З 1 грудня зануртесь у щоденні ігрові випробування з кібербезпеки для новачків і покладіть початок своїй кар’єрі! Приєднуйтесь до McSkidy та Glitch’а, щоб захистити SOC-mas від сумнозвісного Mayor Malware.
Що таке Advent of Cyber?
Advent of Cyber – це ваші святкові ворота у кібербезпеку. Щодня напередодні Різдва ви стикатиметесь з новими невеликими завданнями, які перевірять і розширять ваші знання в галузі кібербезпеки.
Пориньте у святкове веселощі та відточуйте свої навички, допомагаючи запобігти пустотливі плани Mayor Malware. Приготуйтеся до захопливої подорожі, яка обіцяє хвилювання та зростання для кожного! Кожне безкоштовне завдання з кібербезпеки супроводжується допоміжними ресурсами та покроковим відео-керівництвом від ваших улюблених YouTube-блогерів, гарантуючи, що ви ніколи не залишитесь у холоді.
І з призами на суму понад $100 000, у вас є всі підстави приєднатися до веселощів!
Чому ви навчитесь в Advent of Cyber 2024
Advent of Cyber охоплює широкий спектр тем кібербезпеки, тому кожен знайде для себе щось цікаве і корисне. Ось ключові області та навички, які ви опануєте:
Пентестінг (Penetration Testing)
- Методології та інструменти тестування на проникнення
- Пошук і експлуатація вразливостей в системах
- Підвищення привілеїв і закріплення в мережі
- Складання звітів і рекомендації щодо усунення проблем
Хмарна безпека (Cloud Security)
- Конфігурація та захист хмарних сервісів, таких як AWS і Azure
- Ідентифікація помилок в налаштуваннях, що ведуть до витоків даних
- Безпека контейнерів і оркестрація за допомогою Kubernetes
- Відповідність вимогам і кращі практики хмарної безпеки
Аналіз логів (Log Analysis)
- Централізований збір і зберігання журналів подій
- Пошук аномалій і підозрілих активностей
- Використання SIEM-систем, таких як Splunk і ELK Stack
- Розробка правил кореляції та алертів безпеки
Цифрова криміналістика і реагування на інциденти (DFIR)
- Збір і збереження цифрових доказів
- Аналіз дампів пам’яті, дисків і мережевих артефактів
- Реконструкція хронології подій при інцидентах
- Оперативне реагування і виявлення скомпрометованих хостів
Пентестінг веб-додатків (Web Application Pentesting)
- Розуміння архітектури і технологій веб-додатків
- Ідентифікація та експлуатація поширених вразливостей (SQL-ін’єкції, XSS та ін.)
- Тестування процесу аутентифікації та управління сесіями
- Безпека API і логіки додатків
Кожна з цих тем буде розкрита в серії інтерактивних завдань, які дозволять вам застосувати отримані знання на практиці. До кінця Advent of Cyber 2024 ви побудуєте міцний фундамент знань і навичок, які допоможуть вам впевнено продовжити свій шлях у кібербезпеці.
Ключові особливості Advent of Cyber 2024:
- Щоденні інтерактивні завдання з кібербезпеки для новачків
- Допоможіть захистити SOC-mas від витівок Mayor Malware
- Доступно безкоштовно для всіх користувачів TryHackMe
- Понад $100 000 призів для учасників
- Допоміжні ресурси та відео-керівництва до кожного завдання
- Сертифікат і значок при проходженні всіх випробувань
- Завдання доступні для виконання до листопада 2025 року
Цього року в Advent of Cyber вам належить допомогти McSkidy і Glitch’у захистити SOC-mas від злих планів Mayor Malware. Зануртеся у дивовижний світ кібербезпеки, щоденно виконуючи святкові вправи для новачків напередодні Різдва!
Короткий посібник з початку роботи
Почати свою подорож у світі Advent of Cyber простіше простого. Ось покрокова інструкція:
- Зареєструйтесь на платформі TryHackMe або увійдіть в існуючий акаунт.
- Перейдіть на сторінку Advent of Cyber 2024 і натисніть кнопку “Join Room”.
- Щодня відкривайте нові завдання, починаючи з 1 грудня. Вони з’являтимуться о 16:00 за Грінвічем.
- Уважно читайте інструкції до кожного завдання. У них містяться важливі вказівки та підказки.
- Використовуйте AttackBox – зручну віртуальну машину з усіма потрібними інструментами. Вона безкоштовно доступна всім учасникам на 1 годину в день.
- Для більш глибокого занурення розгортайте віртуальні машини до завдань і тренуйте навички в безпечному середовищі.
- Якщо ви просунутий користувач, можете підключитися до лабораторій через OpenVPN зі свого комп’ютера.
- Вивчайте додаткові матеріали, відео та трансляції від експертів, щоб краще розібратися в темі.
- Після завершення всіх завдань не забудьте завантажити сертифікат і бейдж учасника!
- Поділіться своїми досягненнями з друзями та колегами в соцмережах з хештегом #AdventOfCyber2024!
Варіанти участі та доступні ресурси
Платформа TryHackMe надає учасникам Advent of Cyber гнучкі варіанти навчання та необхідні інструменти:
🖥️ Зручний веб-інтерфейс
- Завдання, матеріали та інтерактивні елементи доступні прямо в браузері
- Не вимагає встановлення додаткового ПЗ на ваш комп’ютер
- Підходить для занять з будь-якого пристрою в зручний час
🔧 AttackBox – ваша портативна лабораторія
- Хмарна віртуальна машина на базі Ubuntu для виконання завдань
- Містить всі необхідні інструменти та попередні налаштування
- Безкоштовно доступна всім учасникам на 1 годину в день (безліміт для передплатників)
🎮 Віртуальні машини для практики
- Спеціально підготовлені вразливі стенди для відпрацювання навичок
- Безпечне ізольоване середовище, що імітує реальні системи
- Розгортання одним кліком, управління прямо з інтерфейсу завдання
🛡️ Підключення через OpenVPN
- Можливість працювати зі свого комп’ютера, підключаючись до лабораторій TryHackMe
- Докладні інструкції з налаштування OpenVPN для різних ОС
- Розширені можливості для просунутих користувачів
📹 Навчальні відео та прямі трансляції
- Покрокові відео-туторіали до кожного завдання від досвідчених експертів
- Живі стріми з поясненнями та інтерактивом від спільноти TryHackMe
- Записи попередніх ефірів доступні для перегляду в будь-який час
Платформа TryHackMe потурбувалася про те, щоб зробити ваш досвід у Advent of Cyber максимально плідним та захопливим, незалежно від рівня ваших навичок і вподобань у навчанні.
Як виграти призи
Щоб претендувати на головні призи, вам потрібно відповідати на запитання у випробуваннях Advent of Cyber 2024, починаючи з 1-го дня (Task 7). Чим більше запитань ви дасте відповідь, тим більше лотерейних квитків отримаєте і тим вищі ваші шанси на перемогу.
Кожне завдання супроводжується відео-проходженням від популярних YouTube-блогерів з кібербезпеки. Серед них – 0day, UnixGuy, Gerald Auger, Tyler Ramsbey, Bearded I.T. Dad і багато інших.
Якщо ви пройдете кожне випробування, то отримаєте сертифікат про проходження і спеціальний значок. Не забудьте вказати своє повне ім’я в профілі, щоб воно відображалося на сертифікаті.
Попереду на вас чекає незабутнє свято кібербезпеки, сповнене знань, челленджів, подарунків і чудового настрою! Приєднуйтесь до Advent of Cyber вже сьогодні і напишіть свою історію успіху! 🚀
