Εργαστήριο 1 — Αναγνώριση και χαρτογράφηση
Έναρξη στην εβδομάδα 4 · παράδοση στην εβδομάδα 6
Πλαίσιο
Λαμβάνετε πρόσβαση VPN σε ένα εικονικό δίκτυο εργαστηρίου (10.20.0.0/24), με ένα RoE που σας
επιτρέπει την παθητική και ενεργητική αναγνώριση μέχρι τον εντοπισμό των τρωτοτήτων,
χωρίς εκμετάλλευση.
Παιδαγωγικοί στόχοι
- Να αλυσιδώνετε OSINT, ενεργητική σάρωση και απαρίθμηση υπηρεσιών, με αυτή τη σειρά.
- Να παράγετε ένα επαγγελματικό έγγραφο επαναχρησιμοποιήσιμο στη φάση εκμετάλλευσης.
- Να ιεραρχείτε με βάση αντικειμενικά κριτήρια.
Αναμενόμενο παραδοτέο
Μια αναφορά 6 έως 10 σελίδων (Markdown ή PDF) που περιέχει:
- Πλαίσιο — υπενθύμιση του πεδίου εφαρμογής, ημερομηνίες, χρησιμοποιούμενα εργαλεία.
- Παθητική αναγνώριση — αποτελέσματα DNS, WHOIS, δημόσια πιστοποιητικά, μηχανές αναζήτησης.
- Ενεργητική χαρτογράφηση — πίνακας ζωντανών hosts, πίνακας υπηρεσιών (host, θύρα, υπηρεσία, έκδοση).
- Ανάλυση πιθανών τρωτοτήτων — για κάθε αξιοσημείωτο host, υπόθεση, πηγή (CVE/EPSS/KEV), επίπεδο εμπιστοσύνης.
- Τρεις ιεραρχημένες υποθέσεις επίθεσης — χωρίς εκμετάλλευση, μόνο το σχέδιο. Να αιτιολογήσετε την προτεραιότητα (πιθανή επίπτωση × ευκολία).
- Παραρτήματα — εκτελεσμένες εντολές, ακατέργαστες εξόδους, ληφθείσες αποφάσεις.
Πλέγμα διόρθωσης (100 βαθμοί)
| Κριτήριο | Βαθμοί |
|---|---|
| Πλήρης και τεκμηριωμένη παθητική αναγνώριση | 15 |
| Αξιοποιήσιμη ενεργητική χαρτογράφηση | 25 |
| Ποιότητα της απαρίθμησης υπηρεσιών | 15 |
| Καταλληλότητα των υποθέσεων επίθεσης | 20 |
| Αιτιολογημένη ιεράρχηση | 10 |
| Ιχνηλασιμότητα (εντολές, ημερομηνίες, εκδόσεις) | 10 |
| Σαφήνεια σύνταξης | 5 |
Τι κοστίζει βαθμούς
- Αντιγραφή-επικόλληση εξόδων Nmap χωρίς ανάγνωση.
- Μη τεκμηριωμένες υποθέσεις («φαίνεται ευάλωτο»).
- Απουσία ημερομηνιών ή ημερολογίου εντολών.
- Κόκκινη γραμμή: εκμετάλλευση πριν την παράδοση. Το Εργαστήριο 1 είναι καθαρά περιγραφικό.