Cisco Packet Tracer: La Rete che Protegge Se Stessa

Mon, 08 Jun 2026 00:00:00 +0000

TL;DR

Una DMZ e' una zona di mezzo: esposta verso internet, isolata dalla LAN
Due firewall significa che anche se Sofia/nginx viene compromessa, Giulia/MySQL e' ancora protetta da FW2
Su ASA il traffico da security-level basso verso alto e' bloccato per default - non serve scrivere nessuna regola di blocco

▶ $ history

nameif - assegna nome logico all'interfaccia ASA (outside, dmz, inside)
security-level - livello di fiducia: 0=esterno, 50=DMZ, 100=LAN
route outside 0.0.0.0 0.0.0.0 x.x.x.x - default route su ASA
show nameif - interfacce ASA con security level

Perche' questo lab
#

corsobitcoin.com e' una piattaforma di corsi online. Ha iscritti, sessioni, video, dati di pagamento.

chmod +s - il bit che dimentichi e l'attaccante trova

Mon, 23 Mar 2026 00:00:00 +0000

TL;DR

SUID forza l'EUID al proprietario del file al momento dell'esecuzione - se il proprietario è root, ogni utente che lo esegue ottiene EUID=0
Un interprete con SUID root (python3, perl, bash) è escalation immediata: nessuna vulnerabilità da sfruttare, nessun exploit da compilare
find / -perm -4000 -type f 2>/dev/null in 30 secondi elenca tutto quello che conta
Detection: baseline snapshot dei SUID in CI/CD + auditd rule su execve con euid=0 e auid!=unset

▶ $ history

find -perm -4000 -type f 2>/dev/null
stat /usr/bin/python3
id
cat /proc/self/status
python3 -c "import os; os.execl('/bin/sh', 'sh', '-p')"
auditctl -l
ausearch -m execve -k suid_exec
ls -la /usr/bin/python3

Sono le 02:41. Il SIEM ha alzato un flag su prod-api-03: processo root con parent python3, nessun deploy in corso, nessuna maintenance window schedulata. Il processo è già terminato quando apro il ticket. Non c'è output, non c'è file scritto. Solo un'esecuzione anomala durata undici secondi.

Esperto on u-random

Cisco Packet Tracer: La Rete che Protegge Se Stessa

Perche' questo lab #

chmod +s - il bit che dimentichi e l'attaccante trova

Perche' questo lab
#