Miesiąc: sierpień 2024

https://szkolazpieklarodem.pl/

Obszar przy wejściu do świątyni był zawsze szeroki i otwarty i był najniższym punktem świątyni. Kapłani i pracownicy świątyni przechodzili przez świątynię systemem krótkich schodów lub ramp, aby dotrzeć do sanktuarium na tyłach. Zrób sobie przerwę Wzdłuż trasy procesji, a zatem nie będącej częścią samej świątyni, liczne przystanki umożliwiały kapłanom niosącym posągi zatrzymanie i odpoczynek świętej kory (łodzi). Święta kora często miała drążki do przenoszenia, które spoczywały na ramionach kapłanów. Stacje przesiadkowe były zwykle wystarczająco duże, aby pomieścić świętą korę przez krótki czas i nie zawierały niczego poza ołtarzem, na którym posąg był odświeżany jedzeniem i piciem przed kontynuowaniem podróży.

https://szkolazpieklarodem.pl/

Aleje procesyjne lub podejścia do świątyń – które czasami były dodawane lata po ukończeniu głównej świątyni, jako ulepszenia dokonane przez późniejszych królów – są powszechnie znane jako aleje sfinksów, ponieważ te podejścia były wyłożone wieloma posągami sfinksów. Najbardziej znana z tych alejek procesyjnych znajduje się między świątyniami w Luksorze i Karnaku. Znaczna część tej alei jest nadal widoczna, zwłaszcza wokół dwóch świątyń. Chociaż egipskie postacie rządowe i historycy dyskutowali o rekonstrukcji alei, aby umożliwić turystom przejście pełnej procesji, plan ten nie został jeszcze zrealizowany. Oprócz Luksoru i Karnaku, wiele świątyń miało pierwotnie takie aleje, w tym Abu Simbel w Nubii i Ramesseum na Zachodnim Brzegu w Luksorze. Cztery rodzaje sfinksów stały wzdłuż alej procesyjnych, w tym

* Lwy o głowach baranich, które utożsamiano z Amunem, który czasami jest przedstawiany z głową barana. Często pod brodą sfinksa umieszczano małą figurkę króla.

* Lwy o głowach sokoła, które przedstawiały króla w postaci Horusa. Są one rzadkie i znajdują się głównie w świątyniach nubijskich.

* Sfinksy z głową krokodyla, szakala lub węża, które reprezentują bogów Sobka, Duamutefa (Anubisa) lub boginię kobry Wadżet. Są to bardzo rzadkie: przykłady znaleziono tylko w świątyni grobowej Amenhotepa III w Luksorze.

* lwy z głowami ludzkimi, które noszą twarz władcy, który je zbudował. Te sfinksy zwykle noszą niebiesko-złote nakrycia głowy nemes lub koronę Górnego i Dolnego Egiptu. Aleje procesyjne były wykorzystywane podczas świąt religijnych

kiedy święta kora (mała ceremonialna łódź) została przeniesiona do innej świątyni na ramionach kapłanów. Procesja była osłonięta przed wścibskimi oczami publiczności ścianą za dwoma rzędami sfinksów z ścieżką biegnącą przez środek.

https://szkolazpieklarodem.pl/

Oprócz wyboru miejsca na świątynię zgodnie z położeniem Nilu, niektóre świątynie zostały zbudowane w taki sposób, że podczas corocznego wylewu świątynia zalewała. Potop ten wzmocnił świątynię, jako jakby wszechświat i boskie miejsce, ponieważ powodzie przedstawiały pierwotne wody, z których świątynia wynurzyła się, jakby z wód została stworzona. Ta coroczna powódź wdarła się we wszystkie części świątyni – z wyjątkiem sanktuarium, które było najwyższym punktem świątyni. Fakt ten może pomóc wyjaśnić, dlaczego dekoracja świątynna rzadko sięga aż do podłogi, ale zatrzymuje się około metra nad poziomem gruntu. Konieczność ponownego malowania świątyni raz w roku byłaby wielkim bólem w tyłku i najlepiej tego unikać za wszelką cenę.

https://chacker.pl/

W tym laboratorium postaramy się udowodnić hipotezę, że ktoś inny niż administrator uruchomił PowerShell. Pamiętaj, że może to być złośliwe lub nie, ale jest to dobry punkt wyjścia. W zależności od rozmiaru sieci możesz używać dużo programu PowerShell, ale powinieneś być w stanie odizolować użytkowników administratorów, a następnie wykryć innych użytkowników programu PowerShell. Nawiasem mówiąc, jest to dobry pierwszy krok, ale ostatecznie będziesz chciał monitorować i badać także wszystkie swoje działania administracyjne. W końcu, jeśli jedno z nich zostanie naruszone, osoba atakująca chciałaby wykorzystać swoje uprawnienia w sieci. Aby zapoznać się ze wszystkimi sposobami uruchomienia programu PowerShell, wracamy do naszego notatnika OSSEM Jupyter . Jeśli upłynął limit czasu, może być konieczne ponowne uruchomienie — w końcu jest darmowy! Sprawdzając framework MITRE ATT&CK, widzimy, że T1059.001 to technika lokalnego uruchamiania PowerShell:

Spójrzmy na diagram OSSEM tej techniki, jak pokazano poniżej. Wyrób sobie w tym nawyk.

