Tổng quan
Học đọc dấu vết. Tập bắt kẻ tấn công. Đo bằng điểm số.
Lý thuyết đọc được, lab gõ lệnh như máy thật, lỗ hổng đang bị khai thác ngoài đời, và diễn tập đội Đỏ — Xanh trên chính sơ đồ mạng của bạn. Mọi thứ chạy trong mô phỏng.
Bài tiếp theo
Lỗ hổng mới bị khai thác
CISA KEVBuổi diễn tập
Lộ trình học
Chọn một bài để bắt đầu
Mỗi bài đi theo ba nhịp
Đọc
Lý thuyết ngắn, viết cho người trực ca — mỗi mục chốt một câu đáng nhớ.
Làm
Gõ lệnh trong lab terminal trên log đúng định dạng thật; hệ thống chấm ngay.
Diễn tập
Đưa kỹ năng vào một ca trực có đồng hồ, câu hỏi điều tra và đội Đỏ.
Chọn một bài ở cột trái để bắt đầu.
Máy trong sơ đồ
Chọn một máy để mở phiên dòng lệnh. Nhật ký trong máy lấy từ buổi tập đang chọn.
Danh mục CISA KEV
Chọn một lỗ hổng
Mỗi lỗ hổng trả lời bốn câu: nó là gì · hệ thống của bạn có dính không · nhìn trong log ra sao · luật phát hiện bám vào đâu.
Nạp cấu hình thật vào máy ảo
Dán cấu hình của chính hệ thống bạn đang quản. Hệ thống soát và chỉ ra vấn đề kèm số dòng, rồi nạp vào máy ảo để bạn tập trên đúng cấu hình đó. Nội dung nằm trong bản cài này, ⛔0 gửi đi đâu. Nhớ xoá mật khẩu trước khi dán.
Tệp đã nạp trên máy này
Kết quả soát
Soát được: sshd_config · nginx.conf · httpd.conf · ossec.conf · local_rules.xml · pg_hba.conf
Thiết bị
Kéo thiết bị vào khung — thả LÊN một máy có sẵn là tự nối dây. Nối thêm: kéo từ cổng tròn ở mép phải sang máy khác. Bấm dây để xoá hoặc đổi cho phép / chặn.
Sơ đồ — chưa có
Thuộc tính thiết bị
Tạo buổi diễn tập
Có danh sách thì chỉ đúng đội làm được việc của đội đó — người đội Đỏ không phân loại được log của đội Xanh. Giảng viên làm được mọi việc.
Cùng một hạt giống cho ra cùng một buổi tập — dùng khi nhiều đội thi trên cùng đề.
Buổi tập đã có
Cảnh báo đang tới
Câu hỏi điều tra
Trả lời bằng bằng chứng trong log — tối đa 3 lượt mỗi câu, đúng lượt đầu được đủ điểm.
Hành động mô phỏng — ghi vào biên bản buổi tập để chấm điểm. Ở chế độ tím, hành động có hiệu lực thật với đội Đỏ.
Đã thực hiện
Nước đi tiếp theo
Mỗi nước là một lựa chọn trong mô hình — bộ máy phán theo sơ đồ mạng và hành động của đội Xanh. Không có lệnh nào chạy.
Chỗ đứng
Nhật ký đội Đỏ
Dòng thời gian kịch bản
bắt được chưa bắt điểm mù chưa tớiTheo dõi trực tiếp
Các đội tham gia
Mỗi đội một buổi tập. Thi công bằng thì mọi buổi phải cùng khoá, cùng sơ đồ và cùng hạt giống.