Windows Quick Tip: Disabilitare l'accesso al Pannello di Controllo

In alcune occasioni può essere utile impedire all'utente l'accesso al Pannello di Controllo al fine di evitare che possa fare danni. Per eseguire tale operazione è possibile utilizzare uno dei seguenti metodi.

Metodo 1
Il primo metodo consiste nell'agire manualmente all'interno del registro di sistema creando una nuova policy. Tale metodo è anche l'unico adottabile nel caso in cui si utilizzi una versione standard di Windows:

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio); 
• Posizionarsi su
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
• Se non presente, creare una nuova chiave e nominarla Explorer;
• Selezionare la chiave Explorer, al suo interno creare un nuovo valore DWORD (32 bit) rinominarlo in NoControlPanel e valorizzarlo ad 1.

Le modifiche saranno attive al successivo logon dell'utente.

FIG 1 - Proibire l'accesso al Pannello di Controllo tramite registro di sistema

Per riabilitare il Pannello di Controllo, rimuovere il valore NoControlPanel oppure valorizzarlo a 0.
Dal seguente link è possibile scaricare i file .reg per disabilitare/abilitare l'accesso al Pannello di Controllo.
DOWNLOAD



Metodo 2
Il secondo metodo consiste nell'utilizzare l’editor criteri di gruppo locali (gpedit.msc) e può essere applicato solo alle versioni Professional ed Enterprise di Windows.

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare gpedit.msc seguito da invio per aprire l'editor criteri di gruppo locali;
• Posizionarsi su Criteri Computer Locale->Configurazione utente->Modelli Amministrativi->Pannello di controllo;
  

  

  FIG 2 - Editor Criteri di gruppo locali, Proibisci l'accesso al Pannello di controllo

• Eseguire doppio clic su Proibisci l'accesso al Pannello di controllo, selezionare l'opzione Attivata quindi confermare cliccando su OK.
  

  

  FIG 3 - Attiva policy Proibisci l'accesso al Pannello di controllo

Le modifiche, in questo caso, verranno applicate immediatamente.

Quando la policy è attiva, tentando di accedere al Pannello di Controllo verrà visualizzato il messaggio mostrato in FIG 4.

FIG 4 - Accesso negato al Pannello di Controllo

MS Word: Visualizzare tutti gli stili

MS Word mette a disposizione degli utenti diversi strumenti per trasformare, in pochi istanti, l'aspetto del documento e permette di scegliere tra una nutrita serie di stili importanti non solo a livello estetico ma anche a livello semantico. MS Word non mostra tutti gli stili a disposizione ma ne visualizza solo una piccola parte. Gli stili proposti cambiano contestualmente all'utilizzo da parte dell'utente: ad es. solo dopo aver usato lo stile Titolo 2 verrà visualizzato anche lo stile Titolo 3. 

Per mostrare sempre tutti gli stili a disposizione (in MS Word 2010, 2013 e 2016) è possibile procedere nel seguente modo:

• Nella scheda Home, individuare la sezione Stili e cliccare sulla piccola freccia presente in basso a destra;
• Nel riquadro Stili che appare, cliccare su Opzioni...;
  

  

  FIG 1 - MS Word, Opzioni Stili

• Nella casella Selezionare gli stili da mostrare selezionare la voce Tutti gli stili;
• Se si intende mantenere tale modifica anche per altri documenti selezionare l'opzione Nei nuovi documenti basati sul modello.
  

  

  FIG 2 - MS Word, Visualizzare tutti gli stili

Adesso all'interno del pannello Stili della barra multifunzione verranno visualizzati tutti gli stili disponibili.

Windows 10: Verificare quali processi vengono eseguiti con privilegi elevati

Alcuni processi in ambiente Windows hanno la necessità di essere eseguiti con privilegi elevati per poter operare.
Un processo può essere avviato manualmente con privilegi elevati o come amministratore oppure autorizzato dal UAC (Controllo Account Utente). Uno sviluppatore può fare in modo, tramite una tecnica di sviluppo nota come embedded manifest, che la sua applicazione richieda il token di accesso come amministratore. In queste situazioni interviene il UAC.

