Песочница · 5 практических заданий
Практика по информационной безопасности в браузере
Настройте защиту Linux, найдите повышение привилегий и расследуйте инцидент по журналам или почтовым заголовкам. Выполняйте задания в учебной модели без установки виртуальных машин.
Для тех, кто изучает ИБ и администрирование Linux
Отработайте отдельные навыки пентестинга, защиты служб и анализа инцидентов. Для заданий по Linux пригодятся базовые знания командной строки и прав доступа. В почтовом задании есть разбор терминов и подготовительные кейсы.
Команды и конфигурации обрабатывает ограниченный симулятор. Он не запускает пользовательский код, системные службы или атаки на внешние серверы. Поддерживаемый синтаксис указан внутри каждого задания.
Выберите практическое задание
01 · С подсказками
Профиль изоляции: AppArmor
MAC · Изоляция процессов
В сервисе конвертации документов нашли RCE и Path Traversal. Пока разработчики готовят патч, ограничь доступ процесса к файлам и командным оболочкам.
Что отработаете: Ограничение доступа процесса к файлам и оболочкам с сохранением работы сервиса.
02 · Red Team → Blue Team
Профиль пользователя: Least Privilege и Sudoers
RBAC · GTFOBins
Стажёру нужны просмотр сетевого журнала и перезапуск службы networking. Ему выдали sudo для less и tcpdump без ограничений. Найдите побег в root, затем исправьте права.
Что отработаете: Поиск повышения привилегий через sudo и настройку минимального набора разрешений.
03 · Самостоятельная настройка
Харденинг службы: Systemd Sandboxing
Namespaces · Capabilities
Python API работает от root. Настройте изоляцию в юните, сохранив HTTP-доступ на порту 8080. Сервис пишет временные файлы в /tmp и не хранит постоянные данные.
Что отработаете: Изоляцию службы через параметры systemd без потери HTTP-доступа.
04 · Расследование
SOC: Auditd и расследование инцидента
Аудит · IoC
На сервере БД исчезают конфигурационные файлы. Настройте аудит, воспроизведите активность и по журналам восстановите учётную запись, время, процесс и исходный IP нарушителя.
Что отработаете: Точечный аудит файлов и восстановление событий по UID, времени, процессу и IP.
05 · Почтовое расследование
Детектив почтовых заголовков
SPF · DKIM · DMARC · ARC
Сотрудник получил письмо от «Microsoft Security Center» с просьбой срочно обновить пароль. Восстановите маршрут, проверьте домены и составьте карточку инцидента.
Что отработаете: Анализ маршрута письма, результатов проверки домена и признаков подмены отправителя.
Игры и интерактивные демо
Релакс
Сделай перерыв: найди пары, исследуй подземелье или открой рабочий стол Windows XP. Всё работает в браузере без регистрации.
Игра на память
Найди пару
Открывай карточки и находи одинаковые числа. Четыре размера поля: 6, 8, 10 и 12 карточек.
Интерактивный рабочий стол
windowsXPonHTML
Открой знакомое меню «Пуск», загляни в «Мой компьютер» и папку с играми. Интерфейс Windows XP прямо в браузере.
Roguelike · Приключение
Rouge Knight: quest for princess
Исследуй подземелья, сражайся с врагами, собирай предметы и найди принцессу, чтобы проводить её к выходу.
Как проходит практика
- Выберите задание и создайте аккаунт. Если аккаунт уже есть, войдите.
- Прочитайте условие, измените конфигурацию или ответьте на вопросы расследования.
- Запустите проверку, изучите обратную связь и исправьте ошибки.
- Завершите задание и получите бейдж в профиле.
Аккаунт хранит ваши черновики и прогресс. Сохраняйте работу кнопкой внутри задания и возвращайтесь к ней позже. Сброс задания сохраняет полученный бейдж.
Перед началом
Нужно ли устанавливать Linux или подключать VPN?
Нет. Задания выполняются в браузере. Терминал, проверка конфигураций и журналы работают в учебной модели.
Что будет после регистрации?
Вы сразу попадёте в выбранное задание. На странице практики доступны условия, проверка решения и сохранение черновика.
Это полноценный стенд для пентестинга?
Это набор симуляторов для конкретных навыков. Произвольные команды и сетевое сканирование не поддерживаются. Учебные оценки и бейджи не заменяют аудит системы или профессиональную сертификацию.
Где посмотреть результат?
Статус прохождения виден в каталоге, а полученные бейджи находятся в профиле. Задания доступны для повторного прохождения.