О лабораториях «Test lab»

Лаборатории тестирования на проникновение «Test lab» имитируют ИТ структуру настоящих компаний и созданы для легальной проверки и закрепления навыков пентеста. Лаборатории всегда уникальны и содержат самые актуальные уязвимости.

Разрабатывая лаборатории «Test lab» мы стараемся охватить практически все области ИБ: безопасность сетей, ОС и приложений. Участникам предлагается выполнить эксплуатацию различных уязвимостей, связанных с работой сетевых компонентов и криптографических механизмов, ошибками конфигурации и кода, а также с человеческим фактором. Участники, выступающие в роли пентестеров, пытаются эксплуатировать их, и, в случае удачи, получают доступ к серверам и рабочим станциям, каждый из которых содержит токен. Победителем считается участник, первым собравший все токены. Работа в лаборатории осуществляется на основе методики «серый ящик»: перед началом исследования предоставляется информация об инфраструктуре «Test lab» в виде схемы и описания деятельности виртуальной компании. Собирая пентестеров со всего мира, мы разрабатываем лаборатории «Test lab» для различных мероприятий, таких как всероссийский конкурс ПрофИТ-2013, ZeroNights’13, PHD IV.

Лаборатории «Test lab» представляет собой компьютерную сеть виртуальных компаний, содержащую распространенные ошибки конфигурации и уязвимости. Участники, выступающие в роли пентестеров, пытаются эксплуатировать их, и в случае удачи – получают доступ к отдельным узлам лаборатории, каждый из которых содержит токен. Победителем считается участник, первым собравший все токены. Работа в лаборатории осуществляется на основе методики «серый ящик»: перед началом исследования (тестирования на проникновение) участникам предоставляется информация об инфраструктуре «Test lab» в виде схемы и описания. В зависимости от конкретной лаборатории, допускается использование различных методик взлома (эксплуатация уязвимостей сетевых сервисов, WEB, социальная инженерия, переполнение буфера и т.д.).

Приглашаем принять участие в разработке «Test lab v.8»

Рады сообщить , что в ноябре состоится запуск очередной, крутой лаборатории «Test lab v.8». Как и предыдущие версии, лаборатория будет построена на базе актуальных уязвимостей и современных техник атак, а ИТ-структура лаборатории будет максимально приближена к корпоративной сети реальных компаний, как по структуре, так и по масштабности. Если вы хотите принять участие в разработке «Test lab v.8», расширить кругозор и заявить о себе — присылайте интересные задания на info@pentestit.ru с темой «2f2874e4549aef222b055de6088c8fef».

Попробовать свои силы в «Test lab v.7» можно по ссылке: lab.pentestit.ru

До скорых встреч!