Sicurezza informatica

Domande a scelta

valutare la conoscenza di Matematica, Probabilità, Competenze trasversali, Pensiero logico, Sequenza, Matematica, Sicurezza informatica

Lacune nel codice

valutare la conoscenza di Sicurezza informatica, Nmap, Portscan, Hashing, MD5, Password

Compito di verifica - Livello: Medio

Cybersecurity | Command Injection | Router - In questa sfida al concorrente viene assegnato un compito con la pagina di configurazione di un router. Questa istanza è vulnerabile all'iniezione di comandi. Trovando la giusta sintassi per invocare i comandi di sistema, il concorrente deve far trapelare informazioni aggiuntive dal filesystem.

Domande a scelta

valutare la conoscenza di Matematica, Probabilità, Competenze trasversali, Sicurezza informatica, Vulnerabilità, Sicurezza web

Lacune nel codice

valutare la conoscenza di Sicurezza informatica, Netcat, Reverseshell, Nmap, Portscan, Arricciatura, Password, Protezione

Compito di verifica - Livello: Facile

Cybersecurity | XSS Pastebin - In questa sfida al concorrente viene assegnato un compito con una pagina pastebin che è soggetta alla vulnerabilità XSS nel portale dell'amministratore. Questo permette all'attaccante di impersonare l'amministratore senza conoscere le credenziali corrette.

Domande a scelta

valutare la conoscenza di Pensiero logico, Sequenza, Competenze trasversali, Sicurezza informatica

Lacune nel codice

valutare la conoscenza di Sicurezza informatica, Hashing, MD5, Password, Nmap, Portscan, Nnetcat

Compito di verifica - Livello: Medio

Cybersecurity | SSTI Challenge - In questa sfida al concorrente viene assegnato un compito con un motore di microblog. Il compito consiste nel raggiungere l'esecuzione remota sul server. L'uso scorretto dei modelli permette di

Domande a scelta

valutare la conoscenza di Matematica, Probabilità, Competenze trasversali, Sicurezza informatica, Vulnerabilità, Sicurezza web

Lacune nel codice

valutare la conoscenza di Sicurezza informatica, Nmap, Portscan, Porti, Enumerazione, Finestre

Compito di verifica - Livello: Facile

Cybersecurity | LFI Challenge - In questa sfida al concorrente viene assegnato un compito con un sito web vulnerabile all'attacco di inclusione di file locali. L'attaccante può caricare dati arbitrari dal filesystem.

Domande a scelta

valutare la conoscenza di Pensiero logico, Sequenza, Competenze trasversali, Sicurezza informatica, Vulnerabilità, Sicurezza web, OAuth2

Lacune nel codice

valutare la conoscenza di Sicurezza informatica, Netcat, Reverseshell, Nmap, Portscan

Compito di verifica - Livello: Facile

Cybersecurity | XXE | Pannello UAV - Vulnerabilità di Lverage XXE per caricare contenuti di file esterni.

Domande a scelta

valutare la conoscenza di Pensiero logico, Sequenza, Competenze trasversali, Autenticazione, Autorizzazione, Sicurezza informatica, OAuth2

Lacune nel codice

valutare la conoscenza di Sicurezza informatica, Netcat, Reverseshell, Nmap, Portscan, Enumerazione, Finestre

Compito di verifica - Livello: Facile

Cybersecurity | Inventory Command Injection - Iniettare un payload e ottenere l'esecuzione di comandi sul lato server.

Domande a scelta

valutare la conoscenza di Sicurezza, Hashing, MD5, algorithms, ACL, IPC, Linux, Operating System

Lacune nel codice

valutare la conoscenza di Nnetcat, Portscan, Sicurezza, Nmap, Passwords, Privilege Escalation, Users

Testing task

Security | Fighting Scammers - hack the website - Steal the credit card number used to place the order with the highest value

Domande a scelta

valutare la conoscenza di Sicurezza, DevOps, Docker

Compito di verifica - Livello: Facile

Security | SQL Injection | eCommerce website e-mail leak - Find a SQL Injection leak in the web application

Domande a scelta

valutare la conoscenza di Sicurezza

DevOps task - Level: Easy

Security | SQL Injection | eCommerce website e-mail leak - Find a SQL Injection leak in the web application