RPTC 2024

RedRaccoon Penetration Testing Competition

2024/06/15 ~ 2024/06/30

현실적인 침투테스트

RPTC는 현실적인 침투테스트와 컨설팅 능력을 키우기 위한 모의침투테스트 대회입니다. 참여 팀들은 사업 제안서 작성, 모의침투테스트 수행, 최종 보고서 작성, 디브리핑 발표등의 전반적인 단계들을 모두 수행합니다.

문제점

CTF 위주의 국내 사이버보안 교육은 점점 더 고도화되는 공격자들의 사이버공격을 충분히 반영하지 못하고 있습니다.

해결책

웹, 액티브 디렉토리, 네트워크 피벗, AV/EDR 솔루션 우회, 페이로드 제작 등의 실전 모의침투테스트와 프로페셔널한 소통, 보고서 작성, 디브리핑 발표등의 소프트 스킬을 기르고 시험할 수 있는 RPTC 대회를 만들어 운영합니다.

대회 정보

코빗웨이브(KobitWave)사는 2024년 2분기 모의해킹 사업을 위한 보안 업체를 찾고 있습니다. 침해 가정 시나리오를 바탕으로 DMZ, INTERNAL, MGMT 망을 공격해 호스트를 장악한 뒤, 민감 정보를 탈취할 수 있는지 알아봅니다.

민감 정보 획득, 계정 탈취, 도메인 컨트롤러 장악, 블러드하운드 활용, 내부망 분석, 등

1등

대회 내 모든 기술적 목표 달성 - 민감 정보, 내부자 유출, 가상화폐 거래내역, 등. AV 솔루션 우회 가능한 쉘코드 로더 페이로드 제작.

2등

OSINT 취약점 발견, DMZ 및 INTERNAL 망 장악

3등

RPTC 2024 수상팀들을 소개합니다

수상팀 명단

보고서 & 발표

결과물 공유를 허락한 학생팀들이 작성한 보고서 및 디브리핑 발표입니다.