Kubernetes Attack Chain: από ένα εκτεθειμένο API σε πλήρη κατάληψη node, βήμα προς βήμα
Kubernetes attack chain σε απομονωμένο lab: nmap & kube-hunter, anonymous API/kubelet, RBAC misconfiguration, privileged hostPath pod, cluster secrets & node.
Audax Cybersecurity Labs — πρακτικές αξιολογήσεις offensive security εργαλείων, τεχνικές δοκιμές σε απομονωμένο εργαστήριο και hands-on έρευνα. Αποδεικνύουμε την τεχνογνωσία μας στην πράξη, με άμεση σύνδεση στις offensive υπηρεσίες μας και στο Erevos AI (CTEM).
Δύο σειρές σε έναν χώρο: αξιολογήσεις εργαλείων offensive security που δοκιμάζουμε σε απομονωμένο εργαστήριο, και ένα πρόγραμμα ethical hacking από τα θεμελιώδη ως τις προχωρημένες τεχνικές. Κάθε εργαστήριο εκτελείται σε ελεγχόμενο περιβάλλον, με ρητή αναφορά στο τι δοκιμάστηκε, τι δούλεψε και πού είναι τα όρια του εργαλείου.
AD CS Attack Chain: από ένα ευάλωτο certificate template (ESC1/ESC8) σε Domain Admin με Certipy και PKINIT
AD CS attack chain σε απομονωμένο lab: certipy find/req/auth, ESC1 & ESC8, certificate impersonation και PKINIT — από ευάλωτο template σε Domain Admin.
MCP Security Hub: σύνδεση AI βοηθών με εργαλεία κυβερνοασφάλειας — δυνατότητες, δοκιμές και όρια
Εξετάζουμε το mcp-security-hub της FuzzingLabs: μια συλλογή ενσωματώσεων που συνδέει βοηθούς τεχνητής νοημοσύνης με εργαλεία αναγνώρισης, σάρωσης και ανάλυσης. Τι διευκολύνει, τι δείχνουν οι περιορισμένες εργαστηριακές δοκιμές της Audax και ποιοι έλεγχοι απαιτούνται.