Смело реализуй свои первые критические события, и ты обязательно станешь топовым атакующим, когда вырастешь

Онлайн-полигон  для начинающих

Вы можете искать уязвимости в системах и получать за них баллы. Они начисляются за каждую систему отдельно, и сдать уязвимость каждого типа в одной системе можно только один раз.

Онлайн-полигон — виртуальная инфраструктура с реалистичными копиями систем и ПО из разных отраслей, в которой специалисты по кибербезопасности могут тренироваться 24/7.


Вся инфраструктура обыграна вокруг легенды о виртуальном государстве. Государство находится в изолированной сети, недоступной извне, и состоит из разных отраслей, в которых воссозданы сервисы с разными уязвимостями. Ты можешь исследовать их, выполняя задания разных уровней сложности: для начинающих и для профи.


Сейчас ты находишься на странице онлайн-полигона для начинающих — более легкой тренировочной площадке в сравнении с основным полигоном Standoff для профи. Особенность этой части полигона — наличие подсказок внутри карточек заданий. Несмотря на отметку «для начинающих», даже на этом сегменте тебе нужно иметь общие знания о поиске и эксплуатации уязвимостей, а также на базовом уровне понимать сетевые технологии, чтобы выполнять задания.


## Как подключиться к онлайн-полигону
Скачай конфигурационный файл для OpenVPN, который находится в разделе «Мои отчеты» → «Доступ и ресурсы».


## Где посмотреть задания
Доступные задания расположены в разделе «Критические события»: 
— Если хочешь потренироваться в веб-технологиях, переходи к заданиям с префиксом [web]. 
— Если тебе интереснее инфраструктура, попробуй решить задачи с префиксом [infra]. 


Приступай к заданию — сканируй сеть, ищи доступные сервисы, исследуй и пытайся получить доступ. 


## Как получить доступ к сервисам
Есть разные способы, в том числе:
— сразу эксплуатировать уязвимость в сервисе на внешнем периметре, чтобы далее попасть во внутренние сети компании; 
— получить доступ к конфигурационному файлу VPN от внутренней сети;
— найти эл. почты сотрудников и отправить им вредоносную полезную нагрузку, запустив которую они сами предоставят тебе доступ к своим рабочим местам.


## Кому задавать вопросы
Если возникнут технические сложности или у тебя появятся вопросы по работе онлайн-полигона — напиши <a href="https://t.me/red_team_support_bot">в наш телеграм-бот</a>. Также ты можешь обратиться за помощью:
— <a href="https://t.me/standoff_365_chat">В чат комьюнити</a>.
— <a href="https://t.me/k4riN44">К комьюнити-менеджеру Карине</a>. Карина также сможет поделиться дополнительным материалами для начинающих специалистов. 


## Полезная информация
На многие технические вопросы ты можешь найти ответы <a href="https://help.standoff365.com/ru-RU/6249124235/portal">в FAQ на портале</a>. 


## Скоуп
Внешний периметр: 
10.124.1.224/27


<h5>Сегмент полигона недоступен каждый понедельник с 3:00 до 9:00 мск.</h5>

Онлайн-полигон для начинающих

Результаты