JonixLUG Forum
Tecnicherie Generali => Sicurezza Informatica => Topic started by: NebulasIT on February 10, 2017, 04:29:41 PM
-
Tutti gli appassionati del Penetration Testing, si sono spesso ritrovati ad allenarsi ed approfondire le proprie skills su delle comuni CTF (Capture The Flag), che solitamente si prestano all'attacking di una sola macchina. Oggi propongo un metodo più didattico e completo: PENTESTIT.
PENTESTIT è un laboratorio online, che ci permette (tramite la registrazione al sito) l'accesso ai lab tramite VPN.
Una volta controllato che siamo dentro possiamo cominciare a pentestare l'intera infrastruttura di rete, quindi al livello didattico è molto più produttivo, perché si effettua un vera e propria simulazione di pentest aziendale, tra l'altro molto realistica!!
Lo scopo è quello di recuperare i Token (o Flag), e di inserirli nella pagina del lab scelto, per poi veder avanzare la barra del progresso del Pentest.
Vengono dati anche degli "aiuti" in pdf, non chè viene fornito un "grafo" della rete.
Insomma è assolutamente da provare.
Link:https://lab.pentestit.ru/ (https://lab.pentestit.ru/)
Fonte:http://www.nebulasit.altervista.org/pentestit-un-laboratorio-innovatilo-del-pentest/ (http://www.nebulasit.altervista.org/pentestit-un-laboratorio-innovatilo-del-pentest/)
-
Non lo conoscevo, ottima risorsa :D
-
franz ha scritto:I nudi piu che per Berlusconi sono per quei senatori che potrebbero salvarlo, nel segreto dellurna.
A proposito di "sempre e comunque" ti riferisci anche al voto di noi comuni cittadini?