Telegram Web Link
Слушай, как чемпион 🏆

Сегодня в эфире — плейлист капитана команды r3kapig из Китая, которая упорно шла к своей победе на международной кибербитве Standoff 16.

Этот сет — идеальный саундтрек для твоих тренировок на онлайн-полигоне Standoff Hackbase и напряженных кибербаталий. С азиатским вайбом 🐉

Теперь ты знаешь, что включить, когда будешь готовиться к следующей кибербитве Standoff 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
11🔥8❤‍🔥6👍1
Forwarded from Standoff Bug Bounty Tips
Гайд по разведке внешнего периметра: от поиска IP-адресов до брутфорса поддоменов

В пентесте/багбаунти часто нет полного скоупа или дают wildcard (*.example.com). Тогда приходится искать самому — вот рабочий воркфлоу.


1️⃣ Поиск IP-адресов

Если у организации есть своя автономная система (AS):

🖤 WHOIS → берём origin / ASN по основному домену
🖤 Получаем подсети по ASN:

asnmap -asn AS51115 -silent 


2️⃣ Горизонтальный поиск доменов

🖤 Reverse DNS (PTR) по диапазонам:

echo "178.248.233.0/24" | dnsx -ptr -resp -o reverse_dns.txt


🖤 TLS / сертификаты (CN / SAN) — собираем домены из сертификатов на стандартных/нестандартных портах:

echo "178.248.233.0/24" | tlsx -p 443,3443,8443,9443,10443 -cn -san -o tlsx_result.txt


🖤 Reverse WHOIS — ищем домены, зарегистрированные на ту же организацию:

revwhoix -k "Positive Technologies, CJSC"


3️⃣ Вертикальный поиск поддоменов

🖤 Certificate Transparency / агрегаторы: crt.sh, subfinder, SecurityTrails, Chaos, IntelX и т.д.

subfinder -d standoff365.com -silent


🖤 Брутфорс поддоменов:

puredns bruteforce wordlist.txt standoff365.com -w subdomains_standoff365.com.txt


🖤 Генерация мутаций / перестановок из уже найденных поддоменов:

cat subdomains_standoff365.com.txt | alterx | dnsx -o alterx_resolved_subdomains_standoff365.com.txt


Создание словаря из найденных поддоменов часто приносит больше результатов, чем «слепой» общедоступный wordlist.

4⃣ Формирование итогового списка + фильтрация

🖤 Склеиваем результаты всех источников
🖤 Фильтруем: удаляем wildcard`ы, сторонние хосты, CDN-овский «шум»

P. S. Чем шире поверхность атаки, тем больше шансов обнаружить неожиданные сервисы, забытые поддомены и «тёмные углы» инфраструктуры.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍187👌4🔥3
Онлайн-встреча: создаем идеальную уязвимую машину 🔥

Мы решили встретиться с вами и рассказать, что нужно знать, чтобы создавать уязвимые сервисы! Наша цель — объединить энтузиастов, тех, кто давно с нами, кто любит онлайн-полигон и хочет сделать его еще интереснее.

Если вы хотите разобраться в том, как создаются уязвимые сервисы, то мы ждем вас на онлайн-встрече 30 октября в 19:00 (мск). Нужно будет зарегистрироваться: мы заранее напомним вам о встрече и пришлем ссылку для подключения.

О чем поговорим на встрече?

🔻Расскажем, как мы сами готовим уязвимые сервисы, какие есть форматы и как мы определяем уровень сложности.

🔻Рассмотрим весь процесс изнутри — как правильно закладывать уязвимости и каким принципам следовать.

🔻Обсудим актуальность: какие трендовые уязвимости и нашумевшие сценарии было бы правильно использовать в своем сервисе.

🔻Поделимся примерами уже созданных уязвимых тачек и расскажем, что интересного может дать машина атакующим.

Также на встрече будет команда 5HM3L, которая поделится своим опытом.

