» CAT2009 FIRST Edition

I segreti di CAT2009

aspy — Wed, 15 Jul 2009 21:51:34 +0000

Iniziamo poco alla volta a svelare alcuni dei “segreti” relativi ai bersagli di Cracca Al Tesoro 2009.

Nei prossimi giorni pubblicherò alcuni articoli con la descrizione dei sistemi bersaglio e delle loro vulnerabilità.

Oggi vediamo lo schema tipo di tutti i bersagli. Ricordo che ogni rete bersaglio era costituita da un sistema *NIX, un sistema WindowsXX, un firewall IPCop ed un access point wireless, oltre ovviamente ad un router per la connessione Internet.

Ogni rete bersaglio era collegata tramite OpenVPN con la Situation Room situata presso il Palazzo del Popolo, sede della manifestazione, dalla quale venivano seguite in diretta le varie fasi del gioco controllando lo stato dei bersagli ed analizzando il traffico in tempo reale.

Ad esempio, quando una squadra ha cambiato la password di root di un bersaglio è scoppiata una gran risata seguita da un applauso di tutti i presenti.

A questo proposito è davvero degno di nota il commento di una visitatrice all’uscita dalla Situation Room che vi giro così come mi è stato riportato: “non capisco, li c’è uno schermo proiettato sul muro, con tanti numeri che scorrono tipo Matrix, e ogni tanto la gente li indica e ride…“.

Dalla Situation Room veniva diffusa la diretta streaming di Orvieto.tv ripresa anche dal sito del mensile Focus.

Per l’album dei ricordi

aspy — Tue, 14 Jul 2009 08:12:19 +0000

Stanno cominciando ad arrivare foto, racconti, articoli, video…

Noi raccogliamo tutto e pubblichiamo o mettiamo un link ai siti che parlano di Cracca Al Tesoro. Tutto quello che troviamo o ci viene segnalato è sotto il link del menu di destra “Foto, video, rassegna stampa, racconti” andate a scorrerlo!

Se avete materiale o volete segnalarci qualcosa, scriveteci!

CAT2009: lo streaming video dell’evento

aspy — Mon, 13 Jul 2009 08:54:00 +0000

Orvieto.tv (www.orvieto.tv) trasmette in differita la registrazione dell’evento con il commento di Mayhem (Alessio Pennasilico), Nobody (Raoul Chiesa) ed altri.

Immagini prese in diretta dalla Situation Room e per strada dietro alle squadre impegnate nel gioco, il briefing iniziale, il via alla gara, la premiazione… Le immagini che volevamo vedere sono a vostra disposizione.

Fra le altre cose Mayhem mostra e commenta le foto del CCC di Amburgo, quindi se vedete immagini di “campeggio selvaggio” non spaventatevi… Non siamo noi!

Stiamo anche caricando le prime foto, abbiate pazienza!

CAT2009: la classifica finale

aspy — Sun, 12 Jul 2009 14:52:47 +0000

Ecco la classifica finale di Orvieto CAT 2009 – Cracca Al Tesoro:

Disarm3d con 80 punti
Ad Hoc con 60 punti
Aircrack-gun con 40 punti
IHTeam e RegEx a pari merito con 30 punti
Tux Drivers e Blood Hack con 20 punti
Ehcl con 10 punti

I nostri migliori complimenti vanno ai vincitori, che hanno portato a casa un bellissimo premio oltre al trofeo CAT2009: quattro router/AP Sonicwall TZ200, una novità in anteprima nazionale in quanto questo apparato non è ancora in distribuzione.

Foto e video

Chi avesse foto o video e volesse pubblicarli, o li avesse già pubblicati sul proprio sito, è pregato di contattarci per l’inserimento nella gallery che stiamo creando.

Racconti ed impressioni

Racconti, impressioni, suggerimenti e critiche sono più che ben accetti. Pubblicheremo su questo sito le vostre parole. Scriveteci!

Ultim’ora: proroga per le iscrizioni

aspy — Sun, 05 Jul 2009 18:30:26 +0000

Il comitato organizzatore, viste le numerose richieste giunte in tal senso ha deciso di posticipare il termine per le pre-iscrizioni che scadrebbe questa notte, spostandolo a giovedì 9 luglio, ore 23.45, mettendo però un limite alle iscrizioni e fissando a 20 squadre il numero massimo di partecipanti. Attualmente le squadre iscritte sono 14.

Ancora poche ore per iscriversi a CAT2009

aspy — Sun, 05 Jul 2009 15:06:55 +0000

Stanotte alle ore 23.45 si chiuderanno le pre-iscrizioni al contest CAT2009. C’è ancora poco tempo dunque per eventuali team ritardatari per aggiungersi al già nutrito elenco dei partecipanti a quello che si preannuncia come un grande evento.
Domani sarà pubblicato l’elenco delle squadre iscritte.

Invece per la prenotazione del pranzo e della cena offerti dagli sponsor c’è ancora tempo fino alla notte di venerdì 10 luglio.

A tutti gli intervenuti saranno inoltre consegnate in omaggio la maglietta di CAT2009 ed una penna USB da 4GB con preinstallata l’ultima versione di BackTrack.

E a pranzo un panino e via?

stefi — Fri, 03 Jul 2009 16:07:29 +0000

Orvieto è una città meravigliosa, piccola, medievale, che domina una valle verde.

Immaginatevi una terrazza che si affaccia a picco sulla Rupe di Orvieto…

Immaginatevi una brezza leggera che vi solletica il viso…amici con cui ridere e scherzare dopo una mattinata dedicata alla conferenza backtrack…

Ci siete? Vi piace?

