Характеристики
| Формат | Лабы |
|---|---|
| Уровень | Новичок, Средний, Продвинутый |
| Цена | Есть платное |
| Доступ | Нужна регистрация |
| Активность | Активна |
| Язык | EN |
| Категория | Web, Pwn, Криптография, Системы |
Отдельные машины Windows и Linux для самостоятельного пентеста, у каждой своя сетевая сегментация и поверхность атаки, которую надо найти самому. Бесплатный аккаунт открывает небольшой набор машин, остальное закрыто подпиской.
Плюсы и минусы
Плюсы
- Полноценные машины с сетью, а не изолированные уязвимые приложения
- Машины разной сложности, от простых боксов до цепочек Active Directory
- Живое сообщество: свежие разборы и новые машины каждую неделю
Минусы
- Каталог и есть продукт: без подписки видна только его часть
- Каждой машине нужен VPN-клиент и заметный объём памяти под вложенную сеть
- Разборы есть везде, поэтому нераскрытую машину часто решают до тебя
Кому подойдёт
Подойдёт тому, кому нужны целые хосты, а не разобранные веб-приложения. Начинать с разбора нормально: машины градуированы, и одна решённая easy даёт порядок работы быстрее, чем чтение.
С чего начать
- Зарегистрироваться и пройти машины Starting Point, прежде чем браться за основной список
- Поставить Kali в VirtualBox или VMware — одного VPN-клиента для цепочек с AD мало
- Вести по одной заметке на машину: разведка, foothold, шаг, на котором споткнулся
История
Работает больше десяти лет и до сих пор выпускает машины почти каждую неделю. Лендинг теперь ведёт с корпоративной программой Cyber Workforce Development, а индивидуальные пользователи сохраняют те же машины и академию по подписке. Качество машин гуляет: одни учебниковые, другие тонкие.