# // // # {"id":446,"date":"2009-07-15T23:51:34","date_gmt":"2009-07-15T21:51:34","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=446"},"modified":"2026-09-26T00:11:49","modified_gmt":"2026-09-25T22:11:49","slug":"i-segreti-di-cat2009","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=446","title":{"rendered":"I segreti di CAT2009"},"content":{"rendered":"

Iniziamo poco alla volta a svelare alcuni dei “segreti” relativi ai bersagli di Cracca Al Tesoro 2009.<\/p>\n

Nei prossimi giorni pubblicher\u00f2 alcuni articoli con la descrizione dei sistemi bersaglio e delle loro vulnerabilit\u00e0. $\"schema_bersagli\"$ <\/a><\/p>\n

Oggi vediamo lo schema tipo di tutti i bersagli. Ricordo che ogni rete bersaglio era costituita da un sistema *NIX, un sistema WindowsXX, un firewall IPCop ed un access point wireless, oltre ovviamente ad un router per la connessione Internet.<\/p>\n

Ogni rete bersaglio era collegata tramite OpenVPN con la Situation Room situata presso il Palazzo del Popolo, sede della manifestazione, $\"sit_room2a\"$ <\/a>dalla quale venivano seguite in diretta le varie fasi del gioco controllando lo stato dei bersagli ed analizzando il traffico in tempo reale.<\/p>\n

Ad esempio, quando una squadra ha cambiato la\u00a0 password di root di un bersaglio \u00e8 scoppiata una gran risata seguita da un applauso di tutti i presenti.<\/p>\n

A questo proposito \u00e8 davvero degno di nota il commento di una visitatrice all’uscita dalla Situation Room che vi giro cos\u00ec come mi \u00e8 stato riportato: “non capisco, li c’\u00e8 uno schermo proiettato sul muro, con tanti numeri che scorrono tipo Matrix, e ogni tanto la gente li indica e\u00a0 ride…<\/em>“.<\/p>\n

Dalla Situation Room veniva diffusa la diretta streaming di Orvieto.tv ripresa anche dal sito del mensile\u00a0 Focus.<\/p>\n","protected":false},"excerpt":{"rendered":"