Anche a noi!

E anche a Luigi che ci ha aperto le porte del suo meraviglioso ristorante Al San Giovenale, offrendoci un pranzo memorabile sulla terrazza panoramica.

Grazie mille Luigi!!!

La prenotazione, come per la cena, è riservata agli intervenuti ed è obbligatoria. (clicca qui per prenotare)

Dove dormire? Prima convenzione

stefi — Wed, 01 Jul 2009 22:39:10 +0000

L’Hotel Aquila Bianca di Orvieto è il primo hotel ad aver sottoscritto una convenzione con CAT 2009.

In occasione del fine settimana che ci vedrà tutti ad Orvieto, prenotando all’Hotel Aquila Bianca e facendo riferimento a “convenzione CAT 2009″ sarà possibile usufruire delle seguenti tariffe:

camera doppia con letto matrimoniale o a due letti: 90 Euro
camera doppia uso singola: 70 Euro

I prezzi si intendono per camera, per notte e sono comprensivi di prima colazione.

L’hotel si trova in centro, a due passi dal Palazzo del Popolo. Tutti i riferimenti per prenotare sono sul sito dell’Hotel.

CAT 2009 – siete pronti?

stefi — Wed, 01 Jul 2009 17:46:23 +0000

Noi si!

Vi aspettiamo a braccia aperte per vedervi cimentare in questa gara unica.

L’abbiamo già detto a molti ma lo ripetiamo ora: non serve essere Lisbeth Salander di “Uomini che odiano le donne” per partecipare al nostro contest.

Servono solo intelligenza, passione, fiato e un minimo di conoscenza in materia di sicurezza. Un minimo.

Ma si vince qualchecosa?

Eccerto altrimenti dov’è il divertimento?

Alcuni dei nostri eccezionali sostenitori ci hanno messo a disposizione cultura e attrezzature per ricompensare le fatiche dei più bravi di voi.

Apogeonline ha messo a disposizione ben 16 titoli della sua produzione che spaziano dall’informatica alla narrativa.

E poi?

E poi …

Ma volete sapere tutto subito?

Prenotate il vostro posto a cena!

aspy — Tue, 30 Jun 2009 14:29:17 +0000

La sera dell’11 luglio, dopo la “Cracca Al Tesoro” si svolgerà la premiazione a cui seguirà la cena offerta da Seeweb a cui vanno i nostri ringraziamenti.

ATTENZIONE!!!

Per poter permetterci di organizzare al meglio la premiazione e la cena, abbiamo deciso di rendere obbligatoria la prenotazione per chi non parteciperà alla Caccia al Tesoro come concorrente ma verrà solo per la cena finale: prenotatevi SUBITO o non avrete vinello e pappa….!!!

Nota bene: i concorrenti sono già prenotati d’ufficio, non c’è bisogno di prenotare.

Prenotatevi cliccando qui!

CAT2009 su Orvieto.tv

aspy — Sun, 28 Jun 2009 09:10:41 +0000

Grazie agli amici di Orvieto.tv (www.orvieto.tv) sarà possibile seguire in diretta streaming tutta la giornata del meeting di BackTrack e lo svolgimento del contest CAT2009.

Sarà posizionata una telecamera fissa nella Situation Room per mostrare in tempo reale l’andamento del gioco. Inoltre una postazione mobile seguirà in diretta i team impegnati nella Cracca al Tesoro.

Un modo per esserci, anche senza essere ad Orvieto.

Aperto il forum di CAT2009 su backtrack.it!

aspy — Thu, 25 Jun 2009 08:19:42 +0000

I ragazzi di BackTrack Italia hanno aperto un forum dedicato a CAT2009 sul quale è possibile scambiare notizie, cercare membri per la propria squadra, comunicare con gli organizzatori.
L’indirizzo è:
http://forums.remote-exploit.org/cat-2009-orvieto-cracca-al-tesoro/

CAT 2009 – mancano 18 giorni

aspy — Tue, 23 Jun 2009 13:16:39 +0000

La nostra caccia al tesoro, che è già’ stata definita da qualcuno “l’evento geek dell’anno“, entra nel vivo. Riunioni, ultimi dettagli al programma, mappa degli AP, contatti con le istituzioni, coinvolgimento della stampa…fervono i preparativi per offrirvi un evento interessante, di approfondimento sui temi della sicurezza – ricordiamo che al mattino si terrà la conferenza nazionale degli sviluppatori di BackTrack – ma soprattutto ludico.
Ci aspettiamo di vedervi scorrazzare per Orvieto con le vostre attrezzature, esperti e non, inseguiti da qualche curioso e qualche giornalista armato di webcam per vedere di persona l’entusiasmo di ciascuna squadra e capire il significato più profondo della filosofia dell’hacking etico.
Noi vi seguiremo dalla situation room, tifando per ogni squadra e divertendoci insieme a voi.
Orvieto CAT 2009 sarà un evento divertente e formativo al tempo stesso.
Vi aspettiamo, iscrivetevi!!!!

Attrezzatura da wardriver

aspy — Mon, 22 Jun 2009 13:43:51 +0000

Però, come idea non è male, che ne dite? Potrebbe essere l’arma finale per vincere CAT2009!

Warcart, un metodo per avere tutto l'occorrente per il wardriving a portata di mano

La foto l’abbiamo trovata sul sito di Zacka.

Sono aperte le iscrizioni!

aspy — Sun, 21 Jun 2009 11:01:30 +0000

Sono state appena aperte le pre-iscrizioni al CAT2009 e già i primi team si stanno iscrivendo…