.dsy:it. (http://www.dsy.it/forum/)
- Sicurezza (http://www.dsy.it/forum/forumdisplay.php?forumid=264)
-- Esame Laboratorio (Challenge) (http://www.dsy.it/forum/showthread.php?threadid=42053)

Esame Laboratorio (Challenge)

Raga cerchiamo di fare il punto sugli argomenti dell'esame di Lab di Martedì? Qualcuno ha capito bene quali saranno le cose su cui verterà l'esame? A me non è molto chiaro...

__________________
.:: D ::.

guarda, l'esame sarà effettivamente sugli argomenti delle 6 slides di laboratorio che trovi sul sito. Comunque sono: gestione dei permessi di accesso in unix, pgp, sniffing e robe di tcp, http (post/get, sessioni, xss e sqli), firewall e buffer overflow.
ti posso dire che a quanto so non chiede il password cracking con john, e che per quanto riguarda il buffer overflow non ci sarà ovviamente da creare eventuali shellcode, probabilmente sarà un esercizio "light" (sottolineo il probabilmente)

Ok! Grazie mille! Il Buffer Overflow mi preoccupa abbastanza... anche perchè se non mi ricordo male non è che l'abbiamo visto molto...

__________________
.:: D ::.

l'avevamo visto a teoria col bruschi...non in maniera approfondita però.
diciamo che comunque se hai un idea della struttura dello stack quando si esegue una funzione e di come funziona l'attacco penso che sei a posto

Un'altra cosa... Domani suppongo che l'esame si faccia sui computer del silab, giusto? Qualcuno sa cosa possiamo tenere con noi? Appunti di qualche genere. slide, altro... ??

__________________
.:: D ::.

Ciao ragazzi,
volevo chiedervi quali altre materie sono utili per affrontare tale esame? Per chi è studente lavoratore possono bastare videolezioni ( se esistono) e slide ?

Grazie

__________________
Perché, mentre il manganello può sostituire il dialogo, le parole non perderanno mai il loro potere; perché esse sono il mezzo per giungere al significato, e per coloro che vorranno ascoltare, all'affermazione della verità. E la verità è che c'è qualcosa di terribilmente marcio in questo paese. (V)

I popoli non dovrebbero aver paura dei propri governi, sono i governi che dovrebbero aver paura dei popoli. (T.J)

videolezioni non credo esistano, ma con gli appunti di laboratorio dovresti cavartela abbastanza bene

vi informo che sono usciti i risultati dello scritto

@xSharKMaNx: sicuramente delle solide basi di reti (protocolli di rete) e sistemi operativi (ambiente unix, struttura..) aiutano molto

SSH ha detto che lo chiede? perchè io sono un po' impantanato con gli esercizi!

ragazzi come è andato l'esame?? era difficile?

potete brevemente descrivere come era strutturato:
quanto tempo c'era a disposizione?
cosa si poteva utilizzare (il mitico google era a disposizione? )
quanti esercizi c'erano?
c'era un esercizio x ogni tipologia (Buffer overflow, sql, gpg, xxs etc) o solo alcuni?

insomma un po' in generale e le vostre impressioni sulla difficoltà in proporzione a quello ke ci hanno insegnato nelle lezioni di lab

Originally posted by regularjohn
@xSharKMaNx: sicuramente delle solide basi di reti (protocolli di rete) e sistemi operativi (ambiente unix, struttura..) aiutano molto

__________________
Perché, mentre il manganello può sostituire il dialogo, le parole non perderanno mai il loro potere; perché esse sono il mezzo per giungere al significato, e per coloro che vorranno ascoltare, all'affermazione della verità. E la verità è che c'è qualcosa di terribilmente marcio in questo paese. (V)

I popoli non dovrebbero aver paura dei propri governi, sono i governi che dovrebbero aver paura dei popoli. (T.J)