Penetrazione avvenuta con successo: festeggiamo!

Salve di nuovo a tutti...come avrete già capito leggendo il titolo di questo post la mia trasferta a Londra di venerdì si è conclusa con un successo.
La cosa è particolarmente gratificante per me perchè era la prima volta che la compagnia mi mandava da solo a fare un lavoro del genere: fin'ora infatti sono stato sempre accompagnato da qualcuno che mi ha mostrato il lavoro da fare, anche se in realtà hanno fatto quasi sempre tutto loro...
...stavolta invece ero da solo quindi mi sono dovuto destreggiare col cliente, spiegandogli il lavoro che avrei effettuato, i possibili rischi per la rete in caso di exploit andati a male, etc. etc...tutto col mio inglese maccheronico palermitanizzato...tipo : "leit mi eisplain uat aim going tu du iar...aim goin tu skan te list ov servers iu gaive mi tu anderstend teir livel of secuiriti and teir configuration...ai am not goin tu run eni esploat against tose servers ('NTAMINKIA) bicause if sometin gos 'rong tereis a risk tat te server niid tu be ristarted...and i no uat tis culd min for u...etc..etc.." ...e lui "of course go on...let me know about anything bad u found during the test...blah...blah...blah..." e cosi ho iniziato...
Minkia ho avuto tutta una serie di difficoltà iniziali...cose che nel mio laptop non funzionavano e che mi hanno rallentato non poco e quindi alla fine mi sono dovuto affidare ad nmap ed ad un paio di tool che ho imparato ad imparare durante le mie precedenti trasferte per capire come andare avanti...tutto sembrava molto sicuro...tutti i server patchati che non offrivano possibilità di usare exploit noti...i vari mssql configurati con password strong che non permettevano una connessione come sa...etc. etc...
...minkia erano già le 15.00 è già mi sentivo sconfitto quanto...all'improvviso uno dei tool che avevo lanciato scova un sql server con un account sa privo di password...e io a volte alta "MINKIA VAIIII...ehm sorry guys..." :-)
In parole povere 30 minuti dopo avere trovato sto buco ero diventato domain admin di tutta la rete è ho potuto compromettere quasi tutti i critical server oggetto del test....VAI!!!!...Ennesimo colpo di culo!!!...Daniele 1 - Cliente 0 !!!
Inutile dirvi che per me questo è stato il battesimo del fuoco...soddisfazione grande alla fine del lavoro quando ho esposto i risultati al cliente...cominciando il discorso dicendo che avevo controllato tutti i server, che erano ben configurati e non offrivano possibilità di essere compromessi usando exploit o altre tecniche conosciute...che avevano fatto un buon lavoro in tal senso...ecc..ecc. e lui mentre parlavo era visibilmente compiaciuto...fiero del fatto che i suoi server erano stratoki...ma poi gli ho dette "ouvever...during a skan luking for siquel servers bad configured ai found uane uit a blank sa loghin...end esploiting this vulnerability I bicame domain admin of iour network...." MINKIA...dovevate vedere la sua faccia appena ho detto "Domain Admin"...dalla convinzione di essere il migliore amministratore di rete dell'universo al rendersi conto che a causa di uno STRAPIPPERONE che aveva lasciato sta porta aperta chiunque poteva compromettere i suoi magici server in poki passi...ihihihihi...mi piace proprio questo lavoro.
Una volta esposti i problemi ho chiuso tutto (erano le 5 ) e sono letteralmente scappato verso la stazione di euston per prendere il treno di ritorno a manchester...sono arrivato a casa che erano circa le 9...mi sono fatto un panozzo e poi...SALSA!!!
Un evento cosi meritava una serata speciale e manco a farlo a posta il Copacabana venerdì scorso si è riconfermato per me come il "Crogiolo della Topa"...era pieno di femmine nuove li per ballare e divertirsi...e naturalmente mi sono buttato...grande serata...finita con due new entry nella mia personale topa list...ho rivisto anche molta gente rientrata dalle vacanze quindi è stato tutto particolarmente emozionante...proprio bella la vita qui!!!
Oggi è domenica...mi sono alzato con calma verso le 11.30...ho fatto un pò di lavori casalinghi, stirato, e tra un pò mi preparo un bel piatto di pasta...dovrebbe venire anche un amico a pranzo...più tardi verso le 18 vado all'OPUS a PRINTWORKS per l'appuntamento pomeridiano dedicato alla Salsa qui a Manchester...conto di rivedere TOPA che ho incontrato venerdi al COPA e allo stesso OPUS 2 settimane fa...quindi mi aspetta un pomeriggio ballereccio impegnativo...spero che il dopo ballo di rimanere in compagnia con qualcuna delle avventiste per mangiarci qualcosa e fare due chiacchere...sarebbe il massimo per questa settimana...fatemi gli auguri.
Adesso vado a mettere la pentola sul fuoco...azzo sono le 15...ho fame!!!
Ciao

Arrivano i commenti...incredibile!!!

