1 · Разведка
Атакующие собирают email сотрудников и стек с сайта и LinkedIn. Что помогает больше всего?
Советы по квизу защиты
Думайте как защитник: обнаружить, ограничить, уменьшить ущерб.
Неверный ответ тоже учит — читайте пояснение перед следующим шагом.
Сценарии только учебные — не атакуйте чужие системы.
Свяжите каждый этап с контролем, который реально можно включить.
Повторите через неделю, чтобы закрепить привычку.
Учебная история, не лаборатория взлома
Симулятор показывает, как развивается инцидент, чтобы защитники узнали схему. Сети не сканирует, хосты не эксплуатирует, payload не выдаёт.
Чтобы говорить про детекцию и бэкапы. Использовать идеи против чужих систем незаконно.
FAQ: симулятор атаки
Атакуется живая машина?
Нет. Нет поля цели и эксплойта. Это сюжет / квиз.
Можно практиковать пентест?
Не в наступательном смысле. Лабы — на своих системах или легальном полигоне. Здесь — осведомлённость.
Что-то уходит на C2?
Нет. Весь сценарий в браузере.