Технологические решения для развития ИБ-команд, эффективно защищающих ИТ-инфраструктуру бизнеса.
CyberED — центр компетенций по кибербезопасности.
Мы консолидировали опыт ведущих экспертов страны и разработали уникальные образовательные технологии, позволяющие эффективно осваивать навыки по информационной безопасности
Мы консолидировали опыт ведущих экспертов страны и разработали уникальные образовательные технологии, позволяющие эффективно осваивать навыки по информационной безопасности
Наши образовательные технологии помогают бизнесу и государству реализовать значимую часть стратегии кибербезопасности — развивать технические навыки специалистов для противодействия реальным кибератакам.
Технологические продукты CyberED активно используют клиенты из B2B и B2G сегментов, среди которых крупные и средние российские компании из ключевых отраслей: банкинг, ИТ, ритейл, телеком, промышленность.
Мы являемся частью экосистемы фонда «Сайберус» и образовательным партнёром Positive Technologies.
CyberED Growth — платформа для онбординга и развития
ИБ-специалистов
ИБ-специалистов
Наши образовательные технологии помогают бизнесу
и государству реализовать значимую часть стратегии кибербезопасности — развивать технические навыки специалистов для противодействия реальным кибератакам.
и государству реализовать значимую часть стратегии кибербезопасности — развивать технические навыки специалистов для противодействия реальным кибератакам.
Технологические продукты CyberED активно используют клиенты из B2B и B2G сегментов, среди которых крупные и средние российские компании из ключевых отраслей: банкинг, ИТ, ритейл, телеком, промышленность.
Система управления обучением позволяет размещать рабочий и образовательный контент в различных форматах и управлять им. Это помогает ИБ-командам эффективно вести ежедневную профессиональную деятельность, а также способствует более быстрой адаптации (онбордингу) новых сотрудников.
CyberED Growth — платформа, совмещающая в себе систему управления обучением и систему онлайн-диагностики навыков профильных специалистов.
Подробнее с инфраструктурой Киберполигона CyberED можно ознакомиться здесь.
Киберполигон CyberED – развитие компетенций через практику, которая соответствует реальным задачам.
Заказчики могут приобрести Киберполигон как в формате годового онлайн-доступа к уже развернутой инфраструктуре — on-cloud — так и в формате on-premise — в виде развернутой инфраструктуры на физическом сервере, который передается заказчику.
Ключевое отличие Киберполигона CyberED от конкурирующих продуктов заключается в том, что он поставляется вместе с образовательными материалами, которые покрывают темы из стендов полигона.
Киберполигон сочетает в себе стандартную составляющую в виде имитации офисной инфраструктуры и отдельную библиотеку с большим количеством практических заданий с персональными стендами.
Киберполигон CyberED — платформа для тренировки практических навыков информационной безопасности, которая позволяет эффективно тренировать навыки анализа уязвимостей, тестирования методов их эксплуатации и защиты корпоративных ИТ-систем.
Стенд предназначен для обучения типовым client-side и server-side уязвимостям.
Темы в практике:
Темы в практике:
- stored XSS
- XSS to RCE in PHP
- XSS with CSP bypass
- CSRF + Self-XSS
- SSRF
- XXE
- Union based SQL-injection
- Blind SQL-injection
- SQL-injection to RCE
- Command injection
- Path Traversal
- PHP Deserialization
- Java Deserialization
Стенд эмулирует функционал дистанционного банковского обслуживания (ДБО) для физлиц и для юрлиц. В ходе анализа ДБО ученику необходимо получить крупные суммы денег на свои счета (для физлица и юрлица).
Темы в практике:
Темы в практике:
- blind XSS
- IDOR
- Race condition
- Уязвимость бизнес-логики: перевод отрицательной суммы денег
- Уязвимость бизнес-логики: обмен валют
Стенд предназначен для демонстрации типовых уязвимостей в CMS Bitrix, которым были подвержены многие компании на территории РФ.
Темы в практике:
Темы в практике:
- Object injection CMS Bitrix
- Повышение привилегий через dirtycow (CVE2016-5195)
Стенд предназначен для демонстрации векторов атак по проникновению из сети DMZ во внутреннюю сеть.
Темы в практике:
Темы в практике:
- Cisco SNMP community private string
- HTTP CONNECT Method
- Cisco Type7
Стенд предназначен для освоения основных техник горизонтального перемещения в рамках внутреннего пентеста или проекта по red team.
Темы в практике:
Темы в практике:
- восстановление LM-хеша по радужным таблицам
- повышение привилегий с помощью уязвимого сервиса
- извлечение учётной записи из хранилища LSA
- инструмент psexec
- извлечение хешей локальных учётных записей
- атака pass-the-hash
- извлечение учётных записей из памяти процесса LSASS.EXE
- WinRM
- Имперсонация токенов делегации
- Атака DCsync
Стенд предназначен для изучения атак на доверительные отношения в домене.
