Em 18 de maio, o treinamento cibernético começa no campo de treinamento The Standoff , que este ano se tornará um parceiro pleno do fórum Positive Hack Days 10 (a ser realizado nos dias 20 e 21 de maio). Com cada vez menos tempo para os dois eventos, temos o prazer de anunciar que inauguramos um conjunto de equipes ofensivas e defensivas que se enfrentarão na metrópole.
Qual é o impasse
O Standoff é um polígono cibernético. Uma ferramenta com a qual simulamos processos tecnológicos e sistemas de negócios de empresas reais nos setores da indústria, transporte, energia, financeiro e outros. A tarefa do polígono é criar um ambiente no qual você possa:
realizar ataques reais de hackers à infraestrutura corporativa;
detectar fragilidades no sistema de segurança da informação;
testar e praticar as habilidades de especialistas na detecção e prevenção de ataques.
Os especialistas em segurança da informação no campo de treinamento estudam os métodos dos invasores e treinam para investigar e repelir ataques. O campo de provas permite que os defensores ganhem experiência em poucos dias, o que em condições normais é difícil de adquirir mesmo depois de anos de trabalho.
Por vários anos, o campo de treinamento Standoff foi implantado como parte do PHDays. No ano passado, o treinamento cibernético tornou-se um evento autônomo que pode existir em parceria com outros eventos (como, por exemplo, foi o caso do HITB ). Espera-se que várias dezenas de equipes se enfrentem em uma batalha cibernética em maio, e nós o convidamos a participar.
Detalhes técnicos
, The Standoff PHDays . : , ? . - . — :) , , — .
, , , . — , , JNDI, XXE OOB xp_cmdshell.
The Standoff — , , , , .
The Standoff , , , 10 .
The Standoff . , , “”, , , CTF. , - . — .
, , . — , The Standoff «» .
, The Standoff :
-
e-mail (dmushakov@ptsecurity.com) 17 .
The Standoff - — https://t.me/TheStandoff — !
PHDays The Standoff!..