Zeroday Cyber Academy
Mission 01 · Accès libre

On vous confie deux cibles.

Une chaîne de build compromise à Palo Alto. Un datacenter à Dublin, où vous entrez avec un accès IAM sans privilège et d'où vous devez ressortir avec le secret maître. Deux labs réels, posés sur le globe, ouverts à qui les demande.

PALO ALTODUBLIN

Votre accès part par mail : un lien à usage unique, valable sept jours. Aucun mot de passe à créer.

Les informations recueillies sont traitées par ITDEVFR IT DEV FRANCE (Zeroday Cyber Academy), responsable du traitement, pour créer votre compte d'accès, vous adresser par email un lien à usage unique vers le contenu et la plateforme d'entraînement, et mesurer l'origine de votre demande. Base légale : votre consentement (art. 6.1.a RGPD). Conservation : lien d'accès 7 jours ; compte et données d'origine 3 ans à compter du dernier contact. Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, voir notre politique de confidentialité.

  • Gratuit
  • 2 cibles
  • Difficulté 3/5
  • 1 200 points

Le briefing

Deux objectifs, deux endroits

Les coordonnées sont réelles, les labs aussi. Voici les ordres, mot pour mot.

  • 01

    DataForge CI, Palo Alto

    37.4419 N, 122.1430 O

    Intégrité de la chaîne d'artefacts

    Infiltre le portail de déploiement continu de DataForge et exploite la faille d'intégrité de la chaîne d'artefacts.
  • 02

    Datacenter cloud, Dublin

    eu-west-1

    53.3498 N, 6.2603 O

    Kill-chain cloud

    Depuis un accès IAM bas privilège, enchaîne recon, élévation et latéralisation par AssumeRole et exfiltre le secret maître.

C'est la mission d'entrée de ZERODAY OPS. Le reste du globe s'ouvre ensuite.

Prendre la mission