SOC-талдаушыларға арналған практика
Нақты шабуылдарды тергеңіз — өз тіліңізде
ТМД компанияларына тән инциденттер негізіндегі зертханалар: түнде қашықтағы жұмыс үстелінің құпия сөзін іріктеу, трафиктегі басқару арнасы, хат тақырыптамаларындағы егіз домен. Журналдар, қосылымдар және пошта — тікелей браузерде, ештеңе орнатудың қажеті жоқ.
Тегін зертханалар · орнатусыз · қазақша, на русском, in English
Неге ағылшынтілді платформалар емес, дәл осы платформа
Өңір сценарийлері
Өңір компанияларына тән инциденттер: серверлерге қашықтан қол жеткізу, егіз домендер, өз қызметкерлерінің атынан жалған хаттар.
Барлығы браузерде
Шағын SIEM, трафик пен поштаны талдау — бетте тікелей. Әлсіз ноутбукте де жұмыс істейді.
Үш тіл
Қазақша, орысша және ағылшынша — сұрақтар, кеңестер мен талдаулар.
Нақты тексеру
Жауап — журналдардағы нақты дерек: IP, жол, команда, уақыт. Болжап табу мүмкін емес.
Зертхана қалай құрылған
- 1
Кіріспе
Компанияда не болғаны және сізден не талап етілетіні. Әрі қарай — тек деректер.
- 2
Жұмыс орны
Журналдар, қосылымдар және пошта — өрістер бойынша іздеумен. Барлығы браузерде ашылады.
- 3
Сұрақтар
Әр жауап — деректердегі нақты факт. Тексеру серверде, кеңес үшін ұпай шегеріледі.
- 4
Талдау
Аяқтағаннан кейін: мұны қандай белгілер бойынша ұстайды және нақты жұмыста не істеу керек.
Зертханалар · 118
ЗертханаларғаПосле восьми
ТОО «Астана Логистик»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Лишний администратор
ТОО «Астана Логистик»
Вечером на AL--DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Сто раз «не найдено»
ТОО «Алтын Строй»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Ночная смена
ТОО «Астана Логистик»
Мониторинг показал всплеск неудачных входов на AL--SRV-APP за ночь. Разберитесь, чем всё закончилось.
Одна большая сессия
ТОО «Нур Интегратор»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Одно вложение на всех
ТОО «Алтын Строй»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Тректер
Жұмыс станциясы
Осы санаттағы 24 зертхана — қарапайымнан күрделіге қарай.
және тағы 21
Желі
Осы санаттағы 24 зертхана — қарапайымнан күрделіге қарай.
және тағы 21
Пошта
Осы санаттағы 16 зертхана — қарапайымнан күрделіге қарай.
және тағы 13
Threat Hunting
Осы санаттағы 24 зертхана — қарапайымнан күрделіге қарай.
және тағы 21
Ден қою
Осы санаттағы 22 зертхана — қарапайымнан күрделіге қарай.
және тағы 19
Detection Engineering
Осы санаттағы 8 зертхана — қарапайымнан күрделіге қарай.
және тағы 5
Тегін зертханадан бастаңыз
Екі зертхана жазылымсыз және картасыз ашық. Тіркелу тек прогресті сақтау үшін қажет.