HELLO HACKER - Project Daybreak

Шесть месяцев назад вы разоблачили программу PROJECT NIGHTFALL — незаконную правительственную программу слежки, ответственную за 23 смерти. История была похоронена. Архитекторы вышли на свободу. Теперь кто-то пытается достучаться до тебя. Для этого они используют фотографию мертвой женщины.HELLO HACKER 2: PROJECT DAYBREAKA - богатая историями хакерская симуляция, воспроизводимая полностью из полностью реализованного рабочего стола Linux. Каждый инструмент, каждое приложение, каждое окно терминала - это ваше. Конспирация реальна. Командование реально. Бесплатная демо-версия - это полный Пролог игры - автономный дуга миссии, начинающая заканчиваться, которая погружает вас в хакерский коллектив под названием Daybreak и превращает вас в вашу первую реальную цель: портал подрядчика Meridian Systems. В одном сидении вы: расшифровать мертвую каплю и отследить однословную крошку: сеть DAYBREAKMap Meridian с nmap - используя скрытые сканы, чтобы проскользнуть под их обнаружением вторжения, ОНИ администратор портала прямо со страницы публичной карьеры компании Обходите живой вход с реальной инъекцией SQL, а затем пройдите записи, которые никогда не были вашими с IDOR, чтобы восстановить учетные данные SSH в, расческа бревна и историю бэша, а также вытащить скрытую полезную нагрузку из «коррумпированного» изображения Эскалат, чтобы укоренить и взломать зашифрованный секрет Оставайтесь в покое — потому что AURORA уже наблюдает. Пусть ваша экспозиция поднимется, и она сорвет вашу сессию, подделает ваши заметки и начнет говорить с вами напрямую. Она заканчивается на скалолазе, до которого вы доберетесь, только пройдя весь путь. Никаких мини-игр. Никаких рукояток. Только вы, терминал и цель.Инструменты в демо: Terminal · Network Scanner · In-Game Browser · Email · Journal · File Explorer Все ниже описывает полную игру (в разработке). Бесплатная демо-версия охватывает Prologue — см. выше для того, что включено.THE STORYA один зашифрованный мертвый капель приводит вас к имени: Доктор. Марен Солис — старший аналитик разведки, который должен был умереть. В метаданных изображения есть одно слово: DAYBREAK.Following the Trail тянет вас во что-то гораздо большее, чем когда-либо было Nightfall. Частная компания по искусственному интеллекту под названием Meridian Systems тихо строит автономную систему оценки угроз под названием AURORA, обученную на данных наблюдения, которые Nightfall собирал годами. Аурора не просто смотрит. Это решает. И это уже действовало, без человеческого обзора, одиннадцать раз.Вы присоединяетесь к свободному коллективу хакеров, журналистов и перебежчиков, которые называют себя Daybreak. Их цель: разоблачить AURORA до того, как будет принято ее двенадцатое решение. Полный рабочий стол — не просто TERMINALProject Daybreak работает внутри смоделированной среды рабочего стола Linux. Откройте сразу несколько приложений, поверните между инструментами и работайте так, как это сделал бы настоящий аналитик.Terminal Emulator — полный набор команд Unix с поддержкой труб, перенаправлением, стекингом сеансов SSH, историей команд и завершением вкладки. Навигация по многохостовым сетям, чтение журналов, перечисление услуг и покрытие ваших треков.Сканнер сети - Карта целевых подсетей со скрытностью, стандартным или агрессивным сканированием. Каждый режим генерирует различную шумовую сигнатуру в системе обнаружения вторжений цели. Карта топологии отображает обнаруженную сеть в режиме реального времени.Браузер с интерцептором запросов — доступ к внутренним веб-приложениям. Пауза, редактирование и повторение HTTP-запросов для поиска и использования уязвимостей — SQL-инъекция, IDOR, SSRF и многое другое.Crypto Workbench — декодирование шифротекстов, анализ частоты, взлом хешей, извлечение ключей и управление шифрованием в стиле GPG. Встроенная частотная диаграмма помогает визуально идентифицировать шифры замены.Файл Analyzer & Steg Tool — Проверять файлы на уровне байтов. Извлеките скрытые данные из изображений с помощью стеганографии LSB, найдите файлы, встроенные после маркеров EOF, и прочитайте метаданные EXIF, которые никогда не должны были быть найдены. Сеть Parse захватывает и извлекает учетные данные из протоколов простого текста. Сопоставьте события из нескольких источников журнала в единую временную шкалу.OSINT Console — Поиск смоделированных социальных сетей, записей WHOIS, журналов прозрачности сертификатов, репозиториев кода, корпоративных реестров и архивов новостей. Создавайте досье на интеллект и визуализируйте связи на графике прямого анализа ссылок.Comm Suite - Craft spear-phishing emails, запускайте кампании социальной инженерии и перемещайтесь по сценариям проигрыша через ветвящуюся систему диалога.Disassembler - Анализируйте двоичные файлы в читаемом промежуточном представлении в игре. Аннотировать функции, отслеживать перекрестные ссылки и патчи, чтобы обойти проверки лицензий и разблокировать ограниченный доступ.Exploit Console — Match обнаружил версии службы в библиотеке эксплойтов. Настройка полезных нагрузок, открытие удаленных оболочек и управление активными сеансами.Malware Sandbox — Детонация захваченных образцов в изоляции. Наблюдайте за тем, как события поведения активируются в режиме реального времени — записывайте файлы, сетевые соединения, изменения в реестре — и записывайте правила обнаружения из того, что вы наблюдаете.