…nie dla każdego…

https://szkolazpieklarodem.pl/

Oś środkowa biegnąca zarówno przez pierwszy dziedziniec kolumnowy, jak i salę hipostylową prowadziła do najważniejszej części świątyni – sanktuarium. Tylko król i arcykapłan mogli wejść do tej części świątyni. Ta mała komnata znana była pod wieloma nazwami:

Wewnętrzne sanktuarium

Wewnętrzne sanktuarium

Święte Świętych

Podłogi wznosiły się, gdy ludzie przechodzili przez świątynię w kierunku sanktuarium, a sufit opadał. Dlatego sanktuarium było najwyższym punktem świątyni, ale z najniższym dachem. Ten ciemny pokój wzniesiony reprezentował kopiec stworzenia, od którego zaczęło się całe życie. W sanktuarium znajdował się ołtarz z małą kapliczką. Za złotymi lub brązowymi drzwiami stał posąg kultu. Egipcjanie wierzyli, że posąg ten nie był jedynie reprezentacją boga, ale w rzeczywistości mieścił ducha boga. Z tego powodu dostęp do posągu był niezwykle ograniczony. Kapliczka z kory często znajdowała się w sanktuarium lub bardzo blisko. Ta świątynia zapewniała miejsce do przechowywania przenośnej kory bóstwa, gdy nie była potrzebna do procesji.

https://szkolazpieklarodem.pl/

Podczas procesji bogowie (a właściwie ich posągi niesione przez kapłanów) nie zawsze korzystali z głównego wejścia do pylonu. Zamiast tego większość świątyń zawierała wejście do rzeki tuż za murami świątyni, do którego można było dotrzeć nabrzeżem od strony Nilu lub lokalnym kanałem. W czasach procesji tutaj zaczynała i kończyła swoją wędrówkę święty posąg. Opinia publiczna mogła zebrać się tutaj na tych procesjach, aby powitać lub pożegnać boga. Stawianie stopy w drzwiach: pierwszy dziedziniec i sala hipostylowa Po przekroczeniu bramy pylonu wyłonił się pierwszy dziedziniec. Obszar ten był otwarty na niebo i otoczony kolumnadą. Dziedziniec mógł być dostępny przy specjalnych okazjach dla starannie wybranych szlachciców, którzy otrzymali dary od króla, przemówili do wyroczni boga lub otrzymali boską radę. Na tym dziedzińcu znajdowało się wiele posągów szlachty, kapłanów i członków rodziny królewskiej, i był środkiem, aby te osoby były na zawsze obecne w świątyni i w towarzystwie bogów. Na tyłach pierwszego dziedzińca z kolumnami znajdowała się kolumnowa sala hipostylowa. Uważano, że filary podtrzymują niebo, a sufit był często pomalowany na niebiesko z setkami gwiazd reprezentujących nocne niebo. Kolumny przedstawiały roślinność, która rosła na pierwotnych bagnach otaczających kopiec stworzenia. Wejście do sali hipostylowej było symbolicznym spacerem po bagnach stworzenia. Najbardziej imponująca istniejąca sala hipostylowa znajduje się w świątyni w Karnaku; zostało zaplanowane przez Horemheba, rozpoczęte przez Sety I, a zakończone przez Ramzesa II.

https://szkolazpieklarodem.pl/

Wzdłuż trasy procesji, a zatem nie będącej częścią samej świątyni, liczne przystanki umożliwiały kapłanom niosącym posągi zatrzymanie i odpoczynek świętej kory (łodzi). Święta kora często miała drążki do przenoszenia, które spoczywały na ramionach kapłanów. Stacje przesiadkowe były zwykle wystarczająco duże, aby pomieścić świętą korę przez krótki czas i nie zawierały niczego poza ołtarzem, na którym posąg był odświeżany jedzeniem i piciem przed kontynuowaniem podróży.

