Il phishing \u00e8 una tecnica di ingegneria sociale utilizzata per ottenere informazioni sensibili da un utente, come credenziali di accesso, dati finanziari o informazioni personali. Gli attacchi di phishing possono essere effettuati tramite e-mail, SMS, messaggi diretti sui social media o altri canali.<\/p>\n\n\n\n
In questo articolo, vedremo come ho creato mail di phishing fittizie tramite Kali Linux, una distribuzione Linux progettata per la sicurezza informatica.<\/p>\n\n\n\n
Tramite questa tecnica si usa lo spoofing dell’indirizzo mail, quindi \u00e8 possibile inviare mail di Phishing come se provenissero da shop online, corrieri, banche,…<\/p>\n\n\n\n
<\/p>\n\n\n\n
Il Server Mail di Brevo[ex. SendInBlue]<\/strong> Il ruolo chiave di Kali Linux <\/p>\n\n\n\n Questa esperienza mi \u00e8 stata molto utile per comprendere meglio le tecniche di phishing e per migliorare le mie capacit\u00e0 di sicurezza informatica. Mi ha anche permesso di fare esperienza con Kali Linux e con i server mail.<\/p>\n\n\n\n L’utilizzo responsabile<\/strong> Conclusione<\/strong> <\/p>\n\n\n\n Tutti gli articoli presenti nel sito sono scritti con l\u2019AI di OpenAI ChatGPT, modello 3.5. Il phishing \u00e8 una tecnica di ingegneria sociale utilizzata per ottenere informazioni sensibili da un utente, come credenziali di accesso, dati finanziari o informazioni personali. Gli attacchi di phishing possono essere effettuati tramite e-mail, SMS, messaggi diretti sui social media o altri canali. In questo articolo, vedremo come ho creato mail di phishing fittizie tramite … Continue reading “Kali Linux & Server Mail, per la crezione di mail di Phishing tramite spoofing”<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12,9],"tags":[],"class_list":["post-1166","post","type-post","status-publish","format-standard","hentry","category-kali-linux-linux","category-sicurezza-informatica"],"_links":{"self":[{"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/posts\/1166","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/comments?post=1166"}],"version-history":[{"count":0,"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/posts\/1166\/revisions"}],"wp:attachment":[{"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/media?parent=1166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/categories?post=1166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/paoloronco.it\/en\/wp-json\/wp\/v2\/tags?post=1166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Per iniziare, ho creato un account gratuito su SendInBlue, un servizio di email marketing che offre un server SMTP gratuito. Ho quindi utilizzato le informazioni di accesso fornite da SendInBlue per configurare il server SMTP in Kali Linux.<\/p>\n\n\n\n
<\/strong>Una volta configurato il server SMTP, ho iniziato a creare la mia prima mail di phishing. Ho scelto di creare una mail che sembrava provenire da un noto shop online e che informava il destinatario che il suo pacco era stato perso. La mail chiedeva quindi al destinatario di fare clic su un link per ritrovarlo.<\/p>\n\n\n\n
Ho utilizzato questa possibilita con grande cautela e solo a scopo di formazione ed etico. Ho voluto sperimentare come funzionano gli attacchi di ingegneria sociale per capire come proteggermi da essi. L\u2019etica \u00e8 sempre stata la mia guida in questo percorso. La sicurezza informatica pu\u00f2 essere un campo pericoloso, e ho sempre creduto che con la conoscenza viene la responsabilit\u00e0 di utilizzarla in modo corretto.<\/p>\n\n\n\n
La creazione di mail di phishing pu\u00f2 essere un’attivit\u00e0 pericolosa, ma pu\u00f2 anche essere un’esperienza formativa per chi si occupa di sicurezza informatica. Se stai pensando di creare mail di phishing per scopi formativi, \u00e8 importante seguire alcune precauzioni:<\/p>\n\n\n\n\n
Si tratta di un avanzato modello di linguaggio che ha contribuito a generare il contenuto del sito, garantendo una qualit\u00e0 e una coerenza nel linguaggio.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"