Per visualizzare velocemente quali processi sono in esecuzione con privilegi elevati o autorizzati dal UAC è possibile procedere nel seguente modo:

• Premere la combinazione di tasti CTRL+ALT+CANC e selezionare Gestione Attività;
• Posizionarsi sulla scheda Dettagli;
• Cliccare, con il tasto destro del mouse, sull'intestazione di una colonna e selezionare, dal menu contestuale, l'opzione Seleziona colonne;
  

  

  FIG 1 - Gestione attività, Seleziona colonne

• Nell'elenco selezionare Con privilegi elevati e Virtualizzazione controllo dell'account utente quindi confermare cliccando su OK;
  
  

  

  FIG 2 - Seleziona colonne, Con privilegi elevati e Virtualizzazione controllo dell'account utente

In Gestione attività, all'interno della colonna Con privilegi elevati troviamo valori Si e No che indicano se il processo è stato eseguito con privilegi elevati o meno.
Nella colonna Virtualizzazione controllo dell'account utente possiamo trovare uno dei seguenti valori:
Non consentito - Processo in esecuzione come amministratore (privilegi elevati);
Abilitato - Processo soggetto alla virtualizzazione UAC;
Disabilitato - Processo non soggetto alla virtualizzazione UAC.

FIG 3 - Gestione attività, Con privilegi elevati e Virtualizzazione controllo dell'account utente

Office: Installare Office Picture Manager in Office 2016/365

Microsoft Office Picture Manager è incluso in Office 2003, 2007, 2010 ma a partire da Office 2013 tale applicazione è stata rimossa dal pacchetto.
L'applicazione è stata rimossa in quanto Microsoft ritiene che Windows Photo Gallery disponga delle stesse funzionalità, tuttavia molti utenti abitudinari preferiscono ancora utilizzare Picture Manager.
In quest'articolo verrà mostrato un workaround per installare Picture Manager su Office 2013, 2016 e 365. Picture Manager è un componente di Sharepoint Designer 2010 che è possibile scaricare gratuitamente dal sito Microsoft.

Vediamo in dettaglio come procedere.

• Scaricare Microsoft SharePoint Designer 2010 da uno dei seguenti link in base alla versione di Office installata
  Microsoft SharePoint Designer 2010 per Office a 32-bit
  Microsoft SharePoint Designer 2010 per Office a 64-bit 



FIG 1 - Download Microsoft SharePoint Designer 2010

• Eseguire il file scaricato, rispondere affermativamente all'eventuale finestra di dialogo del Controllo dell'account utente quindi accettare le condizioni di licenza e cliccare su Continua;
  

  

  FIG 2 - Condizioni di licenza Microsoft SharePoint Designer 2010

• Cliccare su Personalizza;
  

  

  FIG 3 - Personalizza installazione

• Nella schermata successiva, cliccare su ogni sezione e selezionare la voce Escludi dall'installazione;
  

  

  FIG 4 - Escludi dall'installazione

• Espandere la sezione Strumenti di Office, cliccare su Microsoft Office Picture Manager e selezionare Esecuzione dal computer locale;
  

  

  FIG 5 - Microsoft Office Picture Manager, Esecuzione dal computer locale

• Cliccare su Installa per avviare l'installazione del prodotto;
  

  

  FIG 6 - Microsoft Office Picture Manager, Avvio dell'installazione

• Al termine dell'installazione verrà visualizzata la finestra di FIG 7, cliccare su Chiudi.
  

  

  FIG 7 - Microsoft Office Picture Manager, installazione completata

Adesso Microsoft Office Picture Manager è correttamente installato sulla postazione.

FIG 8 - Microsoft Office Picture Manager

Windows 10: Disabilitare l'anteprima delle schede del browser Edge tramite registro

Edge, il nuovo browser Microsoft introdotto in Windows 10, presenta un'interessante novità: l'anteprima delle schede. Sostando per qualche secondo con il cursore del mouse sull'etichetta di una scheda non attiva, viene visualizzata una piccola anteprima della pagina. 

