PENTESTIT – Test.lab v.3 – Анонс

«IN $(enemy lines) | while ($admin == $sleep);»

«PentestIT Team», организаторы площадок получения практического опыта тестирования на проникновение, анонсирует третью версию лаборатории под кодовым названием «В тылу врага», запуск которой запланирован на 5 июля.

Начиная с июня команда активно работает над «Lab v.3». На этот раз, как и было заявлено на PHD III, будут увеличены технические мощности, количество игровых узлов и векторов для атак, а интернет-канал будет значительно расширен. В новой версии лаборатории будет доступна система онлайн статистики, а главное, срок работы лаборатории возрастет до 1 месяца.

Забегая вперед сообщаем, что «Lab v.3» по задумкам разработчиков представляет собой компьютерную сеть с тремя эшелонами защиты (External Zone, DMZ & LAN). Изначально участнику предстоит пройти сквозь первый, простой барьер, после чего он сможет развивать атаку в DMZ зоне. В финале, пройдя оба барьера, участник попадет в зону LAN. Победителем станет игрок, собравший все флаги первый.

В этой версии лаборатории, несмотря на наличие компьютера секретаря и администратора в зоне LAN, атаки с использованием социальной инженерии заложены не будут.  На этот раз акцент ставится на инструменты и методы, позволяющие выполнять обход аутентификации, SQL-инъекции, эксплуатацию типичных ошибок конфигурации, допущенных администратором и web-разработчиками.

Стоит отметить, в «Lab v.3» «public» уязвимости использоваться не будут, тем самым сделав более реалистичным имитацию работы типичной компьютерной сети, а ограничение доступа к серверу даже при успешном развитии атаки позволит захваченному серверу оставаться доступным «с уязвимостями по умолчанию» для других участников. Специально разработанная для «Test.lab»система мониторинга в режиме реального времени предоставит любому желающему информацию по количеству участников и статистике захвата серверов.

Для участия необходимо пройти предварительную регистрацию ^[1] и настроить VPN доступ к площадке. При желании можно ознакомиться с материалами ^[2] и примерами задач ^[3] для подготовки.

Напомним, «В тылу врага» начнет свою работу 5 июля. Следите за новостями на сайте ^[4] и в твиттере ^[5].

Автор: levinkv

Источник ^[6]