O certyfikacie
Praktyczna ścieżka certyfikacyjna skupiona na post-eksploatacji środowisk Linux i kontenerów.
Phantom Track obejmuje 31 scenariuszy, w których po uzyskaniu wstępnego dostępu musisz samodzielnie przeprowadzić pełną kompromitację infrastruktury.
Zadania wymagają sprawnego operowania narzędziami systemowymi w celu eskalacji uprawnień, ucieczki z izolowanych kontenerów oraz lateralnego poruszania się wewnątrz sieci.
Zdobyte umiejętności
- Exploitowanie redis-a: Kompromitacja hosta, poprzez nieodpowiednio zabezpieczoną instancję Redis-a.
- Operacje typu Stealth: Przeprowadzanie operacji bez zostawiania śladów w logach systemowych.
- Zaawansowana exploitacja SUID: Uzyskiwanie dostępu do plików innych użytkowników, za pomocą nieprawidłowo skonfigurowanego
SUIDniestandardowych plików binarnych. - Ucieczka z kontenera: Wykrywanie i nadużywanie błędnych konfiguracji
Docker. - Analiza artefaktów: Przeszukiwanie
.bash_history, plików.env, kluczy SSH, repozytoriówgitoraz plików konfiguracyjnych w celu odnalezienia poświadczeń.
Wyróżnienia
- Founding Operative: Stały status pioniera przyznany za ukończenie ścieżki klasy Pro w pierwszej setce użytkowników platformy (miejsce
#010).
