$\"Premiazione$ <\/a>

Premiazione di CHMOD777 (foto di Simone Onofri)<\/p><\/div>\n

Riceviamo e pubblichiamo pi\u00f9 che volentieri il racconto di CAT2011 Summer Edition visto dalla parte dei concorrenti. ~~L’articolo originale lo trovate sul sito di~~ Simone Ciccarone<\/a>, della squadra CHMOD777. Grazie Simone, alla prossima edizione!<\/del><\/em><\/p>\n

Luglio 2011, anche quest\u2019anno ad Orvieto si \u00e8 svolto \u201cCAT \u2013 Cracca al Tesoro Summer Edition 2011\u201d e come lo scorso anno i CHMOD 777 non potevano mancare\u2026In realt\u00e0, nonostante i buoni propositi del 2010 di arrivare \u00a0preparati e con una squadra formata, ci siamo ritrovati alle 13:30 senza ancora essere ufficialmente iscritti.Siamo infatti partiti da Roma solamente io e Daniele De Santis (compagno di team anche lo scorso anno); abbiamo assistito al convegno mattutino dove ci ha raggiunto anche Alex Della Marra venuto principalmente per assistere al game.
\nLe persone presenti al convegno erano decisamente meno rispetto a quelle dello scorso anno nonostante la levatura dei relatori presenti; l\u2019unico appunto che posso fare \u00e8 che la tavola rotonda avrebbe avuto bisogno di una maggiore moderazione per meglio rispettarele tematiche proposte.
\nTerminato il convegno cerchiamo altri ragazzi senza una squadra ma intenzionati a partecipare al CAT.Troviamo Emanuele Acri di Backtrack Italia che \u00e8 da solo ed \u00e8 felice di partecipare con noi. Visto che siamo in tre anche Alex decide di aggiungersi alla squadra per completarla sebbene sia venuto ad Orvieto senza strumenti adatti.E cos\u00ec prima di andare a pranzo \u00a0iscriviamo per il secondo anno consecutivo la squadra chmod 777 a Cracca al Tesoro: il caposquadra quest\u2019anno lo fa Daniele (ti\u00e8 beccate sta rogna!).Le squadre \u00a0sono \u00a0meno numerose rispetto allo scorso anno ma il livello sembra pi\u00f9 alto; giusto per citare alcune squadre: Arturo e Carlo (team Solo Fuffa) che hanno vinto a Milano, i Disarm3d gi\u00e0 vincitori delle precedenti edizioni ad Orvieto, il Team_1176Km dalla Germania\u2026
\nVerso le 14:30 inizia il gioco, e come al solito Alessio Pennasilico dalla scala ci urla il primo indizio \u201cVerso I Novelli Calici A Far Festa Enologica!\u201d che ci conduce al Vincaff\u00e8. Ci arriviamo grazie ad Alex, che si \u00e8 occupato delle ricerche su Internet, e alle indicazioni chieste ai negozianti di Orvieto (anche se la prima commerciante cinese non \u00e8 stata di grande aiuto eheh).
\nGiungiamo trai primi al Vincaff\u00e8 dove ci accomodiamo all\u2019interno: seduti, al fresco, musica e corrente elettrica\u2026 Il paradiso di ogni wardriver.Dentro il locale sono l\u2019unico della mia squadra ad accendere il computer, non capisco se per pigrizia dei miei compagni o per una loro sopravvalutazione delle mie capacit\u00e0\u00a0Daniele, con la scusa dello scontrino che ci avrebbe fornito ulteriori punti utili, ne approfitta anche per prendersi qualcosa nel locale.
\nLa prima rete wireless \u00e8 senza protezione, perci\u00f2 non c\u2019\u00e8 bisogno di bucare l\u2019algoritmo di cifratura.Finalmente Daniele accende il suo portatile e lancia le prime scansioni alla ricerca degli host.Anche Alex con il suo netbook prova a lanciare dei ping alla ricerca di qualche macchina.Io ed Emanuele continuiamo a lavorare sul mio netbook, ma sulla rete a cui siamo collegati non troviamo server, ma solo i computer degli altri partecipanti.Lascio il mio netbook ad Emanuele ed intanto accendo il portatile pi\u00f9 grande che mi sono portato assieme al netbook. Daniele nel frattempo riesce ad individuare gli host ed Emanuele, con una velocit\u00e0 estrema, trova il primo indizio (nel file \/etc\/passwd) grazie ad una manipolazione dell\u2019url del servizio web.L\u2019indizio riporta, oltre alla parola \u201cGABBIANI\u201d da comunicare via sms agli organizzatori (da parte del nostro caposquadra Daniele), un link al sito web: http:\/\/tinyurl.com\/5sbjbhe.
\nMentre Daniele appunta tutte le evidenze sugli appositi moduli che andranno consegnati agli organizzatori al termine della manifestazione, Alex tramite Internet trova il nome del ristorante che sar\u00e0 la nostra prossima tappa: L\u2019Antica Rupe.Nell\u2019indizio viene anche indicata la possibilit\u00e0 di guadagnare punti extra portando 4 birre medie in control room a Daniele. Alex si offre di fare questa \u201cconsegna\u201d mentre io, Daniele ed Emanuele decidiamo di andare verso il ristorante, ignorando il secondo target\/server del primo bersaglio che non abbiamo neanche provato a bucare poich\u00e9 il locale era pieno di troppi concorrenti ed era decisamente meglio allontanarsi\u2026
