• 🚨 24 часа до повышения цены на курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    Последний день записи в текущий поток по старой цене Подробнее о курсе ...

Конкурс The Standoff 12-17 ноября 2020

Для нашей команды - это было первое участие, хоро шоть не с нулем ушли :)
Можно подробнее? Что за команда, сколько набрали баллов, как готовились, как играли ... Если материала много - лучше отдельной темой.
 
Можно подробнее? Что за команда, сколько набрали баллов, как готовились, как играли ... Если материала много - лучше отдельной темой.
Как играли?
Банк - засоциалили :-)
Удалось получить доступ к банку и к некоторым данным карт клиентов (нам их слили после переговоров).
Но по итогу Орги не засчитали реализацию это бизнес риска - типа вектор атаки интересный, но нам нужны технические виды взлома... бла-бла-бла...
Команда с дальнего востока, балов не много. Если бы социалку засчитали, как реализацию бизнес риска - то вошли бы в топ10... но нет..
 
Как играли?
Банк - засоциалили :)
Удалось получить доступ к банку и к некоторым данным карт клиентов (нам их слили после переговоров).
Но по итогу Орги не засчитали реализацию это бизнес риска - типа вектор атаки интересный, но нам нужны технические виды взлома... бла-бла-бла...
Команда с дальнего востока, балов не много. Если бы социалку засчитали, как реализацию бизнес риска - то вошли бы в топ10... но нет..
Молодцы в любом случае
 
  • Нравится
Реакции: vag4b0nd
Как играли?
Банк - засоциалили :)
Удалось получить доступ к банку и к некоторым данным карт клиентов (нам их слили после переговоров).
Но по итогу Орги не засчитали реализацию это бизнес риска - типа вектор атаки интересный, но нам нужны технические виды взлома... бла-бла-бла...
Команда с дальнего востока, балов не много. Если бы социалку засчитали, как реализацию бизнес риска - то вошли бы в топ10... но нет..
Так это про вас написали в отчёте. Круто, молодцы! :) Реально жаль, что не засчитали. И от того особенно непонятно, почему осветили в отчёте, но баллов не дали.
У нас тоже не все риски приняли, хотя пару новых мы нашли и таки их признали непредусмотренными изначально.
 
Так это про вас написали в отчёте. Круто, молодцы! :) Реально жаль, что не засчитали. И от того особенно непонятно, почему осветили в отчёте, но баллов не дали.
У нас тоже не все риски приняли, хотя пару новых мы нашли и таки их признали непредусмотренными изначально.
Если четно отчётов не читал.. но таки да - засоциалили.. на память для себя даже сохранил запись "переговоров" с банком :-))
 
Standoff единственная и лучшая игра, созданном русским Васей
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

Курс AD