Uitgelichte track
Skyfall: diepgaand
Een snelgroeiend AI-bedrijf met een Arceus-cloudomgeving die bij elkaar wordt gehouden door aannames. Breek in, escaleer, en bepaal hoe het verhaal eindigt.
Waarom het hard aankomt
Cloudmisconfiguraties zijn geen randgevallen. Ze zijn de meest voorkomende oorzaak van grootschalige datalekken in moderne infrastructuur. Capital One verloor 100 miljoen records aan een IAM-misconfiguratie. Verkeerd geconfigureerde opslagbuckets hebben data gelekt van overheden, ziekenhuizen en Fortune 500-bedrijven. Skyfall laat je exact het pad bewandelen dat een aanvaller zou nemen, van een verkeerd geconfigureerde registratieflow tot volledige infrastructuurcompromittering, een over het hoofd geziene standaardinstelling per keer. Je voert echte CLI-commando's uit tegen een live Arceus-omgeving, geen quiz of simulatie. Elk commando is gekoppeld aan een daadwerkelijk Azure- of AWS-equivalent. Na deze track kijk je nooit meer op dezelfde manier naar een cloud console.
Wat je gaat kraken
Skyfall plaatst je in Arceus, een live cloudplatform dat de misconfiguraties weerspiegelt achter echte breaches zoals het Capital One-incident van 2019, waarbij een enkele verkeerd geconfigureerde IAM-rol meer dan 100 miljoen klantrecords in S3 blootlegde.
Je begint met een gewone registratie. Binnen enkele minuten ontdek je dat het provisioneringsproces je in de productie-Arceus-tenant van ILIAS heeft geplaatst. Vanuit de Arceus Lens log viewer vind je dat productie-monitoring DEBUG-niveau output streamt waaronder SSH-credentials in plain text. Met die credentials kom je een deployment-VM binnen. Een enkele curl naar de metadata-service op 169.212.169.212 geeft je managed identity-tokens. Met de Arceus CLI ontdek je een secrets vault, wijs je VaultReader toe aan je identity en extraheer je de opgeslagen secret. Die is gekoppeld aan de DevAI Automation Engine, het kern-AI-automatiseringsproduct van ILIAS, waarvan de service principal verhoogde rechten heeft gekregen om hun pipelines draaiende te houden. Je logt in als die principal en escaleert naar directory Owner.
Dan kies je. Clean Exit: verwijder de verboden data die ILIAS nooit had mogen opslaan, waaronder voice clones, gebruikerstracking-opnames en robocopy-modellen. Of trigger Skyfall: ontneem rollen aan development- en managementgroepen, schaal elke webapp en container naar maximum, en kijk hoe de verwachte maandelijkse kosten exploderen.
Challenges
Van registratiepagina tot infrastructuureigenaar.
Zeven challenges binnen Arceus, een fictief cloudplatform. Elk commando dat je uitvoert is een echte cloud-aanvalstechniek.
ILIAS liet hun monitoringtool in DEBUG-mode staan. Arceus Lens, de log viewer van het platform, streamt SSH-credentials in plain text tussen routine logregels. Vind ze voordat ze roteren. Verbose logging-lekken zoals deze zitten achter enkele van de grootste cloud-breaches ooit.
SSH naar de deployment-VM, en curl vervolgens om managed identity-tokens te extraheren uit de instance metadata-service. Dit is dezelfde techniek die werd gebruikt in de Capital One-breach van 2019, waar een verkeerd geconfigureerde WAF SSRF naar het EC2 metadata-endpoint toestond en meer dan 100 miljoen records blootlegde.
Gebruik de Arceus CLI om een secrets vault te ontdekken, wijs VaultReader toe aan je managed identity, extraheer de opgeslagen secret en koppel deze aan de DevAI Automation Engine service principal. Log vervolgens in als die principal en escaleer naar directory Owner. Dit weerspiegelt echte IAM-privilege-escalatieketens gedocumenteerd door Rhino Security Labs en anderen.
Clean Exit: verwijder de verboden data die ILIAS nooit had mogen opslaan, van voice clones tot gebruikerstracking-opnames en robocopy-modellen. Of trigger Skyfall: ontneem rollen aan elke dev- en managementgroep, schaal alle webapps en containers naar maximum, en bereken de verwachte maandelijkse kostencatastrofe. Aan jou de keus.