Widzimy tutaj kilka ścieżek wykrywania wykonania programu PowerShell za pośrednictwem skryptów, wiersza poleceń i tworzenia procesów. Ponieważ w poprzednim rozdziale załadowaliśmy dane Mordoru, utwórzmy indeks. Kliknij ikonę K w lewym górnym rogu portalu Kibana, aby przejść do strony głównej; następnie przewiń w dół i kliknij opcję Wzorce indeksowania w obszarze Zarządzaj i administruj stosem elastycznym:

Następnie kliknij niebieski przycisk Utwórz wzór indeksu u góry ekranu:

Wpisz logs-indexme-2020.05.02* w polu Wzorzec indeksu, a następnie kliknij przycisk Następny krok:

W polu Nazwa pola filtru czasu wybierz @timestamp i kliknij przycisk Utwórz wzorzec indeksu:

Po utworzeniu indeksu możesz go wybrać po lewej stronie Panel Kibany. Następnie wyszukaj „powershell.exe” z filtrem EventID: 1 i zakresem dat, jak pokazano poniżej:

Teraz, gdy mamy już wszystkie dzienniki programu PowerShell.exe w naszym środowisku, możemy filtrować pod kątem określonej wartości pola indeksowanego; na przykład moglibyśmy otworzyć (rozwinąć) dziennik i przewinąć w dół do LogonID (0x3731f3). LogonID pozostaje stały przez całą sesję użytkownika i jest przydatny do śledzenia jego innych działań. Zatem najedźmy kursorem na lupę (ze znakiem plus), jak pokazano poniżej, a następnie wybierz opcję Filtruj według wartości.

Spowoduje to dodanie filtra dla LogonId: 0x3731f3, pokazując nam resztę logów. Następnie wyszukaj „cmd.exe”, jak pokazano poniżej, aby wyszukać aktywność wiersza poleceń:

Widzimy siedem trafień. Przewijając logi w dół, widzimy wskazówkę: pole ParentImage (plik, który został użyty do utworzenia bieżącego procesu) ma dziwną nazwę. Wygląda jak plik wygaszacza ekranu

Teraz, szukając tej nazwy pliku, widzimy, że mamy pięć trafień. Przewijając te logi, widzimy naszego użytkownika: DMEVALS\pbeesly.

Teraz znamy tę użytkownika i nie jest ona administratorem. Nie powinna używać programu PowerShell, więc szukajmy dalej. Dodając jej nazwę użytkownika do zapytania w następujący sposób, w logach znajdujemy połączenia sieciowe:

Czego się nauczyliśmy? Dzięki inżynierii wstecznej dotychczasowego ataku dowiedzieliśmy się, że osoba atakująca wykonała następujące czynności:

1. Użytkownik DMEVALS\pbeees został wykonany

„C:\ProgramData\victim\‮cod.3aka3.scr”.

2. Ten plik otworzył połączenie sieciowe.
3. Następnie ten plik otworzył cmd.exe.
4. Cmd.exe otworzył PowerShell.

Jak widzieliście, zaczęliśmy od hipotezy, ale w trakcie tego procesu znaleźliśmy się w środku frameworka MITRE ATT&CK, w fazie wykonania. Następnie pracowaliśmy wstecz, aby znaleźć źródło działania oraz użytkownika i maszynę. Teraz prawdopodobnie nadszedł czas, aby skontaktować się z zespołem reagowania na incydenty i współpracować z nim w celu ustalenia zasięgu ataku, ponieważ na tym etapie mamy dopiero początek — przynajmniej do następnego laboratorium!

https://szkolazpieklarodem.pl/

Jedną z zasad projektowania, która rozpoczęła się w Nowym Królestwie, była orientacja zarówno świątyń kultu, jak i świątyń grobowych. Chociaż orientacja różni się w zależności od świątyni, budynki te były idealnie usytuowane na osi wschód – zachód, pod kątem 90 stopni do Nilu. Oczywiście, czasami naturalne ukształtowanie terenu uniemożliwiało taką orientację, a niektóre świątynie, takie jak świątynie w Luksorze i Edfu, całkowicie ignorują tę zasadę i są ustawione na północ-południe, aby przebiegać w linii z sąsiednimi świątyniami. Jednak zdecydowanie najbardziej powszechną orientacją jest wschód-zachód. Ta pozycja podkreśla słoneczny aspekt większości świątyń. Słońce wschodzi na wschodzie, więc wejścia do świątyni często skierowane są w tę stronę, aby powitać wschodzące słońce.