\nMentre lo scorso anno il primo access point era stato posizionato a Piazza del Popolo dove batteva un sole cocente tanto da non riuscire a premere neanche i tasti del computer, stavo gi\u00e0 pensando a quanto fossero stati magnanimi gli organizzatori quest\u2019anno a mettere il primo Access Point in un locale \u201ccomodo comodo\u201d.Usciti dal Vincaff\u00e8 entro nel primo negozio aperto per chiedere informazioni su dove si trovi l\u2019Antica Rupe (molto pi\u00f9 semplice chiedere ai negozianti, purch\u00e9 non cinesi, piuttosto che cercare su Internet o utilizzare sistemi GPS eheh). La risposta \u201cc\u2019\u00e8 molto da camminare\u201d inizia a farmi ricredere sulla bont\u00e0 degli organizzatori. Un Km sotto al sole alle ore 16 con due portatili nello zaino in spalla; per fortuna faceva meno caldo rispetto allo scorso anno.
\nMentre andiamo verso l\u2019Antica Rupe troviamo due ragazzi siciliani di un\u2019altra squadra che destano i nostri sospetti poich\u00e9 vanno in giro con un trolley che sembra abbastanza pesante\u2026 Decidiamo di seguirli andando al loro passo e ci accorgiamo che \u201cmiracolosamente\u201d il segnale wireless del Big Shoot ci segue.Il bersaglio Big Shoot \u00e8 la novit\u00e0 di quest\u2019anno: \u00e8 un bersaglio mobile che viene accesso ad intermittenza e che consente, a chi per primo riesce a bucar entrambi gli host dietro l\u2019access point, di guadagnare ben 50 punti, garantendosi quasi la vittoria finale.Capiamo che sono loro il big shoot, ma decidiamo di procedere con passo pi\u00f9 spedito verso l\u2019Antica Rupe.
\nDaniele ed Emanuele prendono \u201cuna scorciatoia\u201d (maledetto tomtom!) che li fa arrivare parecchi minuti dopo di me che invece ho seguito le indicazioni dei locali.Non siamo i primi ad arrivare ma non ci sono ancora molte squadre; decidiamo di piazzarci sulle scale interne per evitare il pericolo di non vedere bene lo schermo alla luce, per stare pi\u00f9 comodi e soprattutto (memori dello scorso anno alla Croce Rossa) per avere una presa di corrente elettrica.Alex intanto compiuta la missione ci raggiunge all\u2019Antica Rupe, mentre perdiamo di vista Emanuele\u2026 Era andato a prendere un cocktail per Emanuele Gentili che gli ha dato in cambio un foglietto con una chiave wpa di un \u201cprossimo target\u201d, che si \u00e8 poi rilevata fasulla!
\nApro il netbook con la solita Alfa ed inizio e bucare il secondo accesso point (wep); dopo pochi minuti abbiamo la chiave \u201c0dead\u201d.Daniele da buon caposquadra si annota tutte le informazioni ed una volta completata la \u201cburocrazia\u201d si unisce ad Emanuele (con il mio portatile) ed Alex che avevano intanto iniziato ad individuare gli host target e ad identificare i servizi attaccabili.
\nOltre alla rete wireless del secondo access point compare nel frattempo anche la rete Big Shoot, che provo a bucare (wep). Riesco a trovare la chiave wep di Big Shoot (passwrd128bit), ma decidiamo di completare prima il lavoro iniziato sugli host del secondo access point.I miei compagni hanno individuato due host, uno windows 2000 con servizio SMB (porta 445) ed uno linux con servizio irc (porta 6667). Io e Alex ci colleghiamo al canale irc ed individuiamo la versione del server irc: Unrealircd versione 3.2.
\nNel frattempo per\u00f2 Emanuele, aiutato da Daniele, riesce a bucare con metasploit il servizio SMB di windows e ad individuarne l\u2019indizio.All\u2019interno del file \u00e8 presente la parola \u201cISOLA\u201d da comunicare agli organizzatori ed un indovinello per trovare il prossimo Access Point. L\u2019indizio rimanda alla via del Santo che prende il nome dal seguente testo:\u201cDa sacerdote il suo primo campo di azione sono gli oratori, in collaborazione con San Giovanni Bosco e le iniziative in favore della giovent\u00f9 della periferia torinese, carcerati, giovani lavoratori, ragazzi di strada\u201d.La fonte \u00e8 Wikipedia ed individuiamo facilmente la persona: \u00a0Leonardo Murialdo.Inizialmente presi dalla foga ci preoccupiamo di trovare via Leonardo Murialdo ad Orvieto, via che non esiste. Non sar\u00e0 mica l\u2019oratorio di Orvieto?Stavamo quasi entrando nel pallone quando finalmente capiamo che la via da cercare \u00e8 \u201cvia San Leonardo\u201d!
\nDecidiamo di dividerci:io e Alex partiamo per il terzo access point, mentre Emanuele e Daniele restano sul secondo access point per provare a bucare anche il server linux.
\nRiusciamo a trovare facilmente la via indicata nell\u2019indizio grazie alle preziose indicazioni di una farmacista; il tomtom ancora cercava i satelliti quando siamo arrivati al terzo access point.Troviamo una panchina parzialmente integra, ma ci sembra il posto migliore. Capiamo solo pi\u00f9 tardi che la nostra scelta non \u00e8 stata delle migliori: la vicinanza ad alcuni vasi con delle piante ha fatto s\u00ec che sciami di zanzare ci massacrassero e ci dissanguassero.<\/p>\n

