Что такое Advanced Cyber Labs?

Advanced Cyber Labs – новая площадка для всего, что связано с capture the flag. Это не просто онлайн игра, а цифровой полигон, на котором самостоятельно или в составе команды можно проверить свои навыки на прочность. Пользователям предстоит взламывать машины, использовать уязвимости, соревнуясь друг с другом. Помните, что лучший способ научиться – это практиковаться и действовать.

В основе платформы лежит надежная архитектура MVC. Платформа также имеет свою собственную инфраструктуру для организации соревнований capture the flag с максимальным реализмом взлома!

Мы заботимся о безопасности участников и о честных условиях проведения нашего соревнования. При заполнении регистрационной формы вам понадобится указать уникальный ключ-приглашение и адрес вашей электронной почты. После отправки формы обязательно дождитесь ссылки для подтверждения участия в соревновании, которая придет с нашей корпоративной почты: Advanced Cyber Labs.

Для каждого CTF определяются даты начала регистрации, старта и окончания соревнований. При этом регистрация возможна только до начала соревнований.

После прохождения регистрации на странице с заданиями можно увидеть таймер обратного отсчета до начала соревнования CTF. Также, еще до старта CTF, вам будут доступны разделы FAQ для ознакомления с работой платформы, и Learning, в котором находятся учебные материалы по теории пентеста. После истечения таймера соревнование стартует автоматически, а регистрация новых пользователей становится недоступной.

После начала соревнования, у пользователей будет доступ ко всему спектру возможностей платформы включая описания задач, рейтинговые таблицы и ресурсы виртуальных машин.

В мире кибербезопасности время – это самое главное. Вот поэтому на платформе есть заметный таймер обратного отсчета, который позволяет точно знать, когда начинается и заканчивается соревнование.

Сердцем Advanced Cyber Labs являются сложные задачи. Каждое задание представляет собой систему, которую нужно взломать, используя уязвимости как в веб приложениях, так и в операционных системах как linux, так и Windows. Цель состоит в том, чтобы найти скрытые флаги в каждом задании. Флаг – это определенная строка символов, которая доказывает, что вы успешно справились с задачей. Задачи могут быть различной сложности. От задач для новичков, до головоломок экспертного уровня.

На арене Advanced Cyber Labs очки – это валюта на пути к победе. Каждый успешно захваченный флаг приносит очки. И чем сложнее задача, тем выше награда. 

Платформа предоставляет понятный интерфейс для управления вашими машинами. Вы можете запускать и останавливать свои виртуальные машины всего несколькими щелчками мыши. Думайте об этих виртуальных машинах, как о своих личных хакерских лабораториях, где вы можете исследовать, экспериментировать и оттачивать свои хакерские навыки без каких-либо последствий для реального мира.  

Для каждого пользователя запускается своя уникальная машина, что исключает интерференцию пользователей. При нажатии на кнопку «Start», для пользователя генерируется отдельная сущность машины и через какое-то время появляется ее IP адрес. Нажав на адрес, вы можете скопировать его в буфер обмена. Теперь вы можете работать с адресом, который доступен только при подключении к серверу.

Автоматически машина запускается на 2 часа. Мы позаботились об удобстве участников и после старта машины запускаем таймер обратного отсчета до ее автоматического удаления.

Если у участника осталось менее часа до автоматической остановки машины, а решения все еще нет, не стоит отчаиваться. Можно добавить еще час времени. Эту процедуру можно повторять столько раз, сколько понадобиться времени на решение задания. После истечения времени работы машины, если пользователь не нажмет на кнопку «Terminate» для ее принудительной остановки, она автоматически будет удалена. Одновременно пользователь может иметь только одну сущность машины. Для старта машины в другом задании, предыдущая машина должна быть обязательно остановлена. В противном случае запустить новую машину-цель не получится.

Если участник забыл остановить машину, но ему необходимо поднять новую цель в другом задании, он может легко определить задание, в котором работает запущенная ранее машина из меню заданий. Зеленый мигающий индикатор в верхнем левом углу карточки задания просигнализирует об этом. Теперь пользователь точно знает то задание, в котором работает машина и может ее остановить.

В Advanced Cyber Labs используется динамическая система подсчета очков, где ценность флагов колеблется в зависимости от количества успешных захватов. Это означает, что популярные, более легкие флаги будут постепенно терять в стоимости по мере их взятия, в то время как те, которые остаются непокоренными, будут оставаться более ценными. Это побуждает участников мыслить нестандартно и браться за более сложные, менее решенные задачи. При равенстве баллов место пользователя определяется понижающим коэффициентом, который рассчитывается на платформе с учетом времени взятия флага и его стоимости. Чем быстрее работает участник, тем выше его шансы на победу. Динамическая система подсчета очков добавляет элемент стратегии и конкуренции.

Если пользователь смог проэксплуатировать уязвимость, повысить привилегии и раздобыть флаг, просто нужно скопировать найденный флаг и вставить его в соответствующее поле для проверки на странице задания. Платформа мгновенно проверит ответ. Если флаг верен, участнику будут начислены соответствующие очки, а итоговый счет будет обновлен в таблице результатов.

Если участник попал в десятку лидеров, его прогресс в том числе можно будет увидеть и на графике. При наведении на точки графика можно видеть какой флаг и когда был взят, а также общую стоимость баллов в тот момент. На графике можно выключать ненужные вам линии кликом по элементу легенды, также по умолчанию присутствует опция увеличения области до масштаба 1 к 50.

Таблица лидеров – это не просто система ранжирования, а отражение самоотдачи каждого участника.

Поздравляем вас с завершением вашего путешествия по Advanced Cyber Labs, предоставляющего вам платформу и инструменты, для того,  чтобы оставаться на шаг впереди.