¡Hola nuestro querido lector!
Me gustaría presentarme: mi nombre es Stanislav ( @clevergod ), soy el vice-capitán del equipo de Codeby.net, y con este artículo comenzamos una serie de 3-4 artículos dedicados a nuestra participación en el polígono cibernético The Standoff .
De acuerdo con nuestro viejo hábito, intentaremos describir emocionalmente todo el dolor, las lágrimas y la alegría del increíble maratón de 123 horas llamado The Standoff 2020 que ha pasado para nuestro equipo .
En este artículo, vamos a explicar por qué la formación competente - más de la mitad del éxito y por qué es tan importante organizar la interacción Nunca no equipo Pentest dentro de un proyecto individual.
Intentemos transmitir la atmósfera paso a paso, pero créanme 5 días de diversión desenfrenada se pueden describir en un ciclo interminable de artículos o incluso rodar una serie de acción ...
Quiénes son Codeby : un foro de entusiastas, chicos solidarios que viven en diferentes países y regiones, que están unidos por el deseo de autodesarrollo y capacitación gratuita de la generación joven de especialistas en diversas áreas de TI y seguridad de la información.
PD - Quiero decir que nosotros con la gorra (BadBlackHat) caminamos durante mucho tiempo hacia esta victoria, superando una barrera tras otra, dando todas nuestras fuerzas y recursos para hacer realidad nuestro sueño común.
¡Atención, el artículo contiene muchas capturas de pantalla!
The Standoff — , IT-, , . The Standoff , . , , , , , , ( ), , , , , , , .
The Standoff (blue teams — 6 ) (red teams — 29 ) , .
, The Standoff, , «», Positive Hack Days, ( 2019-). , , 5- 12- - .
, : - – , :
-;
;
;
;
, ;
;
;
... , . , ( bug bounty).
#
, , , “” , 15 , " ".
( , ) … , , NitroTeam Spectre, (@b4trjan) , .
, , , , (11 ) 2020 .
" ", .
(@clevergod) OSCP , (@BadBlackHat) CTF-, HackTheBox, priviahub, TryHackMe.
, , , , , , , , . – , - “”, .
, , , ?! , - . , , , .
18 , - "" , " " (Arkady Samsonov, ).
, , . , , - , , , , - . .
7 . , 5 !
, , "", , ( King of the Hill (KoTH).
2019 , 1-Day , , , , , , - , .
, (r0hack) " DeteAct", , - 30 , 5 6 VPN- , .
“ ”? — . 15 , () , “” , , , - VPN-.
, , -, VPN-. -, , OSI.
, , . , - . ( ): (@undefi) , (@tgrmofficial), (@K1R0Byte) (@manfromkz) , Magick , (Mister_Bert0ni) , . . 2 2- - ( ), , . .
. - , , . “ Discord?” - , , , . , , , - ( , ).
, , 2-6 . - :
#
2 , , " " " " ( ., ):
" " ( );
;
- , . ;
IP- ( ., );
.
1 - , .
, , VLAN-, Ethernet ESXi, .
, , - . , , . , - 6 ""… , , :)
, " " - , PenTera Pcysys(Citum Axxtel ), . 98% L2, VLan’, !
#
VPN- , , L2tp + IPSEC. , 21 …
, - , OpenVPN - CTF-.
, , -7 GMT +10 GMT, , PFSence , - ( ), , , , CTF- . , - PFSence OpenSence, , ( , - MikrotikOS, , , ), , - .
# 12.11.2020
, , . , . , , , .
, , RCE , . …
120 , "" RDG Microsoft, ( "" ), - Mimikatz, .
2-3 SOC , , "" . , , , 80 (BBG.GQS 4), "". .
:
:
:
, , Attack Detect! :
, , :
… . -, " " ( ) 2 , , . - , , , , :
247 40 135 20 - , , , , .
, , , , - - , , - RCE, LFI - . , .
, , , "".
, , , , , . , , , , .
, , . : 6- 10 , 60- . , , , read-only , wsus, db, backup, fileserver, exchange, rdg, sharepoint , , , !
, , . , 8 ! – - 116 16 …
, - . - . , … , The Standoff:
, , , 123 , :
Joan Agusti Martinez Carbonell
Pavel Nikitin
Sergey Peskov
Stanislav Istyagin
Timur Moldaliev