Темы в практике:
Темы в практике:
- Zerologon (CVE2020-1472)
- Unconstrained delegation
- Abusing SID filtering relation
- Golden Ticket
Стенд предназначен для демонстрации получения RCE при наличии слабой учётной записи в СУБД PostgreSQL, а также для оттачивания навыка повышения привилегий с помощью мисконфигураций инструмента sudo.
Темы в практике:
Темы в практике:
- RCE в PostgreSQL
- Повышение привилегий через правила sudo
Стенд предназначен для изучения на практике эксплуатации всех видов делегации Kerberos.
Темы в практике:
Темы в практике:
- SSRF
- NTLM Relay
- Resource-based constrained delegation
- Constrained delegation with protocol transition
- Coerced NTLM relay attack
- Unconstrained delegation
Стенд предназначен для изучения типовых атак на сетевую инфраструктуру.
Темы в практике:
Темы в практике:
- OSPF attack against hash
- CDP protocol abuse
- MITM attack: ARP-spoofing
Стенд предназначен для демонстрации типовых атак на процесс CI/CD.
Темы в практике:
Темы в практике:
- Атака на shell runner
- Атака на docker runner
- Выход из docker контейнера
Стенд предназначен для изучения распространённых атак на FreeIPA, интегрированную с AD.
Темы в практике:
Темы в практике:
- Password spray attack
- Abusing Active Directory ACLs
- Abusing FreeIPA roles
- Pass-the-ticket
Стенд предназначен для изучения атак в AD, использующих мисконфигурации ACL.
Темы в практике:
Темы в практике:
- User enumeration
- AS-reproasting
- Kerberoasting
- Shadow credential attack
- Abuse ACL “AddMembers”
- Abuse ACL “GenericWrite”
- Abuse ACL “GenericAll”
- Abuse ACL “WriteDACL”
- Abuse ACL “WriteOwner”
- Abuse GPO
- Golden Certificate attack
Стенд предназначен для демонстрации опасности подключения к АРМ КБР-Н сторонних систем для мониторинга или антивирусных решений.
Темы в практике:
Темы в практике:
- Брутфорс-атака пароля УЗ системы мониторинга Zabbix
- Удалённое исполнение команд через Zabbix
Стенд предназначен для оттачивания навыков по пивотингу.
Темы в практике:
Темы в практике:
- ms17-010
- инструменты проброса портов, либо построение socks-туннелей
- генерация вредоносного payload
Стенд предназначен для освоения техники ESC1 при атаки на AD CS.
Темы в практике:
Темы в практике:
- User enumeration
- AS-Rep Roasting
- ESC1
- Атака DCsync
- Abuse ACL
Стенд предназначен для освоения техники ESC8 при атаки на AD CS.
Темы в практике:
Темы в практике:
- Coerce attack
- NTLM Relay
- Атака DCsync
- Abuse GPO
Стенд предназначен для отработки навыка поиска уязвимого сервиса и подбора эксплойта для него (SolarWinds Dameware), а также раскрывается тема безопасности NetNTLMv1 протокола.
Темы в практике:
Темы в практике:
- CVE-2019-3980
- Coerce Attack
- NTLM Relay NetNTLMv1
- RBCD
- DCSync
Помимо основных стендов, киберполигон содержит 230+ заданий (тасок) для тренировки навыков проведения кибератак и защиты от них. Банк заданий пополняется каждый месяц.
Стенд предназначен для обучения типовым client-side и server-side уязвимостям.
Темы в практике:
Темы в практике:
- stored XSS
- XSS to RCE in PHP
- XSS with CSP bypass
- CSRF + Self-XSS
- SSRF
- XXE
- Union based SQL-injection
- Blind SQL-injection
- SQL-injection to RCE
- Command injection
- Path Traversal
- PHP Deserialization
- Java Deserialization
Стенд эмулирует функционал дистанционного банковского обслуживания (ДБО) для физлиц и для юрлиц. В ходе анализа ДБО ученику необходимо получить крупные суммы денег на свои счета (для физлица и юрлица).
Темы в практике:
Темы в практике:
- blind XSS
- IDOR
- Race condition
- Уязвимость бизнес-логики: перевод отрицательной суммы денег
- Уязвимость бизнес-логики: обмен валют
Стенд предназначен для демонстрации типовых уязвимостей в CMS Bitrix, которым были подвержены многие компании на территории РФ.
Темы в практике:
Темы в практике:
- Object injection CMS Bitrix
- Повышение привилегий через dirtycow (CVE2016-5195)
Стенд предназначен для демонстрации векторов атак по проникновению из сети DMZ во внутреннюю сеть.
