Metodo 1: Disabilitare l'aggiornamento automatico dei driver tramite registro di sistema

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi su
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
• Creare, se non presente, un valore DWORD (32 bit), rinominarlo ExcludeWUDriversInQualityUpdate e valorizzarlo ad 1.
  

  FIG 1 - Windows 10, Disabilita aggiornamento automatico driver da parte di Windows Update

Metodo 2: Disabilitare l'aggiornamento automatico dei driver tramite l'Editor Criteri di gruppo locali

• Avviare l'Editor Criteri di gruppo locali (WIN+R e digitare gpedit.msc seguito da invio);
• Posizionarsi su Configurazione computer -> Modelli amministrativi -> Componenti di Windows -> Windows Update
• Sulla parte destra cliccare 2 volte con il tasto sinistro del mouse sulla voce Non includere i driver con gli aggiornamenti di Windows;
  

  FIG 2 - Windows 10, Editor Criteri di gruppo locali

• Nella finestra successiva, selezionare l'opzione Attivata e cliccare su OK per confermare;
  

  FIG 3 - Non includere i driver con gli aggiornamenti di Windows

FIG 1 - Windows 10, Animazione primo accesso

Metodo 1: Disabilitare il messaggio animato tramite l'Editor Criteri di gruppo locali

• Avviare l'Editor Criteri di gruppo locali (WIN+R e digitare gpedit.msc seguito da invio);
• Posizionarsi su Configurazione computer -> Modelli amministrativi -> Sistema -> Accesso;
• Nel pannello di destra cliccare 2 volte con il tasto sinistro del mouse sulla voce Mostra animazione primo accesso;
  

  FIG 2 - Windows 10, Disabilitare il messaggio animato tramite l'Editor Criteri di gruppo locali

• Selezionare l'opzione Disattivata e cliccare su OK per confermare la modifica.
  

  FIG 3 - Disattiva Mostra animazione primo accesso

Metodo 2: Disabilitare il messaggio animato tramite il registro di sistema

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi su
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
• Creare, se non presente, un valore DWORD (32 bit), rinominarlo EnableFirstLogonAnimation e valorizzarlo ad 0.
  

  FIG 4 - Disabilitare il messaggio animato tramite registro di sistema

Metodo 1: Disattivare il tracciamento delle app eseguite tramite GUI

• Avviare l'app Impostazioni (WIN+I) quindi cliccare su Privacy;
  

  FIG 1 - Windows 10, Impostazioni Privacy

• Nella sezione Generale disattivare l'opzione Consenti a Windows di tenere traccia degli avvii di app per migliorare Start e i risultati della ricerca.
  

  FIG 2 - Windows 10, Disattiva il tracciamento delle app eseguite

Metodo 2: Disattivare il tracciamento delle app eseguite tramite registro di sistema

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Per eseguire la modifica solo per l'utente corrente, posizionarsi sulla chiave
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
• Creare un nuovo valore DWORD (32-bit) e rinominarlo in Start_TrackProgs;
• Eseguire un doppio click con il tasto sinistro del mouse sulla voce appena creata quindi impostare il valore a 0 per disabilitare il tracciamento delle app eseguite.
  

  FIG 3 - Windows 10, Disattiva il tracciamento delle app eseguite tramite registro di sistema

Metodo 1: Abilitazione tema scuro tramite GUI

• Cliccare con il tasto destro del mouse su un punto vuoto del desktop e selezionare, dal menu contestuale, Personalizza;
• Selezionare, sul lato sinistro della finestra, la sezione Colori quindi scorrere le impostazioni e impostare l'opzione Scuro alla voce Scegli la modalità predefinita dell'app;
  

  FIG 1 - Windows 10, Colori scuri

Metodo 2: Abilitazione tema scuro tramite registro di sistema

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi su
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize
• Cliccare due volte con il tasto sinistro del mouse sul valore AppsUseLightTheme presente nel pannello di destra dell'editor del registro e valorizzarlo a 0;
• Allo stesso modo bisogna procedere con il relativo valore presente in HKEY_CURRENT_USER. Posizionarsi su
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize
• Cliccare due volte con il tasto sinistro del mouse sul valore AppsUseLightTheme presente nel pannello di destra dell'editor del registro e valorizzarlo a 0;
  

  FIG 2 - Windows 10, Abilita tema scuro tramite registro di sistema

• Disconnettere e riconnettere l'utente dal sistema per applicare la modifica.

