Pentest Award — важное событие для offensive-комьюнити: здесь отмечают сильные исследования и практики, которые помогают по-новому смотреть на современные атаки и защиту от них.
По итогам премии кейс экспертов PT Dephaze 🥷 — Олега Лабынцева и Влада Дриева из отдела наступательной безопасности экспертного центра безопасности (PT ESC) Positive Technologies — занял первое место в номинации Kill Chain, а еще один кейс Олега вошел в топ-10.
Подробнее о кейсах ⬇️
🥇 Первое место — кейс Олега и Влада. На старте у экспертов был только один домен-лендинг и формат total black box. В результате длинной цепочки из множества небольших, но важных шагов им удалось получить контроль практически над всей инфраструктурой с ключевыми сервисами, рядом узлов вне доменной инфраструктуры, а также двумя доменами Active Directory. При этом весь сценарий реализовали без социальной инженерии — за счет глубокого погружения в инфраструктуру и бизнес-процессы организации.
🔥 Еще один кейс Олега вошел в топ-10. Здесь исходной точкой тоже был только основной домен-лендинг на внешнем периметре. В ходе проекта удалось проникнуть во внутреннюю инфраструктуру и скомпрометировать несколько критичных для бизнеса сервисов. Отдельно кейс показал, какую роль даже при выстроенной защите может сыграть человеческий фактор.
Для нас такие результаты — хороший способ сверить собственные подходы с сильнейшими практиками offensive-комьюнити и показать, из каких цепочек, решений и нестандартных находок складывается современный пентест.