FIG 1 - EDGE, anteprima schede

La miniatura è troppo piccola per distinguerne il contenuto e può risultare inutile se le pagine presenti nella varie schede sono simili. Se si intende disabilitare tale funzionalità è possibile agire tramite il registro di sistema:

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio);
• Posizionarsi su
  HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\TabbedBrowsing
• Se non presente, creare un nuovo valore DWORD (32 bit) assegnargli il nome TabPeekEnabled e valorizzarlo a 0.

Per rendere effettiva la modifica è necessario riavviare il browser Edge mentre per ripristinare lo stato iniziale basta eliminare il valore TabPeekEnabled.

Per chi non volesse mettere mano al registro può scaricare, dal seguente link, i file .reg per abilitare/disabilitare l'anteprima delle schede in Edge.
DOWNLOAD

Windows Quick Tip: Verificare quale processo sta utilizzando una determinata periferica

Nell'articolo Identificare il processo che utilizza un file tramite Monitoraggio Risorse è stato mostrato come individuare quale processo utilizza un determinato file/cartella.
In modo del tutto analogo è possibile verificare quale processo utilizza una determinata periferica.
In giro esistono numerosi esempi di codici malevoli in grado di attivare il microfono e la webcam in maniera invisibile e spiare la vittima. Questo metodo può essere utile nell'individuare l'uso di una periferica all'insaputa dell'utente.


Supponiamo di voler identificare quale applicazione ha preso il controllo della nostra webcam:

• Avviare Gestione computer (WIN+R e digitare compmgmt.msc seguito da invio);
  

  

  FIG 1 - Gestione computer, compmgmt.msc

• All'interno di Utilità di sistema selezionare Gestione dispositivi;
• La lista dei dispositivi è organizzata per tipologia. Selezionare il dispositivo che si intende verificare:le webcam si trovano all'interno di Dispositivi di acquisizione immagini.
  
  

  

  FIG 2 - Gestione computer, Gestione dispositivi

• Cliccare 2 volte sul dispositivo e posizionarsi sulla scheda Dettagli;
• All'interno della casella a discesa Proprietà selezionare Nome oggetto dispositivo fisico;
• Nella casella Valore, cliccare con il tasto destro sul valore e selezionare Copia dal menu contestuale per copiare il nome dell'oggetto negli appunti.
  

  

  FIG 3 - Proprietà dispositivo

I passaggi appena eseguiti servono ad individuare la denominazione dell’hardware nel formato utilizzato dal computer in modo da permetterci di identificare in maniera univoca la nostra periferica. A questo punto dobbiamo verificare da quale processo è utilizzata tramite Monitoraggio risorse:

• Avviare Monitoraggio risorse (WIN+R e digitare resmon seguito da invio);
• Selezionare la scheda CPU;
• Nella casella Cerca Handle, presente sulla barra del titolo Handle associati, incollare il testo copiato nei passaggi precedenti (CTRL+V);
  
  

  

  FIG 4 - Monitoraggio risorse, Handle associati

Tra i risultati della ricerca verrà visualizzato il nome del processo che sta utilizzando la periferica.

Kali Linux: Eseguire un attacco MITM utilizzando XEROSPLOIT

In questo articolo verranno mostrati alcuni degli attacchi MITM (man in the middle) possibili tramite l'utilizzo del framework XEROSPLOIT.

ATTENZIONE:

Danneggiare o violare un sistema informatico (anche da remoto) rappresenta un reato penale. Le informazioni presenti in quest'articolo vanno utilizzate solo per testare/verificare sistemi di cui si è titolari. Declino ogni responsabilità civile e penale derivante da un utilizzo non legale delle informazioni presentate in questo articolo a solo scopo didattico.

Prima di procedere assicurarsi che la propria distribuzione di Kali Linux sia aggiornata. I passaggi da seguire per aggiornare la distribuzione sono indicati nell'articolo Kali Linux: Messaggio "Something went wrong, printing the error: name 'src' is not defined" nell'utilizzo di SET presente su questo blog.

