Условия использования
Пожалуйста, внимательно прочитайте настоящие Условия использования, прежде чем пользоваться MetaExploit. Создавая учётную запись или используя платформу, вы подтверждаете, что прочитали, поняли и согласны со всем, изложенным ниже.
MetaExploit существует по одной причине: помогать людям изучать кибербезопасность законно и этично. Знания здесь мощные. То, как именно вы решите их использовать, — целиком ваша ответственность.
Что такое MetaExploit
MetaExploit — это журнал по кибербезопасности, сообщество и практическая площадка для обучения. Он охватывает обе стороны сферы — наступательную безопасность (как работают атаки) и защитную безопасность (как их обнаруживать, предотвращать и реагировать на них) — наряду с программированием, сетями и смежными темами.
Цель обучения наступательным техникам — защита: невозможно защитить систему, не понимая, как её атаковать. Каждая статья, лаборатория, тест и задание публикуются для того, чтобы студенты, специалисты и любознательные учащиеся могли получить реальный, применимый навык.
- Обучающий ресурс, а не сервис для атак на реальные системы.
- Материалы носят образовательный характер и предоставляются для изучения, практики и исследований.
- Использование платформы означает, что вы принимаете настоящие Условия и наш подход.
Строго для обучения и этичной практики
Всё на MetaExploit предоставляется исключительно для образования, обучения и законных исследований в области безопасности. Это призвано сделать вас более умелым и более ответственным специалистом — но никогда не для того, чтобы дать возможность совершать правонарушения.
Вы можете применять полученные знания только на системах, в сетях и с данными, которыми владеете сами, либо на которые у вас есть явное письменное разрешение от владельца (например, официальный договор на тестирование на проникновение, программа bug-bounty в рамках её правил или ваша собственная изолированная лаборатория). Всё остальное запрещено.
- Практикуйтесь только в средах, которыми владеете или на тестирование которых у вас есть разрешение.
- Получите письменное разрешение, прежде чем тестировать то, что вам не принадлежит.
- Относитесь к каждой технике как к инструменту защиты, исследований и обучения.
- Если сомневаетесь, разрешено ли что-либо, — не делайте этого.
Ваша учётная запись и право доступа
Для полного доступа к платформе вы создаёте бесплатную учётную запись. Вы несёте ответственность за предоставляемую информацию и за всё, что происходит под вашей учётной записью.
- Предоставляйте точную информацию и храните учётные данные в тайне.
- Вы несёте ответственность за все действия, совершаемые через вашу учётную запись.
- Не передавайте, не продавайте и не переуступайте свою учётную запись кому-либо.
- Немедленно сообщите нам, если считаете, что ваша учётная запись скомпрометирована.
- Вы должны иметь законное право заключить настоящие Условия в вашей юрисдикции.
Что вам разрешено делать
Мы хотим, чтобы вы получили максимум от платформы. Следующие виды использования приветствуются и поощряются.
- Читайте, изучайте и обсуждайте статьи, лаборатории и задания.
- Воспроизводите техники в собственной лаборатории или авторизованной среде.
- Используйте полученные знания, чтобы защищать системы, сдавать экзамены и развивать карьеру.
- Сообщайте об ошибках, предлагайте улучшения и вносите конструктивный вклад.
Что вам категорически нельзя делать
Следующее строго запрещено. Совершение любого из этих действий нарушает настоящие Условия, может привести к немедленному прекращению действия учётной записи и повлечь для вас серьёзные юридические последствия (см. следующий раздел).
- Доступ к любой системе, учётной записи, сети или данным без разрешения.
- Использование материалов платформы для атаки, нарушения работы или повреждения реальных целей.
- Создание или распространение вредоносного ПО (malware) для причинения вреда другим.
- Кража, утечка или незаконный оборот персональных данных или учётных данных.
- Мошенничество, фишинг (phishing), вымогательство, преследование или любая иная незаконная деятельность.
- Атака, сканирование или злоупотребление самим MetaExploit или его инфраструктурой.
- Перепродажа, повторная публикация или выдача контента за свой собственный.
Киберпреступление — это настоящее преступление, и оно наказуемо
Техники, которые вы здесь изучаете, нейтральны. Применённые против системы, которую вам разрешено тестировать, они являются работой по безопасности. Применённые против кого-то другого без разрешения, те же самые действия являются преступлениями. Это верно почти повсюду в мире, независимо от ваших намерений или любопытства.
Киберпреступность в широком смысле включает: получение несанкционированного доступа к компьютерам или учётным записям ("взлом"); создание, распространение или развёртывание вредоносного ПО (malware), программ-вымогателей (ransomware) или шпионского ПО (spyware); кражу, раскрытие или продажу данных и учётных данных; онлайн-мошенничество, фишинг и кражу личных данных; а также выведение сервисов из строя (denial-of-service). Даже попытка совершить эти действия или помощь другому в их совершении может являться правонарушением.
Последствия суровы и долговременны. Обычно они включают:
- Уголовное преследование и постоянную судимость.
- Значительные штрафы и предписания выплатить компенсацию.
- Лишение свободы — сроки растут вместе с причинённым вредом.
- Гражданские иски от пострадавших, требующих возмещения ущерба.
- Изъятие устройств и заморозку счетов во время расследований.
- Отстранение от профессии в сфере безопасности и потерю предложений о работе или учёбе.
- Долговременный ущерб вашей репутации, который преследует вас годами.
Минута любопытства или "безобидный тест" против чужой системы могут изменить вашу жизнь. Если вы не сделали бы этого в физическом мире, не делайте этого и в сети. Учитесь здесь; действуйте только там, где у вас есть разрешение.
Контент и интеллектуальная собственность
Статьи, лаборатории, задания, примеры кода и другие материалы на MetaExploit предоставляются для вашего личного обучения. Права интеллектуальной собственности на контент сохраняются за их владельцами.
- Используйте контент для изучения, практики и исследований.
- Не переупаковывайте и не распространяйте его для обеспечения вредоносной деятельности.
- Уважайте права авторов и третьих лиц, упомянутых здесь.
Отказ от ответственности и ограничение ответственности
MetaExploit предоставляется "как есть", в образовательных целях, без каких-либо гарантий. Мы стремимся поддерживать материалы точными и актуальными, но не можем гарантировать их полноту или отсутствие ошибок.
Только вы несёте ответственность за то, как используете полученные здесь знания. В максимально допустимой степени MetaExploit и его команда не несут ответственности за любое неправомерное использование контента или за любые убытки либо ущерб, возникшие в результате использования вами платформы. Ничто здесь не является юридической консультацией.
- Контент носит образовательный характер и не является профессиональной или юридической консультацией.
- Вы принимаете полную ответственность за собственные действия.
- Мы не несём ответственности за ущерб, причинённый неправомерным использованием материалов.
Изменения, применение и контакты
Мы можем обновлять настоящие Условия по мере развития платформы; продолжение использования после обновления означает, что вы принимаете изменённые Условия. Мы можем приостановить или прекратить действие любой учётной записи, нарушающей их, без предварительного уведомления.
Если у вас есть вопросы по настоящим Условиям, пожалуйста, свяжитесь с нами через страницу контактов.
- Условия могут меняться — ваше использование всегда регулируется последней версией.
- Учётные записи, нарушающие настоящие Условия, могут быть приостановлены или удалены.
- Есть вопросы? Свяжитесь с нами через страницу «Контакты».
Коротко: используйте MetaExploit только для обучения, только на системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение, и никогда во вред кому-либо. Если вы не согласны, пожалуйста, не пользуйтесь платформой.