Hack The Box Meetup: Stuttgart @ shackspace

Hintergrund

Hack The Box (HTB) ist eine Platform zur Entwicklung von Cybersicherheitskompetenzen. Neben der Platform fährt HTB ein Meetup Programm für Cybersecurity Training. Diese Meetups sind kostenlos und für alle zugänglich. Um so ein Meetup im shack veranstalten zu können, hat sich ein shackie dafür beworben und ein Bewerbungsverfahren durchlaufen. Jetzt ist dieser shackie Meetup-Host und kann das Enterprise-Flaggschiff für Cyber-Training Dedicated Labs kostenfrei im Rahmen der Meetups bereitstellen (*Jubel*).

Anmeldung

• Teilnehmende können sich auf https://www.meetup.com/hack-the-box-meetup-stuttgart-de/ zu dem jeweiligen Event anmelden.
  • Ein kostenloser Meetup-Account reicht hierfür aus.
• Bei der Anmeldung für ein Event müssen Teilnehmende einen HackTheBox-Usernamen angeben.
  • Ein kostenloser HTB-account reicht hierfür aus: https://account.hackthebox.com/login
• Durch die Anmeldung sichert man sich einen Platz im Lab, den man auch bei zukünftigen Treffen online, im Zeitraum des jeweiligen Meetup's, von zu Hause aus nutzen kann.
• Man kann kann auch unangemeldet in so ein Meetup reinkommen (für spontane Gäste ist immer ein Platz reserviert, aber nicht garantiert)
• Im shack erhalten Teilnehmende den Zugangscode zum Dedicated Lab

Setup

• Das „Dedicated Lab“ stellt den Teilnehmenden folgendes kostenfrei zur Verfügung:
  • eine browserbasierte Pentesting-Distro¹ (HTB PwnBox mit Parrot OS) für teilnehmende
  • Challenges
  • Virtuelle Maschinen (Linux & Windows) mit Fokus auf WebApps, Active Directory, AI etc.
  • Academy Content (Lernmaterial, u.a. für Zertifizierungen wie CWES, CWEE, CPTS, COAE & CJCA)
  • Spaces (Themenbereiche mit Content zum lernen und hacken):
    • Satellite Exploitation
    • Cloud Exploitation
    • Mobile Exploitation
    • AI and ML Exploitation
    • OWASP Top 10
    • Binary Exploitation
    • Reverse Engineering
    • ICS and SCADA Exploitation
    • Intro To Blue Team
• Meetup-Teilnehmende müssen ihre eigenen PCs/Laptops/… mitbringen.
• Sonstige technische Infrastruktur ist im shack vorhanden:
  • Internetanschluß
  • Netzwerk
  • Switches
  • Strom
  • E-Verteiler
  • Tische und Stühle

¹[Pentesting-Distro]:

• Parrot OS: https://www.parrotsec.org/
• Kali Linux: https://www.kali.org/
• BlackArch Linux: https://www.blackarch.org/blackarch-install.html

Regeln

• es wird um Einhaltung der Regeln und Richtlinien gebeten, wie
• keinen Content von den jeweiligen Maschinen im Netz leaken
  • Details: → https://www.hackthebox.eu/tos
• Ethikrichtlinie: Handle ehrenhaft, aufrichtig, gerecht, verantwortungsbewusst und gesetzeskonform.

Sonstiges

• die Teilnahme unter Nutzung von Freifunk ist nicht beschränkt
• Die Frage, ob die Teilnahme unter Nutzung von Tor beschränkt sein könnte, bleibt offen.

Beschreibung der Organisation -> hier.