Installazione del framework Xerosploit

• Avviare il terminale;
• Digitare ed eseguire git clone http://www.github.com/Lionsec/xerosploit.git e attendere il download;
  

  

  FIG 1 - Xerosploit, download da github

• Terminato il download accedere alla directory xerosploit digitando cd xerosploit;
• Installare xerosploit eseguendo il comando python install.py;
• All'avvio dell'installazione viene richiesto di specificare il sistema operativo per il quale installare il framework. Selezionare l'opzione relativa al proprio sistema. Nel nostro caso, lavorando in Kali Linux, digitare 1 seguito da invio.
  

  

  FIG 2 - Xerosploit, selezione del sistema operativo

• Al termine dell'installazione un messaggio indica se l'operazione è terminata con successo.
  

  

  FIG 3 - Xerosploit, installazione completata con successo

Avviare il framework Xerosploit

• Dal terminale avviare il framework lanciando il comando xerosploit
  

  

  FIG 4 - Avvio di Xerosploit

• Eseguire la scansione della rete tramite il comando scan
  
  

  

  FIG 5 - Xerosploit, Scansione della rete

• Individuato l'indirizzo IP della vittima, digitiamolo seguito da invio. Ad es. in figura FIG 6 prendiamo di mira la postazione con IP 192.168.1.10
  

  

  FIG 6 - Xerosploit, indirizzo IP della macchina da attaccare

• Digitando help è possibile visualizzare tutti i moduli a disposizione. Ciascun modulo corrisponde ad un'operazione/attacco che è possibile eseguire.
  

  

  FIG 7 - Xerosploit, moduli

  I moduli inclusi nel framework sono:
  

  pscan	Consente di effettuare la scansione delle porte della workstation remota.
  dos	Effettua un attacco DoS (Denial of Service) verso la workstation specificata.
  ping	Esegue un ping verso la macchina che si sta attaccando.
  injecthtml	Permette di eseguire l'inject di codice HTML all'interno delle pagine visualizzate dal browser della vittima.
  injectjs	Permette di eseguire l'inject di codice javascript all'interno delle pagine visualizzate dal browser della vittima.
  rdownload	Permette di sostituire qualsiasi file scaricato tramite il browser della vittima con uno a propria scelta.
  sniff	Esegue lo sniffing dei pacchetti di rete.
  dspoof	Permette di dirottare tutto il traffico http su un indirizzo IP specifico.
  yplay	Esegue un suono in background nel browser della vittima.
  replace	Sostituisce tutte le immagini visualizzate nel browser della vittima con una a propria scelta.
  driftnet	Visualizza tutte le immagini visualizzate dal browser della vittima.
  move	Il contenuto delle pagine web visualizzate dalla vittima iniziano a tremare.
  deface	Sostituisce l'intero contenuto della pagina web visualizzato dalla vittima con codice HTML a propria scelta.

  
  Non resta che digitare il nome del modulo che si intende caricare e lanciare il comando run per eseguirlo. 

Vediamo qualche esempio di utilizzo.

Esempio 1: Uso del modulo Replace per sostituire le immagini visualizzate dal browser
Una volta avviato Xerosploit come indicato nei passaggi precedenti, caricare il modulo replace quindi digitare run per mandarlo in esecuzione.
Verrà richiesto di indicare l'immagine, comprensiva di path, che andrà a sostituire tutte quelle visualizzate dal browser della vittima (ad es. in figura FIG 8 viene indicata l'immagine /root/Desktop/wile-e-coyote.jpg )

FIG 9 - Xerosploit, modulo replace

A questo punto quando la vittima andrà ad aprire una pagina web, tutte le immagini in essa contenute verranno sostituite da quella da noi indicata.
Per interrompere l'attacco basta premere la combinazione di tasti CTRL+C.



Esempio 2: Uso del modulo move per far vibrare il contenuto della pagina web
Caricare il modulo move ed eseguirlo tramite run. Da questo momento quando la vittima aprirà una pagina web il suo contenuto inizierà a vibrare rendendo difficile la lettura.

FIG 10 - Xerosploit, modulo move

Anche in questo caso, per terminare l'attacco, è necessario premere la combinazione di tasti CTRL+C.