בעולם המתקדם של היום, הטרור האלקטרוני מתעצם וגם רשתות של קוד זדוני פורחות. במסגרת אתגר זה, אתם תיכנסו לתפקידם של חוקרי סייבר בכירים, המוזמנים לחקור מערכת שנפלה קורבן למתקפה. המטרה היא לחשוף את מקור הקוד הזדוני, להבין את מטרתו ולהשיב לדלת האחורית שבוראת הכנסת הנתונים לחשבונות משתנים. במהלך האתגר תידרשו להשתמש במגוון טכניקות קריפטוגרפיות, כמו גם כלים לזיהוי קוד זדוני. אתם תפרקו וממדו כל שאלה, תבנו על התשובות הקודמות ותנתחו כיצד קוד מתוחכם יכול לחדור מערכות ולהשפיע על מידע רגיש.

אתגר OSINT מרובה שלבים. בכל שלב תקבל מידע חלקי ותצטרך לאתר מיקומים ופרטים בעזרת כלי OSINT כגון Reverse Image Search, Google Maps, Overpass Turbo, ו-Wayback Machine.

באתגר זה תדרשו לחקור מייל חשוד שזכה לתשומת לב מצוות אבטחת המידע בחברה. המייל נשלח מכתובת לא מוכרת ומכיל קבצים מצורפים אשר עשויים לכלול תוכן זדוני. במהלך החקירה, תצטרכו להבין מהו מקור המייל, אם קיים בו סיכון ומהם הצעדים שיש לנקוט על מנת להגן על המערכת. זה כולל ידע בניתוח לוגים, הבנה של פרוטוקולי רשת וכלים לזיהוי תוכנות זדוניות. תחום החקירה צריך לכלול מספר שלבים, כאשר כל שלב יבנה על הקודם. קראו את הלוגים, קבלו החלטות ועקבו אחרי הנתיבים הדיגיטליים של המייל, ודאגו שהחברה שלכם לא תהיה המטרה הבאה של מתקפה.

"באתגר זה תיכנסו לעולם המסתורי של תקשורת רשת חשודה. תפקידכם הוא לחקור מתקפות סייבר שבוצעו נגד ארגון. כחלק מהתהליך, תנתחו קבצי PCAP ותזהו פעילות חריגה. המטרה היא לחשוף את פרטי המתקפה — כולל כתובות IP חשודות, שמות משתמשים והקובץ הזדוני. נדרשות מיומנויות ניתוח נתונים, הבנה בתעבורת רשת והכרות עם כלים לניתוח קבצים. כל שאלה תדרוש חשיבה אנליטית מעמיקה. צאו לדרך — האמת מסתתרת בתוך הנתונים."

חקירת מתקפת כופר מתוחכמת. על המשתתף לזהות את שלבי החדירה, ניצול, הצפנה והתפשטות ברשת הארגונית. 🎯 מטרה: לתרגל זיהוי, ניתוח ומענה לאירוע סייבר מבוסס רשת, כולל חקירת לוגים ו-PCAP. אתגר מתקדם בו תנתח תעבורת רשת, לוגים ופעילות חשודה כדי לשחזר את שרשרת ההתקפה המלאה של מתקפת הכופר.

חקירת דיסק קשיח של חשוד בפעילות פלילית. המשתתפים ינתחו נתוני מערכת, ארטיפקטים ודפוסי שימוש כדי להבין את פעולותיו. 🎯 מטרה: לתרגל ניתוח דיסק, שחזור ארטיפקטים וזיהוי פעולות של משתמש חשוד. זהו אתגר מעמיק שבו תנתח דיסק מלא של מחשב חשוד, תשחזר קבצים שנמחקו, תנתח את היסטוריית הדפדפן ותחשוף את הפעילות הדיגיטלית שלו.

חקירה לאיתור Insider שהדליף מידע. המשתתפים נדרשים לזהות את החשוד, לאתר את הפעילות הדיגיטלית שלו ולחשוף את הפעולות שביצע. 🎯 מטרה: לחדד הבנה של ניתוח מקורות פתוחים וחקירות מבוססות GitHub, רשתות חברתיות ומידע מטה (Meta Data). באתגר זה תצטרך לענות על 9 שאלות המכסות היבטים שונים של חקירת Insider Threat - מחקירת GitHub דרך רשתות חברתיות ועד ניתוח תמונות.

תרגיל בנושא מודיעין ממקורות גלויים (OSINT). המשתתפים ילמדו כיצד לאסוף ולנתח מידע פתוח לציבור לצורך הפקת תובנות על איומים חיצוניים ושיפור הגנת הארגון. 🎯 מטרה: לשפר את יכולות החקירה וניתוח המידע ממקורות פתוחים לטובת הגנה ארגונית. באתגר זה תצטרך לענות על 5 שאלות שונות שמכסות היבטים שונים של OSINT - מחקירת דומיינים ועד ניתוח תמונות.