FIG 3 - Windows 10, Tema scuro

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi su
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
• Se non presente creare la chiave MTCUVC cliccando, con il tasto destro del mouse, all'interno del pannello di destra dell'editor del registro e selezionando Nuovo quindi Chiave e rinominandola in MTCUVC;
• Selezionare la chiave MTCUVC e al suo interno creare un nuovo valore DWORD (32 bit), rinominarlo EnableMtcUvc e valorizzarlo ad 0.
  

  FIG 1 - Windows 10, Abilitare il controllo volume in stile Windows 7

FIG 2 - Controllo volume in stile Windows 10

FIG 3 - Controllo volume in stile Windows 7

• In Outlook, dal menu File -> Opzioni selezionare Personalizzazione barra multifunzione; 
• Nell'elenco Schede principali (sulla destra) aggiungere il segno di spunta alla voce Sviluppo e cliccare su OK;
  

  FIG 1 - Outlook, Scheda Sviluppo

• Dalla scheda Sviluppo cliccare su Sicurezza macro;
  

  FIG 2 - Outlook, Sicurezza macro

• Dalla finestra Centro protezione, nella sezione Impostazioni macro, selezionare Visualizza notifiche per tutte le macro. In questo modo all'avvio di Outlook verrà richiesto se eseguire la macro.
  

  FIG 3 - Outlook, Visualizza notifiche per tutte le macro

• Avviare Microsoft Visual Basic, Application Edition tramite la combinazione di tasti ALT+F11;
• Nella visualizzazione ad albero del progetto, sul lato sinistro della finestra, cliccare 2 volte su ThisOutlookSession;
  

  FIG 4 - Outlook, Microsoft Visual Basic, Application Edition

• Copiare e incollare il seguente script;
  

  Public Sub IndirizziDestinatari()
      Dim currentExplorer As Explorer
      Dim Selezione As Selection
      Dim obj, objMail As Object
      Dim objProp As Outlook.UserProperty
      Dim strDomain
      Dim Recipients As Outlook.Recipients
      Dim recip As String 'Casella di posta
      Dim i
  
      Set currentExplorer = Application.ActiveExplorer
      Set Selezione = currentExplorer.Selection
  
      On Error Resume Next
  
   For Each obj In Selezione
       Set objMail = obj
    strDomain = ""
    Set Recipients = objMail.Recipients
      For i = Recipients.count To 1 Step -1
      recip$ = Recipients.item(i).Address    
  ' Per elaborare gli indirizzi x.500
         If InStr(1, LCase(recip), "/ou=") Then recip = Right(recip, Len(recip) - InStr(1, LCase(recip), "recipients") - 13)
  
  ' Aggiunge ; se sono presenti più indirizzi
      If i = 1 Then
       strDomain = strDomain & recip
      Else
       strDomain = strDomain & recip & "; "
      End If
      Next i
  
        Debug.Print strDomain
      Set objProp = objMail.UserProperties.Add("Destinatari", olText, True)
      objProp.Value = strDomain
      objMail.Save
      Err.Clear
   Next
  
      Set currentExplorer = Nothing
      Set obj = Nothing
      Set Selezione = Nothing
  End Sub
  

• Salvare cliccando sull'apposita icona quindi ritornare alla finestra principale di Outlook;
  

  FIG 5 - Outlook, Macro VBA IndirizziDestinatari

• Selezionare la cartella Posta inviata e selezionare un'email, o un gruppo di email, per le quali si intende visualizzare l'indirizzo email dei destinatari;
• Selezionare la scheda Sviluppo, cliccare su Macro quindi selezionare la macro creata;
  

  FIG 6 - Outlook, Esecuzione Macro

• Dalla scheda Visualizza, selezionare Cambia visualizzazione e impostare l'opzione Singola;
  
  

  FIG 7 - Outlook, Visualizzazione Singola

• Sempre dalla scheda Visualizza, selezionare Impostazioni visualizzazione quindi cliccare sul pulsante Colonne;
  

  FIG 8 - Outlook, Colonne
• Nella casella Seleziona colonne disponibili da selezionare Campi definiti dall'utente nella cartella;
• Nella casella Colonne disponibili verrà elencata la colonna Destinatari creata dalla nostra macro, selezionarla e cliccare sul pulsante Aggiungi per aggiungere la nuova colonna alla visualizzazione. É possibile spostare la colonna nella posizione desiderata tramite i pulsanti Sposta su e Sposta giù quindi confermare la modifica cliccando su OK e poi ancora su OK per tornare ad Outlook.
  

