Мгновенный CoW-деплой (qcow2)
Развёртывание мультимашинных кластеров за 38 секунд. Снижение нагрузки на дисковую подсистему на 90% за счёт двухуровневого оверлея неизменяемых эталонных образов.
NewIntel · база CVE
Платформа киберсимуляции и валидации безопасности
Настоящие виртуальные машины, изолированная сеть и стенд на всю группу. Из браузера, одним кликом.
NEXUS
Рабочая область
Избранное
Стенд для группы ИБ-21
Развернуть 24 машины из образов сервера: kali-2025.3 атакует ubuntu-24.04 и debian-12 внутри сети без маршрута наружу.
Активность
- NEXUS создал стенд по шаблону группы
- Gateway клонировал 24 машины за 1.2 с (CoW)
Aa.ivanov
attacker → web-01: ssh analyst@10.10.0.5. Нашёл флаг в домашней папке.
Tteacher
Сдавай флаг, проверим баллы.
⚑Флаг принят+100 баллов · a.ivanov
attackerработает
ОСKali Linux
IP
10.10.0.10web-01работает
ОСUbuntu 24.04
IP
10.10.0.5db-01работает
ОСDebian 12
IP
10.10.0.6attacker · консоль
NX{1p_c0nfl1ct_f1x3d}Сдать
✓ Флаг принят · +100 баллов
Всего CVE0
CISA KEV0
KEV ∩ Critical0
Ср. CVSS7.4
- 10.0CVE-2021-44228Apache Log4j2 — JNDI RCE (Log4Shell)KEV
- 10.0CVE-2024-3400PAN-OS GlobalProtect — command injectionKEV
- 10.0CVE-2024-3094XZ Utils — backdoor в liblzma
- 7.8CVE-2021-4034polkit pkexec — локальное повышение (PwnKit)KEV
- 7.8CVE-2022-0847Linux kernel — Dirty PipeKEV
// экосистема
Экосистема NEXUS.
От учений до анализа уязвимостей.
NEXUS // Academy
Аппаратная изоляция сред. Нулевая поверхность атаки.
Полное исключение рисков побега из песочницы (VM-escape). Каждая среда функционирует на выделенном ядре KVM под контролем алгоритмического валидатора сетевых графов и аппаратной L2-фильтрации.
Zero-Client Secure Gateway
Бесклиентский терминальный доступ по защищённому WebSocket (WSS/TLS). Никаких сторонних VPN, выделенного ПО и открытых портов (SSH/RDP) в корпоративном периметре.
Канальная L2-сегментация и Anti-Spoofing
Аппаратные цепочки правил гипервизора исключают переток трафика между контурами. Моделирование деструктивных атак без риска для локальной сети организации.
Infrastructure as Code & Live Authoring
Декларативное описание инфраструктур любой сложности: от доменов Active Directory до закрытых сегментов АСУ ТП (SCADA). Подготовка сценариев в реальном времени.
КонтейнерыКлассические ВМNEXUS
Ядрообщее с хостомсвоёсвоё, KVM
Гостевые ОСтолько Linuxлюбыелюбые, из ваших образов
Стенд на 30 человекбыстро, но это не машинычасы или 30 копий30 тонких клонов
Сетьобщий мост Dockerрукамисвоя, без выхода наружу
NEXUS // Intel
База CVE, которая понимает атакующего.
Полнотекстовый поиск, оценка CVSS, флаг эксплуатации из CISA KEV и привязка к тактикам и техникам MITRE ATT&CK. Обновляется каждые 12 часов.
CVEОписаниеATT&CKCVSS
Под капотом. Ничего лишнего.
Браузер
Studioинтерфейс, консоль
Academyгруппы, лабы, флаги
Gatewayквоты, тикеты, учёт
Node AgentKVM · libvirt
- Go
- TypeScript
- React
- KVM / libvirt
- PostgreSQL
- noVNC
- Next.js
- MITRE ATT&CK
- NVD · CISA KEV