Under r00t – HackLab Bergamo

…. A volte le coincidenze della vita!! Avete letto, stavo per smantellare l’honeypot per mettere il fork con l ‘sftp quando è cominciato a muoversi qualcosa… Pensavo fosse poca roba, ma 30 min fa, mentre leggevo i log, meraviglia delle meraviglie mi trovo un’exploit…. o meglio mi trovo l’exploit lanciato 3 volte, allo stesso momento, […]

Proprio ieri dicevo che non c’era soddisfazione (e continua a non esserci, almeno finchè non cambio sistema) ma 10 minuti fa controllando i log mi sono accorto che c’è stato un minimo di interazione umana! Era ora mi vien da dire… Poca roba, non pensate a chissà che! Qui c’è il log dell’attacco: honey@raspberrypi ~/kippo-0.8/log […]

Un pò di tempo fa, circa un anno, vi avevo parlato di kippo, un  honeypot ben fatto e di facile installazione/manutenzione, tra alti e bassi, diverse installazioni/rinunce e via dicendo nell’ ultimo mese e mezzo le cose non stanno andando come speravo… sostanzialmente non sto trovando nulla di interessante. Nel dettaglio c’è sempre il solito […]

All’hackmeeting 2013 di Cosenza, tra i tanti ed interessanti talk ce n’è stato uno che mi ha particolarmente attirato. Il talk in questione parlava di HoneyPot, ed in particolare di Kippo che tra la varie features ne ha una molto carina che consiste nella registrazione video dei comandi eseguiti dall’attaccante, grazie alla quale abbiamo visto […]