Лабы
Каждая лаба — расследование одного инцидента от первого алерта до выводов.
Войдите, чтобы сохранять прогресс и попадать в рейтинг.
118 лаб
После восьми
ТОО «Астана Логистик»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Лишний администратор
ТОО «Астана Логистик»
Вечером на AL--DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Сто раз «не найдено»
ТОО «Алтын Строй»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Ночная смена
ТОО «Астана Логистик»
Мониторинг показал всплеск неудачных входов на AL--SRV-APP за ночь. Разберитесь, чем всё закончилось.
Одна большая сессия
ТОО «Нур Интегратор»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Одно вложение на всех
ТОО «Алтын Строй»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Стёртый вечер
ТОО «Алтын Строй»
На ALT-SRV-FILE журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Первые три правила
ТОО «Нур Интегратор»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
Письмо в пятницу
ТОО «Алтын Строй»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Задача в третьем часу
ТОО «Нур Интегратор»
Ночью на NUR-SRV-FILE появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Сто имён
АО «Сарыарка Телеком»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
Открытые двери
ТОО «Алтын Строй»
Вечером одна учётная запись обошла подряд десяток сетевых папок на ALT-SRV-FILE. Найдите её и посчитайте охват.
Тихий перебор
Университет «Жетісу»
Три следа в разных источниках оказываются одной историей: перебор паролей с одного адреса, вход под найденной учётной записью, обход сетевых папок и крупная передача наружу с того же адреса.
Тихий маяк
ТОО «Меркур Ритейл»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.
Не тот родитель
ТОО «Нур Интегратор»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Архив на выход
ТОО «Алтын Строй»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Проверка брони
Отель «Каспий Плаза»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Формы для клиники
Клиника «Шипагер»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Холодный склад
ТОО «Дала Агро»
Мониторинг показал всплеск неудачных входов на DAL-SRV-WMS за ночь. Разберитесь, чем всё закончилось.
Учётка подрядчика
ТОО «Алтын Строй»
Вечером на ALT-DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Рассветный обход
ТОО «Нур Интегратор»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Деканат
Университет «Жетісу»
Вечером на ZHE-DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
В общежитейское время
Университет «Жетісу»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Чертежи ушли
ТОО «Степной Металл»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Сессия
Университет «Жетісу»
Мониторинг показал всплеск неудачных входов на ZHE-SRV-LMS за ночь. Разберитесь, чем всё закончилось.
Удалённо с поля
ТОО «Дала Агро»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Рассылка по кадрам
ТОО «Степной Металл»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Счета всем
ТОО «Астана Логистик»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Утренняя волна
ТОО «Меркур Ритейл»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Ночной портье
Отель «Каспий Плаза»
Мониторинг показал всплеск неудачных входов на CAS-SRV-PMS за ночь. Разберитесь, чем всё закончилось.
Ночная индексация
АО «Сарыарка Телеком»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Ночной обход
Клиника «Шипагер»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Оператор цеха
ТОО «Степной Металл»
Вечером на STE-DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Полисы по отделам
АО «Қорған Страхование»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Стук в портал
Университет «Жетісу»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Прайс наружу
ТОО «Меркур Ритейл»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Формы на сезон
ТОО «Дала Агро»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Служебная запись
АО «Сарыарка Телеком»
Вечером на SAR-DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Данные студентов
Университет «Жетісу»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Временный доступ
ТОО «Меркур Ритейл»
Вечером на MER-DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Доступ в выходной
ТОО «Меркур Ритейл»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Надзор за учётками
АО «Қорған Страхование»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
Прогулка после работы
АО «Қорған Страхование»
Вечером одна учётная запись обошла подряд десяток сетевых папок на KOR-SRV-FILE. Найдите её и посчитайте охват.
Экскурсия по архиву
Университет «Жетісу»
Вечером одна учётная запись обошла подряд десяток сетевых папок на ZHE-SRV-FILE. Найдите её и посчитайте охват.
