Практика для SOC-аналитиков
Расследуй настоящие атаки — на своём языке
Лабы по мотивам инцидентов, типичных для компаний СНГ: ночной подбор пароля к удалённому рабочему столу, управляющий канал в трафике, домен-двойник в заголовках письма. Журналы, соединения и почта — прямо в браузере, ничего не нужно ставить.
Бесплатные лабы · без установки · на русском, қазақша, in English
Почему здесь, а не на английских платформах
Сценарии региона
Инциденты, типичные для компаний региона: удалённый доступ к серверам, домены-двойники, подделка писем под своих.
Всё в браузере
Мини-SIEM, разбор трафика и почты прямо на странице. Работает на слабом ноутбуке.
Три языка
Русский, казахский и английский — вопросы, подсказки и разборы.
Проверка по делу
Ответ — конкретный факт из журналов: IP, путь, команда, время. Угадать не получится.
Как устроена лаба
- 1
Вводная
Что произошло в компании и что от вас требуется. Дальше — только данные.
- 2
Рабочее место
Журналы, соединения и почта с поиском по полям. Всё открывается в браузере.
- 3
Вопросы
Каждый ответ — факт из данных. Проверка на сервере, подсказка стоит очков.
- 4
Разбор
После прохождения: по каким признакам это ловится и что делать в реальной жизни.
Лабы · 118
К лабамПосле восьми
ТОО «Астана Логистик»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Лишний администратор
ТОО «Астана Логистик»
Вечером на AL--DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Сто раз «не найдено»
ТОО «Алтын Строй»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Ночная смена
ТОО «Астана Логистик»
Мониторинг показал всплеск неудачных входов на AL--SRV-APP за ночь. Разберитесь, чем всё закончилось.
Одна большая сессия
ТОО «Нур Интегратор»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Одно вложение на всех
ТОО «Алтын Строй»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Треки
Рабочая станция
24 лабы этой категории по возрастанию сложности.
и ещё 21
Сеть
24 лабы этой категории по возрастанию сложности.
и ещё 21
Почта
16 лаб этой категории по возрастанию сложности.
и ещё 13
Threat Hunting
24 лабы этой категории по возрастанию сложности.
и ещё 21
Реагирование
22 лабы этой категории по возрастанию сложности.
и ещё 19
Detection Engineering
8 лаб этой категории по возрастанию сложности.
и ещё 5
Начните с бесплатной лабы
Две лабы открыты без подписки и без карты. Регистрация нужна только чтобы сохранять прогресс.