto guadagnano. Avevano anche solo 1 commerciale.

[@TheCoscino]

Ma il dipendente più che un hacker era un babbeo. Entrare nella posta leggere le mail e lasciarle lette neanche un bambino.

[@Giorgio_Caniglia]

La VPN non saresti uscito così facilmente fuori, inoltre ci sono altri metodi ulteriori per mascherare IP ecc.

[@develepre]

Pollice in su per il supporto ma penso che il tuo pubblico possa digerire cose un po' più complesse di un ipgrabbing

[@few8217]

Vorrei diventare un haker etico, come posso iniziare e cosa mi conviene studiare per iniziare a fare testing?

[@GausOfficialChannelTM]

Ingegneria informatica

[@few8217]

@@GausOfficialChannelTM sfortunatamente ci arriverò tra tre anni e vorrei iniziare adesso

[@TheCoscino]

Vai sul canale KZbin di free code camp, ci dovrebbe essere un video di 14 ore sul Pen Testing.

[@few8217]

@@TheCoscino grazie del consiglio

[@FrancescoMori72]

Video interessante, ma interrompo la visione al minuto 8:40 ..... non ne posso più di NordVpn ... sorry, ma questo spot è diventato "pandemico"

[@overVolt]

Duemilasedici: i.ibb.co/FJbYmfQ/Schermata-2021-04-25-alle-7-01-51-PM.png

[@overVolt]

Chiaro poi stanno pagando tutti quindi la vedi molto in giro, ma sono più di 5 anni che ininterrottamente uso il servizio... molto prima di youtube

[@FrancescoMori72]

@@overVolt lo capisco, è però un servizio che non mi convince. Non capisco neanche l'uso del termine "VPN", la vpn è altra cosa e sinceramente, stabilire una vpn (sempre che di una "vera" vpn si tratti) con una azienda, che avrà sicuramente tutte le più belle intenzioni del mondo, ma anche no. Già le mie risorse sono fin troppo condivise, pagare anche per condividerle non mi pare il caso. Io la vpn la uso con il laptop aziendale, lavorando da casa, diventando realmente parte della rete aziendale. Non è forse questo il senso di "virtual private network" ?

[@rhpmpp]

secondo me è una storia inventata, non può funzionare. Google e altri provider di email proprio per evitare pixel di tracciamento salvano in una loro cache interna tutti i contenuti esterni. Immagini e quant'altro.. ;) provare per credere. Poi la sceneggiata con iplogger abbastanza ridicolo. Non ha niente a che vedere con l'hacking.

[@vashcrazyhamster]

nulla.. non posso rispondere al tuo commento.. youtube mi blocca. non va contro le policy, bohh.. mi sento ingiustamente censurato ='(

[@Akaprovic]

Mi chiedo, ma le VPN che tanto pubblicizzate, non sono fuori legge? Perché in realtà permettono di fare cose che non dovrebbero essere permesse. Voi stesso suggerite a chi fa cose fraudolente di usare una VPN per non essere sgamati.

[@giangianni503]

il nulla assoluto, solo papini che vanno di paghetta. canale inutile :D

[@master742007]

io mi chiedo come si fa a chiamare hacker questa gente??? non sapete nemmeno il significato della parola hacker ba povera informazione :(