Olá nosso caro leitor!
Gostaria de me apresentar: meu nome é Stanislav ( @clevergod ), sou o vice-capitão da equipe Codeby.net, e com este artigo começamos uma série de 3-4 artigos dedicados à nossa participação no polígono cibernético The Standoff .
De acordo com nosso velho hábito, tentaremos descrever sem emoção toda a dor, lágrimas e alegria da incrível maratona de 123 horas chamada The Standoff 2020 que passou para nossa equipe .
Neste artigo, vamos explicar o treinamento porque competente - mais de metade do sucesso e por isso que é tão importante para organizar a interação não não Pentest equipa dentro de um projeto individual.
Vamos tentar transmitir a atmosfera passo a passo, mas acredite, 5 dias de diversão desenfreada podem ser descritos em um ciclo interminável de artigos ou até mesmo em uma série de ação ...
Quem são Codeby - um fórum de entusiastas, carinhosos que vivem em diferentes países e regiões, que se unem pelo desejo de autodesenvolvimento e formação gratuita da jovem geração de especialistas em diversas áreas tanto das TI como da segurança da informação.
PS - Quero dizer que nós com o boné (BadBlackHat) caminhamos muito tempo para esta vitória, superando uma barreira após a outra, dando todas as nossas forças e recursos para realizar nosso sonho comum.
Atenção, o artigo contém muitas imagens!

The Standoff — , IT-, , . The Standoff , . , , , , , , ( ), , , , , , , .
The Standoff (blue teams — 6 ) (red teams — 29 ) , .
, The Standoff, , «», Positive Hack Days, ( 2019-). , , 5- 12- - .


, : - – , :
-;
;
;
;
, ;
;
;
... , . , ( bug bounty).
#

, , , “” , 15 , " ".
( , ) … , , NitroTeam Spectre, (@b4trjan) , .
, , , , (11 ) 2020 .
" ", .
(@clevergod) OSCP , (@BadBlackHat) CTF-, HackTheBox, priviahub, TryHackMe.
, , , , , , , , . – , - “”, .

, , , ?! , - . , , , .
18 , - "" , " " (Arkady Samsonov, ).

, , . , , - , , , , - . .
7 . , 5 !

, , "", , ( King of the Hill (KoTH).
2019 , 1-Day , , , , , , - , .

, (r0hack) " DeteAct", , - 30 , 5 6 VPN- , .
“ ”? — . 15 , () , “” , , , - VPN-.
, , -, VPN-. -, , OSI.
, , . , - . ( ): (@undefi) , (@tgrmofficial), (@K1R0Byte) (@manfromkz) , Magick , (Mister_Bert0ni) , . . 2 2- - ( ), , . .
. - , , . “ Discord?” - , , , . , , , - ( , ).
, , 2-6 . - :
#
2 , , " " " " ( ., ):
" " ( );
;
- , . ;
IP- ( ., );
.
1 - , .
, , VLAN-, Ethernet ESXi, .
, , - . , , . , - 6 ""… , , :)
, " " - , PenTera Pcysys(Citum Axxtel ), . 98% L2, VLan’, !
#
VPN- , , L2tp + IPSEC. , 21 …
, - , OpenVPN - CTF-.
, , -7 GMT +10 GMT, , PFSence , - ( ), , , , CTF- . , - PFSence OpenSence, , ( , - MikrotikOS, , , ), , - .
# 12.11.2020
, , . , . , , , .

, , RCE , . …
120 , "" RDG Microsoft, ( "" ), - Mimikatz, .
2-3 SOC , , "" . , , , 80 (BBG.GQS 4), "". .
:
:

:

, , Attack Detect! :

, , :
… . -, " " ( ) 2 , , . - , , , , :

247 40 135 20 - , , , , .
, , , , - - , , - RCE, LFI - . , .

, , , "".
, , , , , . , , , , .

, , . : 6- 10 , 60- . , , , read-only , wsus, db, backup, fileserver, exchange, rdg, sharepoint , , , !
, , . , 8 ! – - 116 16 …
, - . - . , … , The Standoff:
, , , 123 , :
Joan Agusti Martinez Carbonell
Stanislav Istyagin
Timur Moldaliev