  FIG 9 - Outlook, Aggiungere la colonna Destinatari

• Da Outlook, avviare Microsoft Visual Basic, Application Edition tramite la combinazione di tasti ALT+F11;
• Nella visualizzazione ad albero del progetto, sul lato sinistro della finestra, selezionare ThisOutlookSession;
• Posizionarsi nella prima riga della pagina quindi copiare ed incollare il seguente codice VBA
  

  Dim WithEvents olSent As Items
  
  Private Sub Application_Startup()
     Dim NS As Outlook.NameSpace
     Set NS = Application.GetNamespace("MAPI")
     Set olSent = NS.GetDefaultFolder(olFolderSentMail).Items
     Set NS = Nothing
  End Sub
  
  Private Sub olSent_ItemAdd(ByVal Item As Object)
      Dim objProp As Outlook.UserProperty
      Dim strDomain As String
      Dim Recipients As Outlook.Recipients
      Dim recip As String 'Casella di posta
      Dim i
  
  strDomain = ""
  Set Recipients = Item.Recipients
    For i = Recipients.count To 1 Step -1
       recip$ = Recipients.Item(i).Address
  ' Per elaborare gli indirizzi x.500
       If InStr(1, LCase(recip), "/ou=") Then recip = Right(recip, Len(recip) - InStr(1, LCase(recip), "recipients") - 13)
  ' Aggiunge ; se sono presenti più indirizzi
       If i = 1 Then
           strDomain = strDomain & recip
       Else
           strDomain = strDomain & recip & "; "
       End If
    Next i
  
    Set objProp = Item.UserProperties.Add("Destinatari", olText, True)
      objProp.Value = strDomain
      Item.Save
  
      Err.Clear
  
      Set objProp = Nothing
      Set Recipients = Nothing
  
   End Sub
  

• Riavviare Outlook e provare ad inviare un nuovo messaggio.
  

  FIG 10 - Outlook, Campo Destinatari

• Avviare il prompt dei comandi come amministratore
• Eseguire il seguente comando 
  dism /online /export-driver /destination:"C:\BackupDrivers"
  dove al posto di C:\BackupDrivers va indicata la cartella dove si intende salvare il backup dei driver.

FIG 1 - Windows, backup dei driver installati

• Aprire il file PowerPoint che si intende comprimere con Office 2016/2019;
• Dal menu File selezionare Salva con nome;
• Cliccare su Sfoglia per selezionare il percorso dove si intende salvare il file;
  

  FIG 1 - PowerPoint 2016, Salva con nome

• Cliccare sul pulsante Strumenti e selezionare dall'elenco la voce Comprimi immagini...;
  

  FIG 2 - PowerPoint 2016, Salva con nome, Strumenti

• Nella finestra di dialogo che appare assicurarsi che l'opzione Applica solo a questa immagine sia disabilitata, lasciare attiva l'opzione Elimina aree ritagliate dalle immagini e selezionare il tipo di risoluzione desiderato. Per ridurre le dimensioni al minimo selezionare Posta elettronica (96 ppi): le dimensioni del documento vengono ridotte al minimo per la condivisione.
  

  FIG 3 - PowerPoint, Comprimi immagini

• Cliccare su OK quindi su Salva.

FIG 1 - Windows 10, ScreenShot

• Eliminare/spostare/rinominare gli screenshot presenti nella cartella Immagini\Screenshot;
• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi su
  Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
  (in alternativa copiare/incollare il percorso all'interno della barra di navigazione di Regedit);
• Modificare il valore DWORD ScreenshotIndex inserendo 1 nel campo Dati valore.
  

  FIG 2 - Windows 10, ScreenshotIndex

• Cliccare, con il tasto destro del mouse, sull'icona Start e seleziona Esegui dal menu contestuale (in alternativa premere la combinazione di tasti WIN+R);
• Nella finestra di dialogo Esegui, digitare ed eseguire il comando
  shell:AppsFolder
  

  FIG 1 - Windows 10, comando Shell AppsFolder

FIG 2 - Windows 10, Elenco applicazioni in Esplora file

• Cliccare con il tasto destro del mouse sul collegamento a Google Chrome (se il collegamento si trova nella barra delle applicazioni bisogna tenere premuto il tasto SHIFT mentre si clicca su con il tasto destro del mouse) e selezionare Proprietà;
• Selezionare la scheda Collegamento;
• Nella casella Destinazione aggiungere il parametro --force-dark-mode facendo attenzione ad inserire uno spazio iniziale in modo da separare il parametro dal resto della stringa;
  

  FIG 1 - Windows 10, Proprietà collegamento Google Chrome

• Salvare la modifica cliccando sul pulsante OK.

