Operations

Et assume-breach-forløb i en fiktiv medicinal- og produktionsvirksomhed med Active Directory på tværs af flere forests, Kerberos, databaser og industrielle kontrolsystemer.

Luftfartsscenarie med en eksponeret FTP-tjeneste, genbrugte legitimationsoplysninger, Kerberos-delegering og tillidsgrænser. Angrebet kulminerer i påvirkning på tværs af flere forests.

Missionsbaseret scenarie i det høje nord, hvor teams påvirker et fiktivt havne- og slusesystem. Fokus er på missionens effekt, IT/OT og reglerne for indsatsen.

Red team-scenarie i en fiktiv finans- og blockchainvirksomhed med command and control, bevægelse fra lokale systemer til cloud, persistens og kontrolleret påvirkning.

Fokuseret offensivt og defensivt modul om Kerberoasting, servicekonti, offline cracking af adgangskoder samt relevante logs og modforanstaltninger.

Et omfattende angreb på en fiktiv kommune udfordrer deltagerne inden for teknisk undersøgelse, prioritering, samarbejde og dokumentation.

En fiktiv dansk havn er ramt af ransomware. Deltagerne bruger Velociraptor til at identificere den indledende aktivitet, kompromitterede brugere og tegn på dataeksfiltration.

Et fiktivt privathospital er blevet kompromitteret af en avanceret trusselsaktør. Teams afdækker hændelsens omfang og leverer en hændelsesrapport, tidslinje og anbefalinger.

Spionagescenarie i en fiktiv teknologivirksomhed. Teams undersøger mistænkelig aktivitet, dataeksfiltration og et komplekst hændelsesforløb.

En fiktiv produktionsvirksomhed er ramt af ransomware. Deltagerne undersøger den indledende adgang, mulig dataeksfiltration, krypteringsaktivitet og vejen tilbage til stabil drift.

Insidertrusselscenarie på en fiktiv chokoladefabrik. Teams skal be- eller afkræfte mistanke om dataeksfiltration ved hjælp af logs og digitale beviser.

Forsvarerens perspektiv på et assume-breach-forløb. Deltagerne følger spor efter intern rekognoscering, lateral bevægelse og eskalering af rettigheder.