E si quasi quasi non ci credo...negli ultimi giorni ho ricevuto dei commenti a miei post fa parte di gente che su google cercava notizie in merito alla vita qui a Manchester...e guarda caso uno di questi mi segnala che con la query "vita a manchester" sono primo nei risultati su oltre 1.950.000 risultati...staminkia!!!
Troppo stratokissimo con la strarivettica articolata...ihihihihih...chissà quanto dura...ihihihih.
Comunque salve di nuovo a tutti i miei nove lettori (a meno a quanto dicono le statistiche di google) qui tutto bene...come sempre.
Certo oggi la temperatura è vicina ai 13 gradi...sta piovendo e poco fa quando c'era ancora il "sole" il cielo era coperto da un bel pò di nuvolazzi quindi probabile qualche rovescio in notturna...ma sapete che vi dico : chi se ne fott tanto appena finito di scrivere sto post vado a ballare come ogni mercoledì al Copacabana.
Per quanto riguarda il week-end appena trascorso ci tenevo a dirvi che sono stato in Sardegna per una breve vacanza di 3 giorni (da sabato a martedi quando sono rientrato...) ospitato da un paio di Amiche (notare la A maiuscola) conosciute qui a Manchester : che dire? La Sardegna (dove non ero mai stato) è proprio un bel posto dove passare le vacanze...
...il territorio è molto simile alla mia Sicilia (selvaggio e Vichingo) ma la popolazione è 1/5 di quella siciliana...quindi ogni posto di mare (che ho visto in questi 3 gg) è praticamente equivalente a quelli che si trovano da noi nelle riserve naturali come ad esempio Lo Zingaro (San Vito Lo Capo) oppure Torre Salsa (dalle parti di Sciacca)...e oltre alla bellezza dei luoghi sono rimasto molto colpito dall'ospitalità ricevuta...tutto molto positivo!!!
L'unica pecca della vacanza è stata il rientro...3 ore di ritardo "grazie" alla RyanAir il cui slogan recita "The on time company"...si...'NTAMINKIA!!!
Azzo l'aereo che doveva partire da Alghero alle 11.10 è atterrato con 1 ora e mezzo di ritardo...e in più...come se non bastasse qualche pipperone abusivo ha pensato bene di imbarcare un bagaglio al checkin e "dimenticarsi" di salire a bordo...per cui ulteriore ritardo dovuto alla ricerca e sbarco del bagaglio "sospetto" prima dell'effettiva partenza.
Di conseguenza prima di sollevare il Culo dalla Sardegna è "squagliata" un'altra ora e mezza per un totale di 3 ore di minaggio all'aeroporto...nei COGLIO'!!!
Minkia come minimo dovevano offrirci il pranzo gratis a tutti visto lo scoglionamento ma figuratevi...un cazz...avevano pure il coraggio di annunciare durante il volo "relaz and engioi iour flaigt"...relaz un cazz...
...meno male che mi calò il sonno in aereo e che per circa 2 ore ho dormito sennò sai che palle...:-)
Alla fine prima di essere di nuovo a casa si sono dovute fare le 17.00 del pomeriggio...la giornata di lavoro però non l'ho appizzata perchè avevo preventivamente avvisato in ufficio che avrei lavorato da casa ieri quindi...ho lavorato fino a mezzanotte e poi a letto...ero stanco...:-)
Comunque oggi cazzeggiando su internet tra una cosa e l'altra indovinate cosa ho trovato ? Date un occhiata a sto link...minchia se leggete bene capirete che il volo che doveva arrivare da Liverpool per Alghero ha avuto un problema tecnico ed è dovuto atterrare a Stansted per sbarcare i passeggeri e passarli su un altro aeromobile...SUKI!
Quindi praticamente il ritardo alla fine si è rivelata come l'ennesima botta de culo che da un pò di tempo a questa parte mi accompagna...ma ci pensate se il guasto o l'incoveniente si verificava sul mio volo? Minkia...lasciamo stare va...mi immagino le scene di panico...la gente che si mette il giubottino di salvataggio senza che ce ne sia bisogno e lo gonfia all'interno della cabina...le hostess che cercano di mantenere la calma mentre invece si cacano addosso...etc. etc....fiuuu meno male.
A quanto pare per ora è il periodo degli incidenti aerei quindi meglio stare con il culo a terra finchè non si calmano le acque...solo treno per ora.
A proposito questo venerdì vado in treno a Londra per effettuare una "Penetrazione Interna" (ma ci pensate a me che devo spiegare alle ragazze che mi chiedono cosa faccio di lavoro...ihihihihi)...quindi tutta la topa londinese che di qui a venerdi si imbatesse nel mio blog e si volesse mettere in contatto con me è caldamente invitata a lasciare un commento! Dai che forse raggiungiamo i 10 lettori per la settimana prox!
Ciao a tutti e bone cose.