Прохождение задания ‘Прохождение задачи ‘Standoff365 - Industry - Банковская система - Утечка информации о государственном контракте в Commercial Bank of Standoff’.

ссылка на задание

Информация о задании

Начало

В задании сказано:

В межбанковском платежном поручении, отправленном из филиала Commercial Bank of Standoff, найдите информацию о фактической сумме платежа по контракту Государства F с компанией Horns and Hoofs.

Прохождение задания ‘Прохождение задачи ‘Standoff365 - Industry - Банковская система - Утечка служебного токена сервиса регулятора’.

ссылка на задание

Информация о задании

Начало

В задании сказано:

Получите k8s токен с ограниченными правами в кластере combs. Найдите служебный pod сервиса обновления курсов валют. Выгрузите логи пода с токеном доступа (Access Token) к API ЦБ в формате uuid4.

Прохождение задания ‘Прохождение задачи ‘Standoff365 - Industry - Банковская система - Компрометация учетной записи специалиста службы поддержки Commercial Bank of Standoff’.

ссылка на задание

Информация о задании

Начало

В задании сказано:

Получите доступ к перемещаемому профилю сотрудника службы поддержки(helpdesk) Commercial Bank of Standoff (Taured branch). Подключитесь по RDP к его рабочему месту.

Прохождение задания ‘HackerLab - Pentest Machines - Фатальная утечка’.

ссылка на задание

Информация о задании

Начало

В задании сказано:

Мы проводим открытое тестирование новой платформы для общения. Мы сделали упор на доработку механизмов безопасности. Для корректного доступа к заданию требуется прописать в /etc/hosts имя vault.local Первая часть флага находится в файле flag_first_part.txt, вторая часть флага находится в файле flag_second_part.txt

Это место будет своего рода дневником моих заметок, документации, достижений и открытий в процессе изучения темы Offensive (и не только).