30-го июня вновь запустилась [пентест лаборатория][1] компании Pentestit. Уже много лет эти лаборатории дают возможность проверить себя в роли пентестера в виртуальной компании со своими бизнес-процессами, серверами, сотрудниками и проблемами, узнать и опробовать современные уязвимости и отточить свои навыки в аудитах приложений и пентесте, максимально приближенном к реальному.

Эта лаборатория уже 11-я по счету. Описания [десятой][2], [девятой][3], [восьмой][4], [седьмой][5] и [шестой][6] лабораторий тоже доступны, и могут пригодиться в подготовке к участию, если вы этого еще не сделали.

Как и в прошлый раз, спустя 11 суток лаборатория была пройдена первыми участниками, собравшими 12 токенов, которые подтверждают полное решение очередной задачи, будь то получение доступа в БД, проникновение и повышение привилегий на Linux-сервере или успешное выполнение MiTM-атаки на ноутбук директора виртуальной компании Test.Lab.

Эта статья описывает все этапы прохождения пентест-лаборатории Test.Lab 11 для всех, кому интересно погрузиться в область пентеста или узнать, как решалась конкретная задача.
[Читать дальше →][7]

[1]: https://lab.pentestit.ru/pentestlabs/7
[2]: https://habrahabr.ru/company/pentestit/blog/317322/
[3]: https://habrahabr.ru/company/pentestit/blog/303700/
[4]: https://lab.pentestit.ru/docs/TL8_WU_ru.pdf
[5]: https://habrahabr.ru/company/pentestit/blog/257675/
[6]: http://nightsite.biz/blog/13883-testlab-v6-laboratoriya-na-shag-vperedi-na-positive-hack-days-2014.html
[7]: https://habrahabr.ru/post/332902/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut