www.backtrack.it

BackTrack 4 final è stata finalmente rilasciata, dopo un lungo periodo di sviluppo e perfezionamento, che hanno portato questa release ad avvicinarsi alla perfezione nelle funzionalità e nella forma.

Ringraziamo tutti voi della community per gli sforzi compiuti nello sviluppo, senza dimenticarci del grande aiuto ricevuto per testing delle nuove funzionalità quando venivano implementate.  E per questo speriamo possiate apprezzare ancora di piu' questa distribuzione, dove il contributo italiano  è stato decisivo.

Questa release include un nuovo kernel, un repository più grande ed un piu' esteso set di strumenti (di cui molti personalizzati e disponibili solo su BackTrack). Ma cosa ancora più importante, correzioni di tutti (beh, la maggior parte ...) i bugs importanti di cui eravamo a conoscenza.

Abbiamo spostato BackTrack in un sito dedicato interamente ad essa, dove sarete in grado di tenervi aggiornati sullo stato di sviluppo e le novità. Il nuovo sito è: http://www.backtrack-linux.org/.

Speriamo sarete d'accordo con noi sul fatto che questa è la versione di BackTrack migliore che sia mai stata realizzata dal team - ed abbiamo deciso di chiamarla opportunamente con il nome in codice "pwnsauce".

Hola!

eccomi qui a pubblicare i log del IRC-Meet tenutosi il 15.12.2009 alle ore 22:00 nella room #backtrack.it-meeting sul server irc.freenode.net. Pultroppo è stata una serata piena di split, i server di freenode.net non erano evidentemente in condizioni ottimali, ma il meet si è comunque svolto nel migliore dei modi

questo il log

Sperando che il Meet sia stato di vostro interesse vi ricordiamo che per eventuali chiarimenti potete scrivere nella nostra mailinglist all'indirizzo:

http://groups.google.it/group/backtrack-italia?hl=it

Mentre se volete partecipare mettendo a disposizione materiale o chiedere chiarimenti riguardo i temi presenti nell' agenda e discussi nel meet, siete invitati a scrivere a:

Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.

grazie a tutti della partecipazione.

Con grande piacere annunciamo l`entrata di Emanuele Acri alias crossbower nel team di sviluppo di BackTrack.

Il terzo italiano che si va ad aggiungere al team di sviluppo dopo Emanuele Gentili e Carlo Velletri.

La comunità augura buon lavoro, in vista della versione 4 Final che verra` rilasciata nella prima meta' di Gennaio.

Il consiglio della comunità italiana di backtrack e' lieta di annunciare a tutti la data per il nuovo meeting irc che si terra`  Martedi 15.12.2009 alle ore 22.00.
Con iscrizione obbligatoria, se intendete partecipare vi chiediamo di riempire il seguente form:

I punti che verranno discussi sono i seguenti:

Back Track Italia Meeting - 15 Dicembre 2009
irc.freenode.net - #backtrack.it

[ore 22.00 - 22.15] Accoglienza ed invito degli iscritti nella  room che ospietera` il meeting.
[ore 22.16] Inizio dei lavori

Agenda:

0 - proposte di nuovi topic da aggiungere all` agenda

1 - progetti backtrack.it
1.1 - hacking-lab
1.2 - forensic
1.3 - osservatorio reti wifi
1.4 - partenza progetto sul social-engineering

2 - organizzazione conferenza italiana backtrack 2010
2.1 - proposte per attività  volte all` organizzazione della conferenza
2.2 - candidatura di città e strutture per ospitare la conferenza

3 - comunicazioni varie ed eventuali

Vi aspettiamo numerosi.

Con questo hackgame cercheremo di simulare il caso reale di un utente che, dopo aver acquistato il proprio dominio protetto da Jesys, inizia ad installare un cms.

Data l'ora tarda, dopo aver installato una vecchia versione di Wordpress ed aver fatto qualche prova, l'utente decide di andare a dormire rimandando al giorno seguente l'eventuale installazione dei plugin che ha scelto.

Il dominio rimane quindi disponibile all'indirizzo: hackgame.jesys.eu/wordpress

Da qui inizia il vero e proprio contest. I partecipanti potranno calarsi nella parte di un cattivissimo attaccante cercando di violare il sito...

Questo hackgame è pensato per essere contest individuale ma i partecipanti potranno comunque consultarsi o scambiarsi opinioni su irc.freenode.net sul canale #backtrack.it

Ricordiamo che le uniche regole sono quella di limitare i propri tentativi alla piattaforma web (vietato attaccare altri servizi) e non tentare DOS o DDOS.

Chiunque riuscirà nell'intento di eseguire un defacement del sito o il dump del relativo database (faranno fede i log del sistema) potrà comunicarlo agli organizzatori all'indirizzo email: Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.

Ricordiamo che nella mail è necessario indicare l'ip o gli ip da è stato eseguito l'attacco e descrivere che cosa è stato ottenuto.

All'indirizzo http://www.backtrack.it/~emgent/autorizzazione.txt.asc è disponibile una manlenva pubblica di autorizzazione ad eseguire attacchi all'applicazione web finalizzati al contest. Il documento è firmato digitalmente ed è possibile verificare la firma con la chiave pubblica disponibile sul sito Gerix.IT all'indirizzo: http://www.gerix.it/hackgame.asc