CCyberBaseРоссийская ИБ-платформа
Войти Регистрация
iУчебный контент не заменяет официальные тексты нормативных актов. Перед применением всегда проверяйте действующую редакцию.
ПРАКТИКА

Учебная лаборатория

Безопасные defensive-задания: анализ журналов и трафика, Linux, ИСПДн, триаж и отчетность. Здесь нет действий против чужих систем — только лабораторная практика.

8лабораторных
0закрыто
0%прогресс
7направлений
◎
SOCНачальный

Разбор журнала веб-сервера

Научиться выделять подозрительные запросы из обычного HTTP access log и оформлять краткий вывод.

35 мин
Чекпоинты
  1. Определить самые частые IP и URI
  2. Найти ответы 4xx/5xx и пики по времени
  3. Отметить необычные User-Agent
  4. Собрать короткий таймлайн
  5. Сформулировать 3 гипотезы без преждевременных выводов
РезультатТаблица наблюдений + краткий аналитический вывод.
Войти для сохранения прогресса
⌁
СетиНачальный

PCAP: DNS и TCP руками

Отработать фильтры Wireshark и научиться объяснять, что произошло в конкретном сетевом обмене.

45 мин
Чекпоинты
  1. Отфильтровать DNS
  2. Найти запрос и ответ
  3. Выделить TCP handshake
  4. Проследить один TCP stream
  5. Зафиксировать адреса, порты и последовательность событий
РезультатМини-отчет по сетевому обмену.
Войти для сохранения прогресса
$_
ОСНачальный

Linux: права и журналы

Учебная проверка пользователей, групп, прав файлов, сервисов и событий systemd/journalctl.

50 мин
Чекпоинты
  1. Проверить пользователей и группы
  2. Найти файлы с избыточными правами в учебной директории
  3. Посмотреть активные сервисы
  4. Отфильтровать журнал конкретного сервиса
  5. Составить список безопасных изменений
РезультатЧек-лист состояния и предложений по усилению конфигурации.
Войти для сохранения прогресса
§
ПДнСредний

Мини-аудит учебной ИСПДн

Пройти путь от инвентаризации до перечня мер на вымышленном безопасном кейсе.

90 мин
Чекпоинты
  1. Описать цель обработки
  2. Определить категории субъектов и данных
  3. Нарисовать простую схему потоков
  4. Составить перечень возможных угроз
  5. Сформировать список организационных и технических мер
РезультатЧерновик паспорта учебной ИСПДн и перечень мер.
Войти для сохранения прогресса
⚡
SOCСредний

Suricata: событие и контекст

Научиться читать EVE JSON, отделять поля правила от сетевого контекста и оформлять триаж.

60 мин
Чекпоинты
  1. Найти alert-события
  2. Выделить signature/severity/category
  3. Сопоставить src/dst/port/proto
  4. Проверить соседние flow/DNS-события
  5. Сформировать решение: закрыть, эскалировать или собрать данные
РезультатКарточка триажа с аргументами.
Войти для сохранения прогресса
⌕
ForensicsСредний

Файловые артефакты и timeline

Безопасная учебная криминалистика на подготовленном образе или наборе файлов.

75 мин
Чекпоинты
  1. Зафиксировать хэши исходных файлов
  2. Выделить временные метки
  3. Найти недавно измененные объекты
  4. Собрать события в timeline
  5. Отделить факты от предположений
РезультатТаблица артефактов и временная шкала.
Войти для сохранения прогресса
↺
ЭксплуатацияНачальный

Проверка восстановления из резервной копии

Проверить, что резервная копия существует не только формально, а действительно восстанавливается.

40 мин
Чекпоинты
  1. Создать тестовые данные
  2. Снять резервную копию
  3. Удалить тестовый объект
  4. Восстановить в отдельное окружение
  5. Сверить контрольные суммы и зафиксировать RTO/RPO как учебные метрики
РезультатПротокол тестового восстановления.
Войти для сохранения прогресса
▤
ДокументацияСредний

Отчет по инциденту без воды

Собрать профессиональный отчет: факты, таймлайн, влияние, действия и рекомендации.

45 мин
Чекпоинты
  1. Сформулировать краткое резюме
  2. Отделить подтвержденные факты
  3. Собрать таймлайн
  4. Указать влияние и затронутые активы
  5. Записать выполненные и дальнейшие действия
РезультатОдностраничный отчет по учебному инциденту.
Войти для сохранения прогресса