Сдаем HTB CAPE. Как я получил сертификацию от создателей Hack The Box

HTB CAPE — это чис­то прак­тичес­кая шту­ка. Тут не прос­то учат, но и реаль­но про­веря­ют, как ты усво­ил матери­ал. Экза­мен — это стенд с 10+ машина­ми, нес­коль­кими домена­ми и раз­ным уров­нем доверия меж­ду ними. В общем, все как в реаль­ной жиз­ни.

На чем сфокусироваться перед экзаменом

Вот нес­коль­ко тем, которые реаль­но сто­ит под­тянуть перед сда­чей (вся­кие инте­рес­ные шту­ки типа SCCM и WSUS на экза­мене не встре­чают­ся, так что их я опус­каю):

• Pivoting — тун­нелей будет мно­го, готовь­ся стро­ить их из каж­дого домена. Я исполь­зовал chisel, но мож­но и Ligolo или встро­енные фичи C2. Кста­ти, на экза­мене выда­ют вир­туал­ку (Parrot OS), и ее нас­трой­ки надо под­пра­вить, что­бы проб­рос пор­тов зарабо­тал.
• AV Evasion — уме­ние пря­тать свои имплан­ты — это твой билет к успе­ху. Тебя ждут все пре­лес­ти Windows Defender, AMSI, AppLocker и про­чее. Тес­тируй на акту­аль­ных вер­сиях Defender, что­бы не было сюр­при­зов. Я решал с Adaptix C2 — мне заш­ло, проб­лем не было. Он обла­дает удоб­ным и инту­итив­но понят­ным GUI, рас­ширен­ным набором воз­можнос­тей, который попол­няет­ся от вер­сии к вер­сии (новые BOF, новые аген­ты, пивотинг внут­ри C2 и тому подоб­ное), так­же его аген­ты не детек­тиру­ются на экза­мене.
• Ата­ки на Microsoft SQL — будут на экза­мене, так что готовь­ся.
• Ути­литы — без Rubeus, Mimikatz, RunasCs, SharpHound, Impacket и про­чих никуда. Если не уме­ешь обра­щать­ся с ними, луч­ше пот­ренируй­ся заранее.
• ACL Misconfiguration — это­му в кур­се и на экза­мене уде­ляют кучу вре­мени. На пути к цели может встре­тить­ся как одна уяз­вимость, так и цепоч­ка из 3–4 ACL.
• PowerShell — уме­ние работать с коман­дле­тами и модуля­ми PowerShell при­годит­ся для самых раз­ных задач.
• Privilege Escalation — тут все как обыч­но: от Living off the Land до ути­лит семей­ства Potato или экс­плу­ата­ции CVE.

Ко все­му про­чему запасай­ся тер­пени­ем и готовь­ся писать отчет на 120 стра­ниц. Нуж­но рас­писать всю цепоч­ку атак, при­ложить скрин­шоты и опи­сать уяз­вимос­ти в фор­мате CWE/Security Impact/рекомен­дации. Чес­тно, это самая нуд­ная часть, но я упростил себе жизнь бла­года­ря ChatGPT (HTB при­нима­ет такие опи­сания, если их нем­ного под­пра­вить).

Сколько стоит и стоит ли оно того?

Курс сто­ит 1260 дол­ларов США. В эту цену вхо­дит ваучер на сда­чу экза­мена (дей­ству­ет год) и годовая под­писка на HTB Academy. По‑моему, цена впол­не адек­ватная, осо­бен­но если срав­нивать с кур­сами Offensive Security. За эти день­ги ты получа­ешь дос­туп поч­ти ко всем модулям «Ака­демии» — и для крас­ных, и для синих команд. Там есть матери­алы по SOC, веб‑пен­тесту, инфраструк­туре и мно­го чему еще.

Плюс, если захочешь сда­вать дру­гие экза­мены HTB, дос­таточ­но докупить ваучер за 210–350 бак­сов, а не пла­тить сно­ва 1260 зеленых. Еще бонус: за про­хож­дение модулей начис­ляют кубики (внут­ренняя валюта). Я накопил 2025 кубиков и смог купить 2 из 5 экс­клю­зив­ных модулей чет­верто­го уров­ня (каж­дый по 1000 кубиков).

Что с обучением?

Курс сос­тоит из 15 модулей. Что­бы тебя допус­тили к экза­мену, нуж­но прой­ти их все и наб­рать 100% прог­ресса в Job-Role Path. Все ори­енти­рова­но на инфраструк­туру — никаких веб‑тас­ков, как в HTB CPTS. На стар­те ты получа­ешь вир­туал­ку (Parrot OS) с дос­тупом к пер­вому домену.