FIG 2 - Google Chrome Dark Mode

• Accedere alla pagina https://iplogger.org;
• Cliccare su URL & Image Shortener;
  

  FIG 1 - IPLogger, URL & Image Shortener

• Nell'apposita casella digitare l'indirizzo di una pagina web a cui la vittima verrà reindirizzata quando clicca sul link (ad es. https://giovannilubrano.blogspot.com) e cliccare sul pulsante Shorten;
  

  FIG 2 - IPLogger, Link Shorten

• A questo punto ci troveremo dinanzi alla schermata mostrata in FIG 3 con i seguenti campi
  - Your IPLogger link for collecting statistics
  E' la riga contenente il link da inviare alla vittima (ad es. tramite WhatsApp).
  - You may edit target redirection URL
  E' la pagina a cui la vittima verrà reindirizzata quando clicca sul link.
  - Select a domain name that will be used in your IPLogger link
  Consente di modificare il dominio del link in modo da renderlo meno riconoscibile.
  - Your IPLogger link for displaying 100 IPs without recording data into database
  Visualizza l'elenco degli IP delle ultime 100 visite.
  - Link for viewing statistics
  Link per visualizzare informazioni sul dispositivo della vittima (IP, device, sistema operativo, browser, ecc).
  - IPLogger ID (Required for accessing logger statistics!!!)
  ID per la visualizzazione delle statistiche.
  

  FIG 3 - IPLogger, Information

• Colleghiamoci alla pagina indicata nel campo Link for viewing statistics. Quando la vittima cliccherà sul collegamento verranno visualizzate informazioni sul dispositivo come l'indirizzo IP, il provider, posizione (approssimativa), Sistema Operativo, tipo e nome dispositivo, tipo di browser e versione, ecc.
  
  

  FIG 4 - IPLogger, Logged IP

usage: hping3 host [options]
  -h  --help      show this help
  -v  --version   show version
  -c  --count     packet count
  -i  --interval  wait (uX for X microseconds, for example -i u1000)
      --fast      alias for -i u10000 (10 packets for second)
      --faster    alias for -i u1000 (100 packets for second)
      --flood    sent packets as fast as possible. Don't show replies.
  -n  --numeric   numeric output
  -q  --quiet     quiet
  -I  --interface interface name (otherwise default routing interface)
  -V  --verbose   verbose mode
  -D  --debug     debugging info
  -z  --bind      bind ctrl+z to ttl           (default to dst port)
  -Z  --unbind    unbind ctrl+z
      --beep      beep for every matching packet received
Mode
  default mode     TCP
  -0  --rawip      RAW IP mode
  -1  --icmp       ICMP mode
  -2  --udp        UDP mode
  -8  --scan       SCAN mode.
                   Example: hping --scan 1-30,70-90 -S www.target.host
  -9  --listen     listen mode
IP
  -a  --spoof      spoof source address
  --rand-dest      random destionation address mode. see the man.
  --rand-source    random source address mode. see the man.
  -t  --ttl        ttl (default 64)
  -N  --id         id (default random)
  -W  --winid      use win* id byte ordering
  -r  --rel        relativize id field          (to estimate host traffic)
  -f  --frag       split packets in more frag.  (may pass weak acl)
  -x  --morefrag   set more fragments flag
  -y  --dontfrag   set don't fragment flag
  -g  --fragoff    set the fragment offset
  -m  --mtu        set virtual mtu, implies --frag if packet size > mtu
  -o  --tos        type of service (default 0x00), try --tos help
  -G  --rroute     includes RECORD_ROUTE option and display the route buffer
  --lsrr           loose source routing and record route
  --ssrr           strict source routing and record route
  -H  --ipproto    set the IP protocol field, only in RAW IP mode
ICMP
  -C  --icmptype   icmp type (default echo request)
  -K  --icmpcode   icmp code (default 0)
      --force-icmp send all icmp types (default send only supported types)
      --icmp-gw    set gateway address for ICMP redirect (default 0.0.0.0)
      --icmp-ts    Alias for --icmp --icmptype 13 (ICMP timestamp)
      --icmp-addr  Alias for --icmp --icmptype 17 (ICMP address subnet mask)
      --icmp-help  display help for others icmp options
UDP/TCP
  -s  --baseport   base source port             (default random)
  -p  --destport   [+][+] destination port(default 0) ctrl+z inc/dec
  -k  --keep       keep still source port
  -w  --win        winsize (default 64)
  -O  --tcpoff     set fake tcp data offset     (instead of tcphdrlen / 4)
  -Q  --seqnum     shows only tcp sequence number
  -b  --badcksum   (try to) send packets with a bad IP checksum
                   many systems will fix the IP checksum sending the packet
                   so you'll get bad UDP/TCP checksum instead.
  -M  --setseq     set TCP sequence number
  -L  --setack     set TCP ack
  -F  --fin        set FIN flag
  -S  --syn        set SYN flag
  -R  --rst        set RST flag
  -P  --push       set PUSH flag
  -A  --ack        set ACK flag
  -U  --urg        set URG flag
  -X  --xmas       set X unused flag (0x40)
  -Y  --ymas       set Y unused flag (0x80)
  --tcpexitcode    use last tcp->th_flags as exit code
  --tcp-mss        enable the TCP MSS option with the given value
  --tcp-timestamp  enable the TCP timestamp option to guess the HZ/uptime
Common
  -d  --data       data size                    (default is 0)
  -E  --file       data from file
  -e  --sign       add 'signature'
  -j  --dump       dump packets in hex
  -J  --print      dump printable characters
  -B  --safe       enable 'safe' protocol
  -u  --end        tell you when --file reached EOF and prevent rewind
  -T  --traceroute traceroute mode              (implies --bind and --ttl 1)
  --tr-stop        Exit when receive the first not ICMP in traceroute mode
  --tr-keep-ttl    Keep the source TTL fixed, useful to monitor just one hop
  --tr-no-rtt     Don't calculate/show RTT information in traceroute mode
ARS packet description (new, unstable)
  --apd-send       Send the packet described with APD (see docs/APD.txt)