Anche qui troviamo gi\u00e0 alcune squadre a lavoro; il segnale va e viene, ma riusciamo ugualmente in breve tempo ad individuare la chiave WEP (11:11:11:11:11:11:11:11:11:11:11:11:11). Ripassa Emanuele Gentili che prova a vendere i suoi \u201cpizzini\u201d ad altre squadre, che sembrano per\u00f2 non cascarci.Trovata la chiave wep comunico via sms al caposquadra Daniele tutti i dati sull\u2019access point per poter inviare la comunicazione agli organizzatori e riportare le informazioni sul foglio.Purtroppo il mio netbook non ha metasploit \u00a0funzionante ed anche il portatile di Alex non\u00e8 equipaggiato con strumenti idonei a bucare i sistemi. Ci limitiamo a fare scansioni sulla rete per identificare gli host ed i servizi su cui poter tentare gli exploit.
\nCi aggiorniamo con i nostri compagni di squadra rimasti sul secondo access point che sono riusciti a bucare il server IRC grazie ad una backdoor presente nella versione 3.2 di Unrealircd ma non riescono a trovare l\u2019indizio. Gli dico che noi con i mezzi a disposizione non possiamo fare altro e che li aspettiamo in via S. Leonardo non appena avessero trovato l\u2019indizio.Purtroppo il tempo passa ed i nostri compagni non si vedono\u2026nel frattempo ricompare anche la rete Big Shoot con i Disarm3d presi a seguirne il segnale.
\nSiamo bloccati, decidiamo di provare a fare un giro per Orvieto con i netbook accessi alla ricerca della rete del CAT del 4\u00b0o 5\u00b0 bersaglio. Camminando per Orvieto con il notebook ed una grossa antenna in mano molte persone ci guardano, come lo scorso anno, sbalordite ma qualcuno ci riconosce e ci dice \u201csono quelli di caccia al tesoro!\u201d (caccia, cracca, siamo la\u2026).Purtroppo la nostra ricerca non sortisce alcun effetto, troviamo per\u00f2 i Solo Fuffa che tornano al primo bersaglio, forse per provare a bucare il secondo sistema\u2026
\nFinalmente anche Daniele ed Emanuele arrivano al terzo access point ma purtroppo ci informano che non sono riusciti a trovare l\u2019indizio! Non ci diamo per vinti ed anche se il tempo a disposizione stava per scadere proviamo a bucare i sistemi. Purtroppo la rete wireless inizia a dare problemi e perdiamo la connessione pi\u00f9 volte, quando alla fine riceviamo l\u2019sms degli organizzatori in cui ci viene comunicata la fine del game.
\nTorniamo verso il punto di partenza dove troviamo anche Sylvio che ci comunica di aver vinto il game parallelo per partecipanti singoli \u201cRunning Man\u201d; gli facciamo i complimenti e consegniamo agli organizzatori i moduli e gli scontrini per i punti extra.Siamo abbastanza soddisfatti del nostro lavoro, un po\u2019 stanchi ma contenti per il divertente pomeriggio trascorso.
\nE\u2019 arrivato il momento della premiazione\u2026Colpo di scena: i Disarm3d, due volte campioni ad Orvieto, arrivano ultimi. La squadra si era concentrata unicamente sul bersaglio Big Shoot ma per poco non \u00e8 riuscita a completarlo.Vengono svelati i due ragazzi che avevano con loro il bersaglio Big Shoot, ma noi eravamo riusciti ad individuarli quasi subito.
\nSi passa alle altre squadre che non sono arrivate sul podio.Restano tre squadre: CHMOD 777, Solo Fuffa e Team_1176Km.Anche quest\u2019anno siamo sul podio\u2026
\nTerzi classificati, con 29 punti, Team_1176Km i cui componenti sono venuti dalla Germania!<\/p>\n

