Halo pembaca kami yang budiman!
Saya ingin memperkenalkan diri: nama saya Stanislav ( @clevergod ), saya adalah wakil kapten tim Codeby.net, dan dengan artikel ini kita memulai serangkaian 3-4 artikel yang didedikasikan untuk partisipasi kita dalam poligon siber The Standoff .
Sesuai dengan kebiasaan lama kami, kami akan mencoba mendeskripsikan tanpa emosi semua rasa sakit, air mata, dan kegembiraan maraton 123 jam yang menakjubkan yang disebut The Standoff 2020 yang telah berlalu untuk tim kami .
Dalam artikel ini, kami akan menjelaskan mengapa pelatihan yang kompeten - lebih dari setengah keberhasilan dan mengapa sangat penting untuk mengatur interaksi tidak pernah tidak tim Pentest dalam satu proyek individu.
Mari kita coba menyampaikan suasananya selangkah demi selangkah, tetapi percayalah bahwa 5 hari yang menyenangkan tanpa batas dapat dijelaskan dalam siklus artikel yang tak ada habisnya atau bahkan merekam serial aksi ...
Who are Codeby - forum para peminat, orang-orang yang peduli yang tinggal di berbagai negara dan wilayah, yang dipersatukan oleh keinginan untuk pengembangan diri dan pelatihan gratis dari generasi muda spesialis di berbagai bidang baik IT maupun keamanan informasi.
PS - Saya ingin mengatakan bahwa kami dengan topi (BadBlackHat) berjalan sangat lama menuju kemenangan ini, mengatasi satu demi satu penghalang, memberikan semua kekuatan dan sumber daya kami untuk mewujudkan impian bersama kami.
Perhatian, artikel tersebut berisi banyak tangkapan layar!
The Standoff — , IT-, , . The Standoff , . , , , , , , ( ), , , , , , , .
The Standoff (blue teams — 6 ) (red teams — 29 ) , .
, The Standoff, , «», Positive Hack Days, ( 2019-). , , 5- 12- - .
, : - – , :
-;
;
;
;
, ;
;
;
... , . , ( bug bounty).
#
, , , “” , 15 , " ".
( , ) … , , NitroTeam Spectre, (@b4trjan) , .
, , , , (11 ) 2020 .
" ", .
(@clevergod) OSCP , (@BadBlackHat) CTF-, HackTheBox, priviahub, TryHackMe.
, , , , , , , , . – , - “”, .
, , , ?! , - . , , , .
18 , - "" , " " (Arkady Samsonov, ).
, , . , , - , , , , - . .
7 . , 5 !
, , "", , ( King of the Hill (KoTH).
2019 , 1-Day , , , , , , - , .
, (r0hack) " DeteAct", , - 30 , 5 6 VPN- , .
“ ”? — . 15 , () , “” , , , - VPN-.
, , -, VPN-. -, , OSI.
, , . , - . ( ): (@undefi) , (@tgrmofficial), (@K1R0Byte) (@manfromkz) , Magick , (Mister_Bert0ni) , . . 2 2- - ( ), , . .
. - , , . “ Discord?” - , , , . , , , - ( , ).
, , 2-6 . - :
#
2 , , " " " " ( ., ):
" " ( );
;
- , . ;
IP- ( ., );
.
1 - , .
, , VLAN-, Ethernet ESXi, .
, , - . , , . , - 6 ""… , , :)
, " " - , PenTera Pcysys(Citum Axxtel ), . 98% L2, VLan’, !
#
VPN- , , L2tp + IPSEC. , 21 …
, - , OpenVPN - CTF-.
, , -7 GMT +10 GMT, , PFSence , - ( ), , , , CTF- . , - PFSence OpenSence, , ( , - MikrotikOS, , , ), , - .
# 12.11.2020
, , . , . , , , .
, , RCE , . …
120 , "" RDG Microsoft, ( "" ), - Mimikatz, .
2-3 SOC , , "" . , , , 80 (BBG.GQS 4), "". .
:
:
:
, , Attack Detect! :
, , :
… . -, " " ( ) 2 , , . - , , , , :
247 40 135 20 - , , , , .
, , , , - - , , - RCE, LFI - . , .
, , , "".
, , , , , . , , , , .
, , . : 6- 10 , 60- . , , , read-only , wsus, db, backup, fileserver, exchange, rdg, sharepoint , , , !
, , . , 8 ! – - 116 16 …
, - . - . , … , The Standoff:
, , , 123 , :
Joan Agusti Martinez Carbonell
Stanislav Istyagin
Timur Moldaliev