• Nel primo messaggio il client (mittente) invia un pacchetto TCP con flag SYN al server (destinatario) sulla porta dove si ritiene quest'ultimo in ascolto;
• Se sulla porta in questione il server è realmente in ascolto, risponderà con un pacchetto con i flag SYN e ACK attivi (SYN/ACK);
• Il client confermerà l'avvenuta connessione inviando al server un pacchetto con il flag ACK attivo.

FIG 1 - TCP, Three-way Handshake

FIG 2 - HPing3, Avvio three-way handshake tramite pacchetto SYN

• flag=SA indica che i flag TCP sono attivi e il server ci ha risposto con SYN/ACK (la seconda fase della procedura three-way handshake).
• TTL=64 Il campo TTL (Time To Live), della dimensione di un byte, fa parte del header IP ed è un meccanismo che determina il tempo di vita di un pacchetto. Quando un pacchetto viene inviato, tale campo viene valorizzato con un valore compreso tra 1 e 255. Ad ogni salto (router che il pacchetto attraversa) il valore TTL viene decrementato di una unità. Quanto il valore TTL diventa 0, il pacchetto viene cancellato e al mittente viene inviato un pacchetto ICMP di avviso del tipo Time Exceeded. Generalmente gli apparati di rete assegnano a TTL il valore 255, i sistemi GNU/Linux (e anche molti altri sistemi *nix) assegnano il valore 64 mentre i sistemi Windows valorizzano tale campo a 128.

Trasferire file tramite HPing3

Test ICMP

FIG 3 - HPing3, invio pacchetto ICMP (ping)

Traceroute tramite ICMP

Verifica porta tramite l'invio di un pacchetto Syn

Chiudere la comunicazione tramite un pacchetto FIN

Xmas Scan

ACK Scan

Null Scan

Smurf Attack

DOS Land Attack

FIG 1 - MS Outlook, Salva tutti gli allegati

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi su 
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\xx.0\Outlook\Options 
  Al posto di xx va indicata la versione di Office installata ad es. 
  Per Outlook 2016 - HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\Options 
  Per Outlook 2013 - HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Outlook\Options 
  Per Outlook 2010 - HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\14.0\Outlook\Options 
  Per Outlook 2007 - HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\12.0\Outlook\Options 
  Per Outlook 2003 - HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\11.0\Outlook\Options 
• Creare, se non presente, un nuovo valore di tipo Stringa e rinominarlo in DefaultPath;
• Eseguire un doppio click sul valore appena creato e, nella casella Dati valore, digitare il percorso in cui si intende salvare gli allegati di MS Outlook.
• Riavviare il client di posta per rendere effettive la modifica.

FIG 2 - MS Outlook, Modifica path di default salvataggio degli allegati

Modificare il percorso suggerito dalle applicazioni Office per l'apertura/salvataggio di documenti

• Avviare MS Word o MS Excel;
• Dal menu File selezionare Opzioni;
• Selezionare la sezione Salvataggio;
• Digitare, nella casella Percorso file locale predefinito, il percorso desiderato quindi cliccare su OK per salvare la modifica.

FIG 3 - MS Word, Percorso file locale predefinito