DOSSIER / REPORT CONTAMINATO
Un portale didattico contiene indizi, errori controllati e flag. Il vostro compito non è “bucare”: è osservare, correlare e documentare.
Siete un piccolo team di cyber defence. Dovete raccogliere almeno 30 flag, spiegare dove si trovano, quale rischio rappresentano e quale remediation proporreste.
Primo indizio: il sorgente della pagina fa parte dell’evidenza. Non tutto vive nell’interfaccia visibile.
HTML visibile, sorgente, commenti, indizi non renderizzati.
File pubblici e metadati: robots, sitemap, security, humans.
Asset, encoding, immagini, log, API demo, backend finto e laboratorio XSS.
Ogni gruppo deve consegnare una tabella con: flag, posizione, metodo, rischio, remediation.