Учётка для копий
МФО «Береке Финанс»
Вечером на BER-DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Обход филиала
МФО «Береке Финанс»
Три следа в разных источниках оказываются одной историей: перебор паролей с одного адреса, вход под найденной учётной записью, обход сетевых папок и крупная передача наружу с того же адреса.
Рассылка по кампусу
Университет «Жетісу»
На несколько ящиков компании пришло одно и то же вложение с внешнего адреса. Оцените охват рассылки.
Пустой кампус
Университет «Жетісу»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.
Правила для кампуса
Университет «Жетісу»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
После закрытия касс
Отель «Каспий Плаза»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.
Обход по заявкам
АО «Қорған Страхование»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Файлы склада
ТОО «Астана Логистик»
Вечером одна учётная запись обошла подряд десяток сетевых папок на AL--SRV-FILE. Найдите её и посчитайте охват.
Скрипт на складе
ТОО «Астана Логистик»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Волна диспетчеров
ТОО «Астана Логистик»
Три следа в разных источниках оказываются одной историей: перебор паролей с одного адреса, вход под найденной учётной записью, обход сетевых папок и крупная передача наружу с того же адреса.
Пустой журнал
Клиника «Шипагер»
На SHI-SRV-MIS журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Заметание следов
Клиника «Шипагер»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
Вечерняя выгрузка
МФО «Береке Финанс»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Полевой сезон
ТОО «Дала Агро»
Ночью на DAL-SRV-ERP появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Поздняя стойка
Отель «Каспий Плаза»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Отчёт по гранту
Университет «Жетісу»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Гостевая сеть
Отель «Каспий Плаза»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
Поле в эфире
ТОО «Дала Агро»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
Уборочная
ТОО «Дала Агро»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.
Канун праздника
ТОО «Меркур Ритейл»
Ночью на MER-SRV-POS появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Вход в праздник
МФО «Береке Финанс»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Список на премию
ТОО «Степной Металл»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Ночная инвентаризация
ТОО «Степной Металл»
Ночью на STE-SRV-MES появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Счёт с поправкой
ТОО «Астана Логистик»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Последняя запись
АО «Сарыарка Телеком»
На SAR-SRV-BILL журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Поздний канал
АО «Сарыарка Телеком»
Учётная запись, которая всегда работает из офиса, вечером несколько раз вошла снаружи. Опишите эти входы.
Папки бухгалтерии
ТОО «Меркур Ритейл»
Три следа в разных источниках оказываются одной историей: перебор паролей с одного адреса, вход под найденной учётной записью, обход сетевых папок и крупная передача наружу с того же адреса.
Длинные выходные
АО «Қорған Страхование»
Мониторинг показал всплеск неудачных входов на KOR-SRV-CRM за ночь. Разберитесь, чем всё закончилось.
Шум в обед
ТОО «Меркур Ритейл»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Запуск из почты
ТОО «Меркур Ритейл»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Ночное повышение
Клиника «Шипагер»
Вечером на SHI-DC-01 появилась новая учётная запись, попала в привилегированную группу и в тот же час вошла в систему.
Ночные обращения
ТОО «Астана Логистик»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
Ночная зачистка
ТОО «Нур Интегратор»
На NUR-SRV-CODE журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Цепочка из офиса
АО «Қорған Страхование»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Периметр
ТОО «Астана Логистик»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
Папки цеха
ТОО «Степной Металл»
Вечером одна учётная запись обошла подряд десяток сетевых папок на STE-SRV-FILE. Найдите её и посчитайте охват.
Оболочка в цеху
ТОО «Степной Металл»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Выгрузка полисов
АО «Қорған Страхование»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Продление полиса
АО «Қорған Страхование»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Тихая уборка
Отель «Каспий Плаза»
На CAS-SRV-PMS журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Тихие запросы
Клиника «Шипагер»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
Тихое отделение
Клиника «Шипагер»
Мониторинг показал всплеск неудачных входов на SHI-SRV-MIS за ночь. Разберитесь, чем всё закончилось.