Ponieważ świątynie były zamknięte dla publiczności, dostanie się do nich było trudnym zadaniem. Zewnętrzna część świątyni nie została zaprojektowana jako zapraszająca i w rzeczywistości wszystkie świątynie były otoczone dużymi murami ogrodzeniowymi. Ściany te były zwykle zbudowane z cegły mułowej ułożonej na ramie z drewnianych belek i maty z trzciny. Ściany te nie były przeznaczone do skalowania i czasami miały ponad 10 metrów grubości. Bariery te były nie tylko skuteczne w powstrzymywaniu ludzi, ale także zapewniały ochronę rodzinie królewskiej, księżom i każdemu, kto miał szczęście zostać przyjętym w czasie wojny lub konfliktu. Czasami ściana ogrodzeniowa miała przedstawiać pierwotne wody. Poprzez przekształcenie cegieł w sekcje wypukłe lub wklęsłe, aby wyglądały jak fale, ten element budowlany dodatkowo skojarzył świątynię z przedstawieniem mikrokosmosu wszechświata. Pośrodku muru ogrodzeniowego stał pylon wejściowy. Struktury te, zwykle zbudowane z kamienia, często były puste i czasami zawierały schody lub pokoje, lub były wypełnione gruzem – cokolwiek, aby stworzyć bardziej stabilną strukturę. Kształt pylonu reprezentuje hieroglif horyzontu z zagłębieniem pośrodku nad drzwiami. Ponieważ pylon był idealnie na wschodzie, słońce wzeszło między bokami zagłębienia nad świętym krajobrazem świątyni. Obecnie w świątyniach egipskich istnieje wiele pylonów, w tym dziesięć w Karnaku, trzy w Medinet Habu i dwa w Ramesseum. Na skrzydłach pylonu po obu stronach drzwi wzniesiono kilka masztów flagowych. Maszty flagowe (czasami wysokie na 60 metrów i prawdopodobnie wykonane ze złota lub elektrum, mieszanki złota i srebra) nosiły flagi ze znakiem boga. Zdjęcie wyraźnie pokazuje rowki na cztery maszty flagowe, a także stojący obelisk, który był częścią pary.

https://szkolazpieklarodem.pl/

Obszar przy wejściu do świątyni był zawsze szeroki i otwarty i był najniższym punktem świątyni. Kapłani i pracownicy świątyni przechodzili przez świątynię systemem krótkich schodów lub ramp, aby dotrzeć do sanktuarium na tyłach. Zrób sobie przerwę Wzdłuż trasy procesji, a zatem nie będącej częścią samej świątyni, liczne przystanki umożliwiały kapłanom niosącym posągi zatrzymanie i odpoczynek świętej kory (łodzi). Święta kora często miała drążki do przenoszenia, które spoczywały na ramionach kapłanów. Stacje przesiadkowe były zwykle wystarczająco duże, aby pomieścić świętą korę przez krótki czas i nie zawierały niczego poza ołtarzem, na którym posąg był odświeżany jedzeniem i piciem przed kontynuowaniem podróży.

https://szkolazpieklarodem.pl/

Aleje procesyjne lub podejścia do świątyń – które czasami były dodawane lata po ukończeniu głównej świątyni, jako ulepszenia dokonane przez późniejszych królów – są powszechnie znane jako aleje sfinksów, ponieważ te podejścia były wyłożone wieloma posągami sfinksów. Najbardziej znana z tych alejek procesyjnych znajduje się między świątyniami w Luksorze i Karnaku. Znaczna część tej alei jest nadal widoczna, zwłaszcza wokół dwóch świątyń. Chociaż egipskie postacie rządowe i historycy dyskutowali o rekonstrukcji alei, aby umożliwić turystom przejście pełnej procesji, plan ten nie został jeszcze zrealizowany. Oprócz Luksoru i Karnaku, wiele świątyń miało pierwotnie takie aleje, w tym Abu Simbel w Nubii i Ramesseum na Zachodnim Brzegu w Luksorze. Cztery rodzaje sfinksów stały wzdłuż alej procesyjnych, w tym

* Lwy o głowach baranich, które utożsamiano z Amunem, który czasami jest przedstawiany z głową barana. Często pod brodą sfinksa umieszczano małą figurkę króla.