Менеджер паролей и крекеры — Store обнаружил учетные данные, идентифицирует типы хеш-кодов и запускает атаки в словаре, маске и радужном столе. Слабые пароли быстро падают. Сильным требуется время.OPSEC Dashboard — следите за вашей операционной безопасностью на каждом хосте, к которому вы прикасались. Управляйте своей цепочкой прокси, отслеживайте оставленные вами судебные артефакты и наблюдайте за повышением уровня глобальной угрозы AURORA.Редактор сценариев - Автоматизация с помощью баш-подобной среды сценариев. Игнорируйте его достаточно долго, и AURORA полностью блокирует вас.REALISTIC CHALLENGES ACROSS 12 CATEGORIES Каждая задача в Project Daybreak основана на реальных концепциях кибербезопасности, преподаваемых в конкурсах CTF и профессиональном тестировании на проникновение: сетевая разведка и сервисная дактилоскопия Веб-приложения — SQL-инъекция, IDOR, SSRF, XSSCryptographic анализ — XOR, слабые ключи RSA, padding oracles, хеш-трекингSteganography — извлечение LSB, кодирование белого пространства, скрытие файлов EOF, EXIF metadataDigital forensics — удаленное восстановление файлов, анализ PCAP, реконструкция лог-таймлайна Open Source Intelligence (OSINT) — глубочайшая механика OSINT в любой хакерской игреСоциальная инженерия — фишинг, предлог, vishingОбратная инженерия — двоичный анализ, идентификация бэкдора, патч МодаРасширение привилегий — злоупотребление SUID, эксплуатация рабочих мест cron, неправильно настроенная операционная безопасность sudoOperational — очистка артефактов, цепочка прокси, уклонение от IDS — служебная дактилоскопия, CVE-аналоговый матчин Расписание сканирования, цепные команды и создание собственных инструментов из тех же команд, которые использует терминал.OPSEC: MECHANIC NO OTHER HACKING GAME Каждый ваш шаг оставляет след.Каждый логин SSH, каждый прочитанный вами файл, каждая неудачная попытка пароля генерирует шум в системе обнаружения вторжений целевого хоста. Слишком высокий уровень оповещения хозяина и команда безопасности Меридиана вмешивается. Продвигайте его дальше, и AURORA начинает реагировать напрямую — вращая учетные данные, развертывая медовые пятна, охотясь за источником вторжения. Записи из кустарника. Очисти свою историю. Маршрутный трафик через цепочку прокси. Работайте в окнах ротации учетных данных. Работайте достаточно быстро, чтобы никто не заметил, что вы когда-либо были там.Игнорируйте OPSEC, и миссия становится сложнее. g, конфигурация полезной нагрузки Анализ вредоносных программ - поведенческая песочница, извлечение МОК, написание правил обнаружения - НАШИ ВЫБОРЫ СЛУЧАЮТСЯ С НАШИМ ВЫБОРОМ Доказательства, которые вы собираете, определяют, какая концовка доступна вам. То, как вы справляетесь с OPSEC, определяет, насколько сильно Меридиан отодвигается назад. Персонажи, которым вы помогаете или терпите неудачу, переносят этот выбор вперед. Один заговор. Проект Daybreak предназначен для того, чтобы быть действительно сложным для людей, которые знают безопасность, и действительно образовательным для людей, которые ее изучают. Каждая техника отображает концепцию реального мира. Каждый инструмент работает так, как работает его реальный эквивалент.Будь то подготовка к соревнованиям CTF, изучение карьеры в области безопасности, или вы просто хотите хакерскую игру, которая не оскорбляет ваш интеллект — это она.KEY FEATURESA полностью реализовала среду рабочего стола Linux с 15 интерактивными приложениями. - каждое действие имеет шумовую подпись; AURORA динамически реагирует на 12 категорий вызовов, основанных на реальных CTF и дисциплинах тестирования на проникновение Самая углубленная механика OSINT в любой игре для симуляции сети взлома Multi-host с SSH поворотом и боковым движением52 Steam Достижения для кондиционалистов и охотников за вызовами Windows и LinuxProject Daybreak - это автономное продолжение - вам не нужно играть в Hello Hacker, чтобы погрузиться в него, но если вы это сделаете, вы узнаете мир. Wishlist и Follow теперь, так что Steam сообщает вам момент, когда он воспроизводим, и поэтому вы впервые за дверью, когда выйдет полная игра.