🔚Подведем итоги тренировки

13 оффлайн команд с нашего вуза и не только. Думаю, каждый попробовал поднять ферму, пакмейт, зафиксить уязвимость и написать сплойт. Надеюсь, многих зацепил вайбик Attack Defense и они продолжат развиваться в стфах. Спасибо, что было так много желающих поучаствовать, и простите, кого не смогли уместить

По прошедшей тренировке приготовили для вас репозиторий

🎄Ну и 2024 год подходит к концу, всем желаем продуктивных каникул, закрытой сессии и много-много кока колы🎄

Очередной standoff отыгран, хотелось бы выразить наше непопулярное мнение. 🖥

В этом году было 7 офисов: Энергетика, Нефтегаз, Авиация, Банкинг, Госуслуги, Металлургия, Логистика, в 4х из которых был активный SOC, который обрубал сессии в с2, а также блокировал по IP.

По сравнению с 13 стендоффом, подход с созданию инфраструктур стал детальнее, от чего изнутри сети компаний выглядят интереснее и разнообразнее, это большой плюс.✅

В связи с предыдущим пунктом переработали и идейно часть векторов для выполнения недопустимых событий, однако появились и высосанные из пальца уязвимости, необходимость решать сомнительные CTF таски, для продвижения по сети. Не обошлось без сломанных ботов для фишинга, а также неработающих векторов, чуток нестабильной инфры - но это уже классика

Помимо прочего, случился неприятный инцидент из-за недопонимания со стороны сока и руководства и последующим штрафом, без которого очков нам хватает до топ 3.🤔

Несмотря на все невзгоды, стендофф все еще остается самым качественным и масштабным киберполигоном, который мы однозначно всем советуем для прокачки навыков, пригождающихся в реальных проектах.