Network · Red Team · Red Team
GSM operatörü Pulse Connect VPN sızma · lateral movement · core OSS hedef
GSM operatörü authorized red team istedi. Hedef: dış sızma, VPN exploit, AD lateral, core OSS sistemi. 30 iş günü. Prod OSS sistemine etki kesinlikle yasak. Pulse Connect Secure CVE-2019-11510 + leaked sertifika Pastebin'de. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir