Chi c’è nella rete?
L'inventario IT della filiale dice che nella rete 10.10.7.0/24 ci sono 4 dispositivi. Verifica quanti rispondono davvero: se qualcuno non è in elenco, scoprilo, guarda cosa espone e leggi la sua pagina web.
Laboratorio 3 di 6 del percorso Recon & Scanning. Se ti blocchi hai 3 aiuti, dal più vago al più preciso: costano 0, 40 e 100 XP.
Cosa impari
Gli obiettivi si completano da soli mentre lavori nel terminale; ognuno vale punti esperienza:
- Leggere l'inventario ufficiale (50 XP)
- Scoprire gli host attivi della rete (100 XP)
- Scansionare il dispositivo che non è in inventario (150 XP)
- Aprire la pagina web del dispositivo sconosciuto (150 XP)
Argomenti: recon, nmap, inventario.
I comandi che userai
Il terminale è simulato e capisce una quarantina di comandi Linux. In questo laboratorio ti servono soprattutto questi:
cat: stampa il contenuto di un file: il modo più diretto di leggere configurazioni, note e registri.nmap: scopre gli host attivi di una rete e le porte aperte di una macchina, con servizi e versioni. Chi difende lo usa per confrontare la rete vera con l'inventario.curl: fa richieste HTTP dal terminale e mostra la risposta grezza del server, intestazioni comprese.
L'ambiente simulato
Il bersaglio è un host inventato in una rete privata simulata: lo raggiungi solo dal terminale del gioco.
Il bersaglio espone questi servizi:
- SSH: l'accesso remoto cifrato alla riga di comando; si protegge con le chiavi al posto delle password e senza login diretto come root.
- Web (HTTP): un server web con pagine, API o pannelli di gestione: la parte più esposta di quasi ogni organizzazione.
- Database: un database (MySQL, MariaDB o PostgreSQL), che dovrebbe rispondere solo ai servizi che lo usano e mai a tutta la rete.
La lezione di difesa
A laboratorio risolto, il writeup spiega cosa è andato storto e come ci si protegge:
Non puoi difendere una rete che non conosci: uno scan degli host (ping sweep) mostra i dispositivi davvero accesi, e ciò che manca all'inventario — un vecchio server dimenticato, un portatile, un gadget IoT — è spesso il più debole, perché nessuno lo aggiorna. Difesa: inventario degli asset sempre aggiornato, scansioni periodiche della propria rete confrontate con l'inventario, dismettere (non solo spegnere) i sistemi vecchi e segmentare la rete.
Prima e dopo questo laboratorio
Per aprirlo devi aver risolto:
- Banner dei servizi (Recon & Scanning, facile)
Dopo questo laboratorio puoi passare a:
- Il DNS parla (Recon & Scanning, medio)
- Le intestazioni raccontano (Recon & Scanning, medio)
- Aurora — Web Breach (Web Exploitation, medio)
Il percorso Recon & Scanning
Recon & Scanning è la ricognizione: prima di difendere una rete, o di metterla alla prova con permesso, bisogna sapere cosa c'è dentro. Impari a scoprire gli host attivi, a elencare porte e servizi, a leggere i banner con cui i servizi si presentano, a interrogare il DNS e le intestazioni HTTP. Ogni laboratorio mostra anche il punto di vista di chi difende: inventario degli asset aggiornato, banner minimi, DNS interno separato da quello pubblico e niente di dimenticato acceso.