वन स्टेप आगे की पेनेट्रेशन टेस्टिंग लेबोरेटरी खोली गई

नई लैब लॉन्च करें

PHD IV में, PentestIT टीम, पॉजिटिव टेक्नॉलॉजीज , ऑनसेक और सीएसआईएस के विशेषज्ञों के साथ, अगली पैठ परीक्षण प्रयोगशाला Test.lab v.6 प्रस्तुत की, जिसका नाम "वन स्टेप अहेड" है, जो 2 महीने से अधिक समय से विकास के अधीन है। स्मरण करो कि पिछली प्रयोगशाला "अलिंग और बार्स" को ZeroNights'2013 में प्रस्तुत किया गया था, जिसमें उमर गनेव ने एक तेज जीत (बीच्ड) जीती थी।



प्रयोगशाला "वन स्टेप फ़ॉरवर्ड" वर्चुअल कंपनी "ग्लोबल सिक्योरिटी" का एक वास्तविक नेटवर्क है, जिसमें विभिन्न प्रकार की जटिलताएँ और जटिलताएँ जानबूझकर रखी जाती हैं, जो सूचना सुरक्षा के लगभग सभी क्षेत्रों को कवर करती हैं: नेटवर्क, ओएस, एप्लीकेशन आदि की सुरक्षा। प्रयोगशाला का मुख्य लक्ष्य सभी को अभ्यास में अपने प्रवेश परीक्षण कौशल का परीक्षण करने का अवसर देना है।

प्लॉट:

प्रयोगशाला Test.lab v.6 में, प्रतिभागियों को वर्चुअल कंपनी ग्लोबल सिक्योरिटी के वितरित नेटवर्क का पैठ परीक्षण करने के लिए कहा जाएगा, जिसे अल्ट्रा-मॉडर्न नेटवर्क सुरक्षा और निगरानी प्रणालियों का उपयोग करने के लिए दुनिया भर में प्रसिद्धि मिली है, जो कंपनी प्रबंधन के अनुसार, 100% के खिलाफ गारंटी देता है। हैकर्स।



अपने अस्तित्व की पूरी अवधि में, ग्लोबल सिक्योरिटी आईटी संरचना को साइबर अपराधियों द्वारा कभी भी समझौता नहीं किया गया है, आईएस निदेशक माइकल माइनर, सुरक्षा प्रणालियों और प्रमाणित कर्मियों का नतीजा है! वैश्विक सुरक्षा प्रबंधन अपने आईटी संसाधनों की सुरक्षा में इतना विश्वास है कि यह दुनिया भर से व्यावहारिक सूचना सुरक्षा के क्षेत्र में विशेषज्ञों को चुनौती देने के लिए तैयार है।



जैसा कि हम अवगत हुए, कंपनी की आईटी संरचना में विभिन्न घटक शामिल हैं, जैसे WEB- सर्वर, सिस्को उपकरण, अनुप्रयोग सर्वर - वैश्विक सुरक्षा कर्मचारियों के मालिकाना विकास, और सबसे महत्वपूर्ण बात, वैश्विक सुरक्षा कई कार्यालयों के साथ एक वितरित नेटवर्क है, कनेक्टेड संचार चैनल। वैसे, रिपोर्टों के अनुसार, कंपनी का नेटवर्क आरेख इंटरनेट पर लीक हो गया।



आप, कंप्यूटर हैकिंग के क्षेत्र में एक पेशेवर के रूप में, व्हाइट हैट, जो विभिन्न आकारों और जटिलताओं की प्रणालियों के संचालन के पीछे है, को यह साबित करना होगा कि कोई सुरक्षित सिस्टम नहीं हैं! हालाँकि, ग्लोबल सिक्योरिटी हैक को सफलतापूर्वक पूरा करने के लिए, आपको न केवल अपने क्षेत्र में एक पेशेवर होना चाहिए, बल्कि अन्य प्रतिभागियों से पहले इसे करने का प्रबंधन करना चाहिए, हमेशा एक कदम आगे रहें!

प्रयोगशाला में काम के बारे में:

Test.lab लैब आभासी कंपनियों के कंप्यूटर नेटवर्क हैं जिनमें सामान्य कॉन्फ़िगरेशन त्रुटियां और कमजोरियां हैं। पेंटर के रूप में कार्य करने वाले प्रतिभागी उनका शोषण करने की कोशिश करते हैं, और यदि सफल होते हैं, तो प्रयोगशाला के व्यक्तिगत नोड्स तक पहुंच प्राप्त करते हैं, जिनमें से प्रत्येक में एक टोकन होता है। विजेता वह प्रतिभागी है जिसने सबसे पहले सभी टोकन एकत्रित किए। विशिष्ट प्रयोगशाला के आधार पर, इसमें कार्य "ब्लैक या ग्रे बॉक्स" मोड में किया जाता है। प्रयोगशालाओं में, विभिन्न हैकिंग तकनीकों (नेटवर्क सेवाओं, WEB, सोशल इंजीनियरिंग, बफर ओवरफ्लो, आदि में कमजोरियों का दोहन) का उपयोग करने की अनुमति है। इसके अलावा वेबसाइट तैयार करने के लिए सामग्री के साथ एक अनुभाग है और कार्यों के उदाहरण हैं जो प्रतिभागियों को प्रयोगशाला में काम करने के लिए तैयार करने में मदद करेंगे।



"एक कदम आगे" लैब में भाग लेकर अपनी ताकत का मूल्यांकन करें। ऐसा करने के लिए, बस पंजीकरण के माध्यम से जाना, जिसके बाद एक पत्र पोस्ट ऑफिस में प्रयोगशाला तक पहुंच जाएगा।

पुनश्च: यदि आपको अपनी क्षमताओं पर भरोसा नहीं है, तो हम आपको ज़ीरो सिक्योरिटी टीम द्वारा तैयार की गई सरल प्रतियोगिताओं (CTF) में भाग लेने का सुझाव देते हैं। पंजीकरण खुला है: zerosec.ru



सौभाग्य!