连续第三年，Jet Infosystems最强大的信息安全专家参加了PHDays的僵局。 我们的Jet安全团队和Jet反欺诈团队并肩作战：网络战斗持续了长达28个小时！ 根据“对抗”的结果，我们的防御者成为了最好的防御者，不允许攻击者“破解”整个城市！
今年，“对抗”相当大：18个进攻团队（超过250人！），5个经典防御团队，反欺诈团队和3个SOC。
攻击者用了28个小时攻击了虚拟基础架构（他们将在Habré上详细写这些内容）。 同时使用了常见漏洞利用和0天基础架构漏洞。 防御者迅速识别出攻击并即时修复了漏洞。
攻击者并不仅限于此，他们使用社会工程技术落在防御者后面：
战斗非常激烈，使用了任何技术和模拟手段：
尽管如此，Jet Security团队和Jet Antifraud团队仍能抵御这些攻击，并且黑客无法从银行提取单个“公共”虚拟货币单位。
喷气机安全小组击败了防御者团队，顽固地拒绝了攻击者为侵入其委托的海运公司办公室的基础设施而进行的多次尝试。 该团队首次由Jet CSIRT信息安全监视和响应中心的专家组成，他们密切监视每个事件并及时阻止任何威胁。
对于捍卫者而言，赛事的形式有所改变。 以前，每个人都有不同的保护对象（电信，办公室，自动化过程控制系统），很难直接进行比较，但是现在，对于所有防御团队来说，组织者准备了几乎相同的基础架构，并采用了单一评级。 这无疑增加了动力，并刺激了我们的团队取得胜利。
对我们来说，保护的目标已经改变。 如果以前是自动化的过程控制系统，而且有条件的“攻击面”很小，那么现在我们为办公室辩护。 有与OWA交换，VPN服务器，暴露在外部的终端服务器，大量Web服务，电话等。
按照传统，组织者会在4月底提供访问保护对象的权限。 今年的访问权限于4月26日授予。 同样，按照传统，通常在“对抗”之前大约一周暂停执行捍卫者的工作。 因此，保护团队通常需要2个多星期的时间来研究对象，制定保护策略，部署SZI，配置，调试等。 鉴于五月的假期，团队的预先计划的假期，这也增加了动力并刺激我们获胜。
喷气机安全团队的负责人Ilya Sapunov。
根据比赛的条款，由于反欺诈决定的特殊性，Jet Antifraud团队没有被评为经典防守团队。 竞赛计划之外的同事再次展示了虚拟城市F中最高等级的银行保护，却没有遭受攻击者的一次袭击！
今年，攻击者的攻击活动有所减少，但更加周到。 攻击者停止随机发送大量操作，他们选择了很多密码，保护了被盗的帐户，并试图将自己的操作伪装成银行机器人。 但是，这并没有带来成功，他们甚至没有尝试通过电信等其他服务取款。
Jet反欺诈团队的队长Alexey Sizov。
攻击者度过了艰难的时光，但是尽管存在复杂的漏洞和防御力量的反对，他们还是取得了不错的成绩：
当天开始时，MassScan扫描在9.45进行。 这标志着我们工作的开始，我们立即用开放的445端口写出了所有主机，并在恰好10.00时启动了现成的MS17-010元拆分检查器。 bigbrogroup.phd网络中只有一个易受攻击的主机，在最初的10分钟内，我们利用了该漏洞，对其进行了修复，将其自己修复在系统中，并收到了域管理员令牌。 在该域中，与下面的所有其他域一样，启用了可逆加密选项，该选项允许从ntds.dit提取所有密码并将其提交进行验证。
进一步在18.00，我们可以访问CF-Media域，利用Nagios中的漏洞并通过sudo脚本之一中的未引用路径进行爬升。 之后，使用密码重用，我们在一台CF-Media域计算机上找到了本地管理员。 进一步的操作路径类似于第一个域。
到了晚上，我们能够了解几个自动化过程控制系统的操作原理，这使我们能够控制2个skad并完成生产环节中的2个任务。 特别是，我们关闭了室外照明设备，并安排了从储油库中漏出的油。 我们还将矿机安装在我们控制的所有服务器和工作站上；总共，僵尸网络大约拥有30-45台主机。 一直以来，我们同时破坏了受保护的网段，但是每次我们收到RCE时，防御者都只是放弃了该服务而不再选择该服务。
在12.15，他们向我们宣布了OSINT的结果，并发放了多个域帐户。 此时一些防御者只是放弃了OWA和VPN。 有些人试图真正保护他们的服务。 这些公司之一就是忠诚度，其拥护者允许我们通过VPN连接并运行MS17-010。 令我们惊讶的是，该域再次具有可逆加密。 结果-公众人数增加了110万，并在比赛中获得了自信的胜利。
Informzashita安全分析负责人Vitaly Malkin是机长True0xA3（攻击者的获胜者已承诺对比赛进行详细分析，请耐心等待）。
我想亲自指出，斗争是认真的，直到最后一刻才引起人们的兴趣-CARK和SNIFF＆WATCH团队没有让获胜者放松，袖子上的任何琐事或“小丑”都可能影响结果。
那是一场史诗般的战斗，我为我的同事们当之无愧的胜利感到高兴。
