# // // # {"id":1022,"date":"2010-07-28T13:00:17","date_gmt":"2010-07-28T11:00:17","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=1022"},"modified":"2026-09-26T00:11:22","modified_gmt":"2026-09-25T22:11:22","slug":"orvieto-cat2010-la-verita-sul-bersaglio-1","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=1022","title":{"rendered":"Orvieto CAT2010: la verit\u00e0 sul bersaglio 1"},"content":{"rendered":"

Eccomi qui a spiegarvi cosa \u00e8 successo sul bersaglio 1 per i primi 40 minuti circa della gara, forse per alcuni \u00e8 stato un colpo basso e forse per altri un colpo di genio. Sta di fatto che quasi tutti ci sono cascati e le cose devo dire che sono andate proprio come avevo previsto o quasi.
\nNei giorni precedenti al cat avevo preparato un pc portatile battezzato sappers-console, dove vi era installata una bt4 come sistema di base e una virtualbox con dei sistemi bersaglio fallati. Il mio intento era quello di ricreare dei bersagli identici a quelli utilizzati durante il cat 2009 e quindi utilizzare la sappers-console per fare un po’ di depistaggio durante la gara.
\nNella mattinata del sabato, dopo che Cristiano e gli altri ragazzi dello staff hanno finito i test in control-room, mi sono preoccupato di preparare i fake indizi da inserire su un win 2000 senza nessun aggiornamento e su un fedora 11 con ssh attivo.<\/p>\n

\"\"<\/a> Avevo tutto pronto, era solo da decidere quando entrare in azione, per cui dovevo solo aspettareil via della gara. Cos’altro potevo fare? Sapevo che il primo bersaglio era access-point encryption open e cosi ho detto parlando con keeley, caro amico e collaboratore dello staff backtrack.it: “Vuoi vedere che, se metto il fake con wep e i ragazzi si trovano davanti ad un access-point con wep e un access-point open, proveranno tutti a bucare la wep?” Cosi con ghigno malefico configurai un DWL-G730ap della d-link con alimentazione usb con ssid SUMERCAT10 encryption WEP **********.\u00a0 (In realt\u00e0 non ho fatto altro che una honey net con dei bersagli honey che andassero a distrarre i concorrenti, affinch\u00e8\u00a0 non giungessero al vero bersaglio 1 e che in ogni caso puntassero al secondo vero bersaglio. Infatti mi sono preoccupato di inserire le coordinate che portassero le squadre vicino al bersaglio2).
\nQuanto detto\u00a0 \u00e8 per spiegare facilmente come potrebbe essere applicato il concetto di honey anche se a tutti non \u00e8 stato molto chiara la cosa. Vorrei citare la frase di qualcuno quando Emgent gli chiese – sai cosa \u00e8 una honey net? “Si ma non vedo come si possa applicare” fu la risposta. Dai ragazzi, la cosa \u00e8 stata divertente ci stava pure uno scherzetto da parte di quelli dello staff <<Back|Track italia o no? Ci siamo fatti km a piedi per configurare il gioco perci\u00f2 quattro risate erano dovute.
\nEd eccoci al via….<\/p>\n