Приходи за вдохновением и новыми знаниями 💡

Задавайте вопросы к онлайн-встрече в комментариях ⤵️
Please open Telegram to view this post
VIEW IN TELEGRAM
9🔥4👍1
Forwarded from Sachok
Не просто игра: как соревнования по ИБ могут стать карьерным трамплином для молодых специалистов

В этот раз мы попросили написать колонку на важную тему, охватывающую области карьеры, работы социальных лифтов и образования для тех, кто начал путь в этом мире в период глобальных изменений, легких потрясываний и туманной местности впереди, директора по продуктам платформы Standoff 365, Positive Technologies, Ивана Булавина.

У меня есть простая формула. Чтобы стать сильным специалистом, нужно обладать хотя бы двумя из трех качеств: хорошей теоретической базой, практическим опытом и способностью быстро адаптироваться. Если есть все три — точно вырастешь в сильного профессионала. Соревнования по ИБ (например, Национальная технологическая олимпиада (НТО), Международные игры по кибербезопасности и др.) помогают развивать все это одновременно в том формате, который трудно воспроизвести в рамках обычной лекции. Участие в инициативах становятся не просто стартом, а точкой входа для тех, кто уже сегодня мыслит как профи.

Зачем стоит развивать такие инициативы?

1. История не про поиск талантов, а возможность начать путь в индустрии

Если в других сферах существуют определенные ступени развития и выстроенные карьерные треки, то в ИБ такой путь часто непрозрачен. Особенно для тех, кто только начинает, причем независимо от региона и начального уровня подготовки. Такие соревнования дают шанс школьникам и студентам начать профессиональный путь.

Уже сегодня мы видим реальное подтверждение этому. Например, участники НТО могут поступить в ведущие технические вузы страны без вступительных испытаний (при условии, что они набрали не менее 75 баллов по профильному предмету на ЕГЭ). И еще один кейс был летом этого года. Команда победителей и призеров НТО приняла участие в первой Международной олимпиаде по кибербезопасности (ICO) в Сингапуре. Все семь ребят вернулись с медалями. Их успех — лучшая иллюстрация того, как работает этот социальный лифт.

2. Уходим от образа «песочницы» — создаем условия, приближенные к реальным

Современные киберсоревнования давно вышли за рамки условных заданий. В виртуальной инфраструктуре воссоздаются настоящие бизнес-процессы компаний из разных отраслей экономики. Участники действуют в роли атакующих или защитников, проверяют, насколько система уязвима или защищена, и получают опыт, который готовит их к работе в индустрии.

3. Практика как главный маркер для работодателя

Многие молодые специалисты сталкиваются с замкнутым кругом: без опыта на работу не берут, а получить его негде. Сегодня ситуация постепенно меняется — все больше работодателей смотрят на реальные навыки кандидата. Участие в подобных соревнованиях или кибербитвах дает возможность стать тем самым маркером уровня подготовки, где практический опыт подтвержден конкретным результатом. Хотелось бы, чтобы финал или высокое место в рейтинге воспринимались как серьезное достижение и ценились в рамках найма.

Можно ли считать киберсоревнования новым форматом подготовки кадров — тем самым мостом между академическим образованием и реальной практикой, где рождаются специалисты, востребованные индустрией уже сегодня?


@cybersachok
👍65👌4👎1
Разбираем Ansible на модули так, чтобы было не страшно

Соскучились по конфигуратору? На Хабре вышла четвертая в серии статья о том, как на основе Ansible выстроить архитектуру приложения для развертывания больших инфраструктур и полигонов.

В статье мы разберемся с особенностями внутренней архитектуры и тем, как A-services (модули Ansible) могут помочь, настроить и интегрировать ее с другими виртуальными машинами.

Ты узнаешь, как:

🔹Налаживать разработку сценариев и настраивать их.
🔹Менять платформу и обновлять версии компонентов так, чтобы не страдать.
🔹Гибко запускать сценарии, как тебе захочется.

Отправляй своему другу, который до сих пор конфигурирует конфигуратор 😎
4🔥3
2025/10/23 08:08:13
Back to Top
HTML Embed Code: