Vi sto scrivendo dall’interno di un lavoratorio dell’Universitàdegli Studi di Milano. Un team di prodi hackers composto da alcuni del Politecnico e alcuni della Statale stanno partecipando alla fase di qualificazione per i campionati di security che si terranno al DEFCON ’06 a Las Vegas. Il nome scelto? Guard@MyLAN0
La classifica in questo momento:
(sono riportati solo i migliori 10, non ci è dato sapere quanti siamo in gara… si qualificano i primi 7)
- Sk3wl0fR00t (5800)
- WCSC (3400)
- 1@stPlace (3300)
- fednaught (3100)
- Pangolin (2900)
- Guard@MyLAN0 (2800)
- our wives are pissed (2600)
- xor (2400)
- Digital Revelation (2200)
- Fox Newts (2100)
Alcuni di noi sono in piedi da stamane alle 4… io, Marco Bonetti, Birdack (Danilo Sia) e Marco Losito ci siamo messi alle tastiere verso le 8… Mala (Davide Eynard) ci ha raggiunti per mezzogiorno…
In mattinata la situazione non era felicissima, eravamo fermi a 600 punti… con un quiz di FORENSIC sbagliato. Alle 2 del pomeriggio, oramai esausti dopo ore di tentativi con un maledetto shellcode che non ne voleva sapere di funzionare sulla macchina target, mentre funzionava benissimo su 3 differenti virtual machines, ci siamo avventati come bestie fameliche su dei kebab delizioni 🙂
Il cibo ha fatto il suo effetto… una variabile globale era li che ci guardava… “iOWNyourSHELLCODE” … che vorra dire? he he… ok… Julian, a stomaco pieno, ha trovato la soluzione all’arcano… sistemata quella siamo andati avanti a treno, sino a un fantastico hack collettivo… codato in python dal buon Lorenzo.
bruteforce di username e password di una pagina di login…
Non dico altro… magari a contest finito (domani notte) … sia mai che i concorrenti anglofoni ne capiscano di italiano e finiscano casualmente su questo blog 😀
Vigna nell’ombra ascolta… (UCSB è il defender del trofeo quest’anno)
Non posso non citare il prof. Mattia Monga che è il nostro team leader in questa impresa. 😉 …e a Stefano Zanero …che ha appena detto che paga il viaggio a tutta la squadra per Las Vegas 😀
Stay tuned… si sa mai che questa notte mi scappi di bloggare ancora qualcosa in proposito… credo proseguiro’ aggiungendo commenti a questo medesimo post.