Paolo Giardini, Raoul Chiesa, Alessio Pennasilico e Cristiano Cafferata, \u00a0organizzatori di Cracca al Tesoro, chiamano sul palco le prime due squadre: noi ed i Solo Fuffa.<\/p>\n

Vengono annunciati i vincitori che sono Carlo e Arturo dei \u201cSolo Fuffa\u201d con 47 punti. Complimenti a loro che vincono, oltre alla targa, un corso di certificazione NSE( Network Security Essentials).<\/p>\n

CHMOD 777 con 34 punti, secondi classificati. Felici e soddisfatti del nostro secondo posto ci facciamo le foto di rito con la targa.<\/p>\n

Cristiano Cafferata di SonicWall ci offre anche la possibilit\u00e0 di conquistare l\u2019access point della SonicWall (per la precisione un TZ 210 Network Security Appliance) utilizzato come terzo bersaglio. Per \u201cvincere\u201d l\u2019access point \u00e8 per\u00f2 necessario andare a recuperarlo nel luogo dove \u00e8 stato installato. Fortunatamente la signora nella cui casa era stato installato l\u2019access point non ci ha fatto troppe storie (come si era inizialmente ipotizzato) e siamo riusciti facilmente ad ottenere il SonicWall TZ 210.
\nTornati nel luogo della manifestazione si festeggia con pane e porchetta, vino e birra.<\/p>\n

Ormai si \u00e8 fatto tardi e dobbiamo tornare a Roma, salutiamo e ringraziamo gli organizzatori e ci mettiamo in auto, sfiniti ma soddisfatti.Anche questa Cracca al Tesoro \u00e8 terminata; ci salutiamo con la promessa di migliorarci ulteriormente il prossimo anno e di arrivare con una squadra ben definita e rodata ma soprattutto con la speranza di divertirci ancora una volta assieme!<\/p>\n","protected":false},"excerpt":{"rendered":"