ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Сегодня, 25 ноября 2016 г. в 21:00 (МСК), будет запущена новая, 10-я по счету лаборатория тестирования на проникновение в которой примут участие специалисты по информационной безопасности со всего мира.

Лаборатория представляет копию современной корпоративной сети компании, занимающейся разработкой Security продуктов.

Задания лаборатории

При разработке лабораторий учитываются современные тенденции компрометации сетей и систем, актуальные векторы и сценарии атак. Уязвимости, которые мы закладываем в эти системы, обнаружены во время «боевых» тестов на проникновение (мы их используем в обезличенном виде), либо были использованы злоумышленниками.

В отличии от CTF-соревнований задания не носят надуманный характер. Лаборатория взаимосвязана в единую структуру и представляет из себя инфраструктуру современной компании. Самые главные аспекты — реалистичность и актуальность.

Что ждет участников

Всем желающим мы предлагаем проверить на прочность Global Data Security — компанию, разрабатывающую решения для обеспечения безопасности.

Специалисты компании используют современные системы и приложения для разработки своих решений, системы виртуализации и автоматизации. Они дорожат своим кодом и применяют различные меры предосторожности для его сохранности, а также используют защитные механизмы.

Участнику, выступающему в роли внешнего нарушителя, необходимо произвести поиск и эксплуатацию уязвимостей.

• OWASP TOP 10;
  
• auth bypass;
  
• priviliege escalation;
  
• command injection;
  
• remote code execution;
  
• security rules/policies bypass;
  
• environment escaping;
  
• security through obscurity;
  
• protect bypassing.

Участникам лаборатории предстоит шаг за шагом взломать все системы компании, выйдя за грани возможного.

Принять участие

Лаборатории „Test lab“ — социальный проект от компании Pentestit, созданный для легальной проверки и закрепления навыков в области практической ИБ. Каждая новая лаборатория — уникальна, содержит распространенные уязвимости и ошибки конфигурации, участие — бесплатно.

Всех желающих присоединиться мы ждем сегодня, 25.11.16, в 21:00: сайт лаборатории, группа в Telegram.



https://habrahabr.ru/company/defconru/blog/314686/