شما در این سناریو با زیرساختی مواجه هستید که به ظاهر یکپارچه به نظر میرسد، اما در پسِ لایههای مدیریتی آن، شکافهایی وجود دارد که پایداری کل سیستم را تهدید میکند.
هدف شما در این چالش، نفوذ به این اکوسیستمِ متصل و ارتقای سطح دسترسی تا رسیدن به بالاترین سطح کنترل است.
مسیر نفوذ شما با شناسایی نقاط ضعف در لایههای ابتدایی سرویسهای مدیریت پیامرسان آغاز میشود. با ورود به این محیط، با شبکهای از سرویسهای داخلی مواجه خواهید شد که هر کدام به صورت ایزوله اجرا میشوند.
هنر شما در این مرحله، شناسایی ارتباط میان این اجزا، بهرهبرداری از پیکربندیهای نادرست و حرکت جانبی (Lateral Movement) از یک سرویس به سرویس دیگر در داخل محیط کانتینری خواهد بود.
با عبور از سد سرویسهای داخلی، لایههای حفاظتی پیچیدهتری پیش روی شما قرار میگیرد.
در این مرحله، باید با تحلیل دقیقتر سیستمعامل و بررسی دسترسیهای تعریف شده، راهی برای خروج از محیط محدودشده پیدا کنید.
این چالش ترکیبی از بهرهبرداری آسیبپذیریهای شناخته شده در نرمافزارهای مدرن، مدیریت کانتینرها و در نهایت، بهرهجویی از فایلهای اجرایی سیستم برای دستیابی به دسترسی نهایی است.
آیا میتوانید با «تقسیم» کردن لایههای امنیتی و نفوذ به هستهی اصلی سیستم، پرچم نهایی را استخراج کنید؟ زمان در این عملیات علیه شماست؛ دقت و مهارت خود را به کار بگیرید تا این زیرساخت را به چالش بکشید.
این چالش توسط آقای شایان مشعوف طراحی شده است.
درصد پیشرفت حل چالش
0%
