Лаборатории и практические сценарии

Собрать стенд с гипервизором, изолированной сетью, рабочей системой и уязвимой целью; проверить изоляцию и откат состояния.

Вести журнал тестирования и подготовить отчёт: область работ, находки, влияние, рекомендации, проверка.

Собрать дамп трафика, построить сводку, разобрать TCP-соединение и TLS-рукопожатие.

Оценить версии TLS, наборы алгоритмов и сертификаты своего сервиса; исправить и перепроверить.

Развернуть DNS в лаборатории, включить журналирование и найти аномальные обращения в учебном трафике.

Провести аудит по эталону, составить план исправлений и подтвердить изменения проверками.

Настроить сбор журналов, правила аудита критичных файлов и пересылку на отдельный узел.

Развернуть изолированный домен, провести аудит привилегий и настроек, оценить устойчивость.

Настроить Sysmon, написать правила на значимые события домена и проверить их учебными действиями.

Создать корневой и промежуточный центр, выпустить сертификаты, настроить продление и отзыв.

Реализовать корректное хранение паролей, безопасные сессии, многофакторность и защиту от подбора.

Пройти задания по основным классам дефектов и для каждого описать причину, защиту и проверку.

Пройти серию упражнений по внедрению, контролю доступа и бизнес-логике с конспектами.

Проверить учебный API на авторизацию на уровне объектов, ограничения объёма и защиту служебных точек.

Настроить провайдера удостоверений и клиент, проверить обязательные проверки токенов и отзыв доступа.

Провести статический и динамический анализ учебного приложения и оценить хранение данных.

Собрать открытые данные о своём домене, структурировать факты с источниками и оценить раскрытие.

Построить реестр активов лаборатории и автоматизировать сверку с фактическим состоянием.

Изучить предоставленный для обучения образец без запуска: структура, импорты, строки, признаки упаковки.

Наблюдать поведение учебного образца: процессы, файлы, реестр, сетевые обращения, закрепление.

Написать правила на основе анализа, проверить их точность и оформить для защитной команды.

Разобрать заранее подготовленный учебный инцидент: собрать данные, построить таймлайн, определить охват.

Сформулировать гипотезу по пропуску в покрытии, найти данные и провести поиск, превратив результат в правило.

Собрать конвейер с проверкой секретов, зависимостей, статическим анализом и SBOM.

Собрать минимальный образ, настроить безопасный запуск и развернуть локальный кластер с ограничениями.

Описать инфраструктуру в коде, добавить проверки политик и контроль дрейфа.

Создать учебную облачную среду с минимальными правами, частной сетью, шифрованием и журналированием.

Спланировать и провести учебную кампанию на своих тестовых учётных записях с обучающей обратной связью и метриками.

Пройти упражнения по атакам на LLM-интеграции: прямая и косвенная инъекция, доступ к API модели, небезопасная обработка вывода.

Отработать атаки на AI-агентов на площадке с балльной оценкой: утечка данных, извлечение системных инструкций, манипуляция поведением.

Собрать учебное приложение с языковой моделью, провести проверку по целям и внедрить защитные меры по слоям.

На своём стенде проверить, какие техники видны, уточнить правила и построить карту покрытия с указанием слепых зон.

Разработать полный пакет документов для учебной кампании: модель противника, область охвата, правила, критерии, уборка.

Выстроить законный процесс киберразведки: требования, источники, правовые основания, доведение до действий.

Настроить законный мониторинг компрометации собственного домена и отработать процедуру реагирования.

Пройти начальные задачи picoCTF по четырём категориям и оформить журнал решений с переносимыми выводами.

Превратить решённую задачу в проект: собственный стенд, воспроизведение дефекта, правило обнаружения и отчёт.

Провести полный цикл: от сообщения об уязвимости до проверки исправления, с оценкой приоритета.

Взять свежие публичные сведения, проверить их в своей среде и превратить подтверждённое в правило.