tisdag 18 november 2008

Hack event – Capture the flag

Ikväll så gick jag och två vänner från konferensen på ett mer praktiskt pass för att se hur bra Core:s verktyg för penetrationstest fungerar. En charmerande kanadensare från Quebec och en cool skotte som bor i florida tillsammans med en teknisk svensk. Det kunde ju bara sluta på ett sätt. Succe!

Verktyget vi fick testa var Core Impact och det är ett enkelt verktyg som används av mängder av företag för att göra penetrationstester. Vi fick tre uppdrag att försöka för att ta oss in på de olika servrarna som de satt upp. Det var mycket enkelt, t.ex. drag-drop attack mot en Linux server för att få högre rättigheter. Mycket bra verktyg, men lite långsamt ibland.

Helt klart ett roligt event som omväxling mot de teoretiska föreläsningarna.

Inga kommentarer: