Расследуем атаку APT: HackTheBox GroundWorm

👉 Прокачай своё мышление и навыки в сфере информационной безопасности: https://boosty.to/kiberdruzhinnik Привет! Меня зовут Константин Романов, я уже более 9 лет в информационной безопасности. Мой путь прошёл через реверс-инжиниринг, цифровую криминалистику, AppSec/DevSecOps, редтиминг GenAi, ИБ-бизнес-партнёрство — и продолжается до сих пор. Этот канал — не просто видео, это мой публичный логбук. Здесь я разбираю реальные кейсы, прокачиваю скиллы и делюсь знаниями, которые могут быть полезны как новичкам, так и действующим специалистам. Подписывайся, если хочешь расти в ИБ вместе — осознанно, последовательно и с толком. Try harder. Энергетическая инфраструктура Готэм-сити управляется компанией Gotham Energy — передовой системой электросетей, снабжающей энергией миллионы людей, включая такие важные объекты, как больницы, правоохранительные органы и Arkham Asylum. Учитывая рост киберугроз со стороны государства, город инициировал проект «Страж» — программу подготовки к кибербезопасности, которая моделирует реальные APT-атаки, чтобы усовершенствовать свои стратегии защиты. Чтобы оценить устойчивость сети, группа Cyber Threat Intelligence Готэма (CTI) проводит контролируемые учения red team, имитирующие APT-атаку Sandworm. Ваша задача, как защитников синей команды, — искать подозрительные журналы и оценивать эффективность своей киберзащиты.