Компания ушла на праздники. Дежурный админ один. Обновления — «после НГ». У вас есть только внешний доступ.
Известно:
• VPN включён
• OWA доступен извне
• GitLab тоже
• Бэкапы есть, но «никто их не проверял»
❓ Какой вектор атаки вы проверите в первую очередь:
👍 — VPN (пароли, split-tunnel, legacy-клиенты)
🔥 — OWA / ADFS (SSO, pre-auth, proxy)
🤩 — GitLab (tokens, runners, CI secrets)
🌚 — Бэкапы / storage (misconfig, публичный доступ)
💬 В комментариях — первый конкретный шаг, который вы бы сделали.
🐸 Библиотека хакера
#ctf_challenge