https://szkolazpieklarodem.pl/

Do czasów Średniego Państwa (2040 p.n.e.) świątynie były bardzo symetryczne, choć niestety przykłady z tego okresu są rzadkością, gdyż zostały w większości zniszczone przez budowę późniejszych zabytków. Większość świątyń Państwa Środka została zastąpiona budowlami Nowego Państwa (1550 pne), ale spuścizna Państwa Środka pozostaje w projekcie. Na przykład świątynia w Karnaku zawiera wpływy ze Środkowego i Nowego Państwa, co ma sens, ponieważ budowa trwała 2000 lat i jest największym ośrodkiem religijnym na świecie. Świątynie Państwa Środka miały bardzo prostą konstrukcję, z pylonem wejściowym prowadzącym na otwarty dziedziniec. Z tyłu dziedzińca drzwi prowadziły do ​​trzech świątyń. Centralna świątynia była poświęcona głównemu bogu świątyni, a dwie pozostałe poświęcone były małżonkowi boga i dziecku pary. Projekt Państwa Środka doprowadził do powstania tradycyjnej świątyni. Ogromne, wyszukane świątynie Nowego Królestwa były jedynie rozszerzeniami tego projektu, a każdy król dodawał trochę do już kompletnej struktury Państwa Środka.

https://szkolazpieklarodem.pl/

Inna wczesna świątynia kultu na północ od Teb, Medamud, nie przestrzega konwencji Nowego Królestwa. Niestety bóstwa czczone w tej świątyni nie są znane, chociaż w późniejszych okresach miejsce to było ośrodkiem kultu Montu, boga wojny. Świątynię otaczał mur ogrodzeniowy, a wejście oznaczała brama w pylonie bez dekoracji. Wejście to prowadziło na dziedziniec w kształcie sześciokąta, zdominowany przez dwa kopce, być może wskazujące na pierwotny kopiec stworzenia. Na szczyt tych kopców prowadziły dwa korytarze. Komora z cegły mułowej pośrodku była wypełniona drzewami. Dlaczego zostały one uwzględnione, nie jest znane, ale wyjaśnienie prawdopodobnie ma coś wspólnego ze stworzeniem i życiem wyrastającym z kopców stworzenia. Albo to, albo to najwcześniejszy eko-dom.

https://szkolazpieklarodem.pl/

Najwcześniejsza świątynia w Egipcie znajduje się w Hierakonpolis na północ od Luksoru i pochodzi z około 3200 p.n.e. Wykopaliska pokazują, że świątynia składała się z krytego dziedzińca na wzniesionym kopcu piasku (prawdopodobnie symbolicznym kopca stworzenia), który wychodził na otoczony murem dziedziniec. Tuż za dziedzińcem w kilku małych prostokątnych budynkach mieściły się zapewne warsztaty lub sklepy związane z kultem. Horus, bóg z głową sokoła, był prawdopodobnie czczony w Hierakonpolis, chociaż nie znaleziono tam żadnych inskrypcji ani posągów. Horus jest blisko związany z królestwem i jest najwcześniejszym odnotowanym bóstwem.

https://szkolazpieklarodem.pl/

Odkryto bardzo ograniczone dowody religii i świątyń sprzed 3500 roku p.n.e. Zidentyfikowane wczesne świątynie w niczym nie przypominają pomników Nowego Królestwa, które wciąż stoją w Egipcie. Wszystkie świątynie Nowego Królestwa, które dominują we współczesnym krajobrazie Egiptu, mają podobny wzór, który rozwijał się przez wieki.

https://szkolazpieklarodem.pl/

Starożytni Egipcjanie budowali dwa rodzaje świątyń:

* Świątynie kultowe, zwane domami boga, służyły czczeniu boga. Budowle te znajdowały się zwykle na wschodnim brzegu Nilu. Chociaż świątynie często były poświęcone w szczególności jednemu bogu (na przykład Amonowi), ci bogowie często byli częścią triady obejmującej małżonkę i dziecko. (W przypadku Amona jego małżonką był Mut, a jego dzieckiem Chonsu). W dużej świątyni, takiej jak Karnak, w kompleksie czczonych jest również wielu innych bogów – chociaż głównym bogiem był Amon.

* Świątynie grobowe, znane jako świątynie milionów lat, były kultem zmarłego króla. Budynki te umożliwiały czcicielom odżywianie ducha króla na zaświaty i zwykle znajdowały się na zachodnim brzegu Nilu. Chociaż budowano je w połączeniu z grobowcami królów, świątynie często znajdowały się w pewnej odległości, aby utrzymać ich lokalizację w tajemnicy.

Typ kultu praktykowany w każdym typie świątyń był taki sam, chociaż posąg w każdym typie był inny: świątynie kultu zawierały posągi bogów, takich jak Amona lub Ra, a świątynie grobowe mieściły posągi królów. Starożytni Egipcjanie wierzyli, że projektowanie architektoniczne – podobnie jak sztuka, religia i literatura – było dyktowane w odległej przeszłości przez bogów. Z tego powodu uważali, że nie powinni zmieniać konstrukcji świątyń, ponieważ udoskonalenie ich do perfekcji było niemożliwe. Jednak egipscy królowie nadal musieli zaspokajać swoje pragnienie budowania i dlatego budowali coraz większe wersje tych samych projektów.