Темы в практике:
Темы в практике:
- Cisco SNMP community private string
- HTTP CONNECT Method
- Cisco Type7
Стенд предназначен для освоения основных техник горизонтального перемещения в рамках внутреннего пентеста или проекта по red team.
Темы в практике:
Темы в практике:
- восстановление LM-хеша по радужным таблицам
- повышение привилегий с помощью уязвимого сервиса
- извлечение учётной записи из хранилища LSA
- инструмент psexec
- извлечение хешей локальных учётных записей
- атака pass-the-hash
- извлечение учётных записей из памяти процесса LSASS.EXE
- WinRM
- Имперсонация токенов делегации
- Атака DCsync
Стенд предназначен для изучения атак на доверительные отношения в домене.
Темы в практике:
Темы в практике:
- Zerologon (CVE2020-1472)
- Unconstrained delegation
- Abusing SID filtering relation
- Golden Ticket
Стенд предназначен для демонстрации получения RCE при наличии слабой учётной записи в СУБД PostgreSQL, а также для оттачивания навыка повышения привилегий с помощью мисконфигураций инструмента sudo.
Темы в практике:
Темы в практике:
- RCE в PostgreSQL
- Повышение привилегий через правила sudo
Стенд предназначен для изучения на практике эксплуатации всех видов делегации Kerberos.
Темы в практике:
Темы в практике:
- SSRF
- NTLM Relay
- Resource-based constrained delegation
- Constrained delegation with protocol transition
- Coerced NTLM relay attack
- Unconstrained delegation
Стенд предназначен для изучения типовых атак на сетевую инфраструктуру.
Темы в практике:
Темы в практике:
- OSPF attack against hash
- CDP protocol abuse
- MITM attack: ARP-spoofing
Стенд предназначен для демонстрации типовых атак на процесс CI/CD.
Темы в практике:
Темы в практике:
- Атака на shell runner
- Атака на docker runner
- Выход из docker контейнера
Стенд предназначен для изучения распространённых атак на FreeIPA, интегрированную с AD.
Темы в практике:
Темы в практике:
- Password spray attack
- Abusing Active Directory ACLs
- Abusing FreeIPA roles
- Pass-the-ticket
Стенд предназначен для изучения атак в AD, использующих мисконфигурации ACL.
Темы в практике:
Темы в практике:
- User enumeration
- AS-reproasting
- Kerberoasting
- Shadow credential attack
- Abuse ACL “AddMembers”
- Abuse ACL “GenericWrite”
- Abuse ACL “GenericAll”
- Abuse ACL “WriteDACL”
- Abuse ACL “WriteOwner”
- Abuse GPO
- Golden Certificate attack
Стенд предназначен для демонстрации опасности подключения к АРМ КБР-Н сторонних систем для мониторинга или антивирусных решений.
Темы в практике:
Темы в практике:
- Брутфорс-атака пароля УЗ системы мониторинга Zabbix
- Удалённое исполнение команд через Zabbix
Стенд предназначен для оттачивания навыков по пивотингу.
Темы в практике:
Темы в практике:
- ms17-010
- инструменты проброса портов, либо построение socks-туннелей
- генерация вредоносного payload
Стенд предназначен для освоения техники ESC1 при атаки на AD CS.
Темы в практике:
Темы в практике:
- User enumeration
- AS-Rep Roasting
- ESC1
- Атака DCsync
- Abuse ACL
Стенд предназначен для освоения техники ESC8 при атаки на AD CS.
Темы в практике:
Темы в практике:
- Coerce attack
- NTLM Relay
- Атака DCsync
- Abuse GPO
Стенд предназначен для отработки навыка поиска уязвимого сервиса и подбора эксплойта для него (SolarWinds Dameware), а также раскрывается тема безопасности NetNTLMv1 протокола.
Темы в практике:
Темы в практике:
- CVE-2019-3980
- Coerce Attack
- NTLM Relay NetNTLMv1
- RBCD
- DCSync
Помимо основных стендов, киберполигон содержит 230+ заданий (тасок) для тренировки навыков проведения кибератак и защиты от них. Банк заданий пополняется каждый месяц.
По вопросам поставки образовательных технологий CyberED вы можете написать менеджеру, ответственному за работу с корпоративными и государственными заказчиками.
Банковские реквизиты
р/сч 40702810301300032029
в банке АО "АЛЬФА-БАНК"
БИК 044525593
к/с 30101810200000000593
ОГРН 1227700252636, дата 28.04.2022г.
ИНН / КПП 9705169669 / 770501001
Общество с ограниченной ответственностью «Центр образовательных компетенций по кибербезопасности «СайберЭд»