RDP и оболочки
АО «Сарыарка Телеком»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
Из просмотрщика
Клиника «Шипагер»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Картотека уходит
Клиника «Шипагер»
За сутки из сети ушла одна сессия объёмом больше, чем весь остальной исходящий трафик. Найдите её.
Обход картотеки
Клиника «Шипагер»
Вечером одна учётная запись обошла подряд десяток сетевых папок на SHI-SRV-FILE. Найдите её и посчитайте охват.
Нагрузка на резолвер
Университет «Жетісу»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
Путевой лист
ТОО «Астана Логистик»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.
Пересменка
ТОО «Степной Металл»
Мониторинг показал всплеск неудачных входов на STE-SRV-MES за ночь. Разберитесь, чем всё закончилось.
Смена без следов
ТОО «Степной Металл»
На STE-SRV-MES журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Тихая служба
АО «Сарыарка Телеком»
Ночью на SAR-SRV-BILL появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Медленный обход
Клиника «Шипагер»
В журнале сайта за сутки — сотни ответов «не найдено» с одного адреса. Опишите этого клиента.
Медленный пульс
АО «Қорған Страхование»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.
Смена поставщика
ТОО «Меркур Ритейл»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Каникулы
Университет «Жетісу»
Ночью на ZHE-SRV-LMS появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Провал в аудите
АО «Қорған Страхование»
На KOR-SRV-CRM журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Обход перед аудитом
МФО «Береке Финанс»
Вечером одна учётная запись обошла подряд десяток сетевых папок на BER-SRV-FILE. Найдите её и посчитайте охват.
Окно аудита
МФО «Береке Финанс»
Ночью на BER-SRV-CORE появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Потомок браузера
Университет «Жетісу»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Затишье в отделе
АО «Қорған Страхование»
Ночью на KOR-SRV-DOC появились запланированная задача и новая служба. Разберитесь, кто их завёл и откуда пришёл.
Чистый лист
МФО «Береке Финанс»
На BER-SRV-DOC журнал аудита очищен вечером. Восстановите, кто это сделал и что он успел там сделать до того.
Закрытая очередь
Клиника «Шипагер»
Три следа в разных источниках оказываются одной историей: перебор паролей с одного адреса, вход под найденной учётной записью, обход сетевых папок и крупная передача наружу с того же адреса.
Правила на всю цепочку
ТОО «Степной Металл»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
Результаты анализов
Клиника «Шипагер»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Поздний стол
АО «Қорған Страхование»
Три следа в разных источниках оказываются одной историей: перебор паролей с одного адреса, вход под найденной учётной записью, обход сетевых папок и крупная передача наружу с того же адреса.
Простой линии
ТОО «Степной Металл»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.
Длинные метки
МФО «Береке Финанс»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
День зарплаты
МФО «Береке Финанс»
Мониторинг показал всплеск неудачных входов на BER-SRV-CORE за ночь. Разберитесь, чем всё закончилось.
Правила на закрепление
МФО «Береке Финанс»
Не найти событие, а написать правило, которое найдёт его само — и не поднимет тревогу на законную работу администраторов.
Документы сезона
ТОО «Дала Агро»
Вечером одна учётная запись обошла подряд десяток сетевых папок на DAL-SRV-FILE. Найдите её и посчитайте охват.
Поток поддоменов
ТОО «Меркур Ритейл»
Одна станция за вечер запросила у резолвера сотни разных имён внутри одного домена. Найдите станцию и посчитайте масштаб.
Похож на системный
МФО «Береке Финанс»
В журнале запусков одна пара «родитель — потомок» встречается там, где её быть не должно, и сразу на нескольких станциях.
Тендерная заявка
ТОО «Нур Интегратор»
Сотрудник переслал письмо со словами «вроде наши, но что-то не то». Разберите заголовки и скажите, прав ли он.
Ночь в клинике
Клиника «Шипагер»
Одна станция всю ночь обращалась к одному и тому же внешнему адресу через равные промежутки. Найдите её и поймите, что ушло наружу.