A batalha cibernética no site The Standoff termina com uma vitória para Codeby - Parte 1

Olá nosso caro leitor!





Gostaria de me apresentar: meu nome é Stanislav ( @clevergod ), sou o vice-capitão da equipe Codeby.net, e com este artigo começamos uma série de 3-4 artigos dedicados à nossa participação no  polígono cibernético The Standoff .





De acordo com nosso velho hábito, tentaremos descrever sem emoção toda a dor, lágrimas e alegria da incrível maratona de 123 horas chamada The Standoff 2020 que passou para nossa equipe .





Neste artigo, vamos explicar o treinamento porque competente - mais de metade do sucesso e por isso que é tão importante para organizar a interação não  não  Pentest equipa dentro de um projeto individual.





Vamos tentar transmitir a atmosfera passo a passo, mas acredite, 5 dias de diversão desenfreada podem ser descritos em um ciclo interminável de artigos ou até mesmo em uma série de ação ...





Quem são Codeby - um fórum de entusiastas, carinhosos que vivem em diferentes países e regiões, que se unem pelo desejo de autodesenvolvimento e formação gratuita da jovem geração de especialistas em diversas áreas tanto das TI como da segurança da informação.





PS - Quero dizer que nós com o boné (BadBlackHat) caminhamos muito tempo para esta vitória, superando uma barreira após a outra, dando todas as nossas forças e recursos para realizar nosso sonho comum.





Atenção, o artigo contém muitas imagens!





O impasse
O impasse

The Standoff —  , IT-, , . The Standoff , . , , , , , , ( ), , , , , , , .





The Standoff (blue teams — 6 ) (red teams — 29 ) , .





, The Standoff, , «»,   Positive Hack Days, ( 2019-). , , 5- 12- -   .





O impasse
The Standoff
O impasse
The Standoff

, : - – , :





  • -;





  • ;





  • ;





  • ;





  • , ;





  • ;





  • ;





... , . , ( bug bounty).





#





Udjonka

, , , “” , 15 , " ".





( , ) … , ,  NitroTeam Spectre, (@b4trjan) , .





, , , , (11 )  2020 .





" ", .





(@clevergod) OSCP , (@BadBlackHat) CTF-, HackTheBox, priviahub, TryHackMe.





, , , , , , , , . – , - “”, .





:





Começar

, , , ?! , - . , , , .





18 , - "" , " " (Arkady Samsonov, ).





Anúncio

, , . , , - , , , , - . .





7 . , 5 !





Lista de Comandos

, , "", , (  King of the Hill (KoTH).





2019 , 1-Day , , , , , , - , .





Corre

, (r0hack) " DeteAct", ,    - 30 , 5 6 VPN- , .





“ ”? — . 15 , () , “” , , , - VPN-.





, , -, VPN-. -, , OSI.





, , . , - . ( ): (@undefi) , (@tgrmofficial), (@K1R0Byte) (@manfromkz) , Magick , (Mister_Bert0ni) , . . 2 2- - ( ), , . .





. - , , . “ Discord?” - , , , . , , , - ( , ).





, , 2-6 . - :





Discórdia

#





2 , , " " " " ( ., ):





  • " " ( );





  • ;





  • - , . ;





  • IP- ( ., );









  • .





1 - , .





, , VLAN-, Ethernet ESXi, .





, , - . , ,  . , - 6 ""… , , :)





, " " - , PenTera Pcysys(Citum Axxtel ), . 98% L2, VLan’, !





#





VPN- , , L2tp + IPSEC. , 21 …





, - , OpenVPN - CTF-.





, , -7 GMT +10 GMT, , PFSence , - ( ), , , , CTF- . , - PFSence OpenSence, , ( , - MikrotikOS, , , ), , - .





# 12.11.2020





, , . , . , , , .





painel de controle

, , RCE , . …





120 , "" RDG Microsoft, ( "" ), - Mimikatz, .





Discord novamente

2-3 SOC , , "" . , , , 80 (BBG.GQS 4), "". .





:





Vulnerabilidade

:





O código

:





Editando o código

, , Attack Detect! :





Fechadas

, , :





raiz
root

… . -, " " ( ) 2 , , . - , , , , :





Meme

247 40 135 20 - , , , , .





, , , , - - , , - RCE, LFI - . , .





Lista

, , , "".





, , , , , . , , , , .





A infraestrutura

, , . : 6- 10 , 60- . , , , read-only , wsus, db, backup, fileserver, exchange, rdg, sharepoint , , , !





, , . , 8 ! – - 116 16 …





Maratona

, - . - . , … ,   The Standoff:





Vitória!
!

, , , 123 , :





  • Joan Agusti Martinez Carbonell





























































  • Stanislav Istyagin





  • Timur Moldaliev












All Articles