* Lwy o głowach sokoła, które przedstawiały króla w postaci Horusa. Są one rzadkie i znajdują się głównie w świątyniach nubijskich.

* Sfinksy z głową krokodyla, szakala lub węża, które reprezentują bogów Sobka, Duamutefa (Anubisa) lub boginię kobry Wadżet. Są to bardzo rzadkie: przykłady znaleziono tylko w świątyni grobowej Amenhotepa III w Luksorze.

* lwy z głowami ludzkimi, które noszą twarz władcy, który je zbudował. Te sfinksy zwykle noszą niebiesko-złote nakrycia głowy nemes lub koronę Górnego i Dolnego Egiptu. Aleje procesyjne były wykorzystywane podczas świąt religijnych

kiedy święta kora (mała ceremonialna łódź) została przeniesiona do innej świątyni na ramionach kapłanów. Procesja była osłonięta przed wścibskimi oczami publiczności ścianą za dwoma rzędami sfinksów z ścieżką biegnącą przez środek.

https://szkolazpieklarodem.pl/

Oprócz wyboru miejsca na świątynię zgodnie z położeniem Nilu, niektóre świątynie zostały zbudowane w taki sposób, że podczas corocznego wylewu świątynia zalewała. Potop ten wzmocnił świątynię, jako jakby wszechświat i boskie miejsce, ponieważ powodzie przedstawiały pierwotne wody, z których świątynia wynurzyła się, jakby z wód została stworzona. Ta coroczna powódź wdarła się we wszystkie części świątyni – z wyjątkiem sanktuarium, które było najwyższym punktem świątyni. Fakt ten może pomóc wyjaśnić, dlaczego dekoracja świątynna rzadko sięga aż do podłogi, ale zatrzymuje się około metra nad poziomem gruntu. Konieczność ponownego malowania świątyni raz w roku byłaby wielkim bólem w tyłku i najlepiej tego unikać za wszelką cenę.

https://chacker.pl/

W tym laboratorium postaramy się udowodnić hipotezę, że ktoś inny niż administrator uruchomił PowerShell. Pamiętaj, że może to być złośliwe lub nie, ale jest to dobry punkt wyjścia. W zależności od rozmiaru sieci możesz używać dużo programu PowerShell, ale powinieneś być w stanie odizolować użytkowników administratorów, a następnie wykryć innych użytkowników programu PowerShell. Nawiasem mówiąc, jest to dobry pierwszy krok, ale ostatecznie będziesz chciał monitorować i badać także wszystkie swoje działania administracyjne. W końcu, jeśli jedno z nich zostanie naruszone, osoba atakująca chciałaby wykorzystać swoje uprawnienia w sieci. Aby zapoznać się ze wszystkimi sposobami uruchomienia programu PowerShell, wracamy do naszego notatnika OSSEM Jupyter . Jeśli upłynął limit czasu, może być konieczne ponowne uruchomienie — w końcu jest darmowy! Sprawdzając framework MITRE ATT&CK, widzimy, że T1059.001 to technika lokalnego uruchamiania PowerShell:

Spójrzmy na diagram OSSEM tej techniki, jak pokazano poniżej. Wyrób sobie w tym nawyk.

Widzimy tutaj kilka ścieżek wykrywania wykonania programu PowerShell za pośrednictwem skryptów, wiersza poleceń i tworzenia procesów. Ponieważ w poprzednim rozdziale załadowaliśmy dane Mordoru, utwórzmy indeks. Kliknij ikonę K w lewym górnym rogu portalu Kibana, aby przejść do strony głównej; następnie przewiń w dół i kliknij opcję Wzorce indeksowania w obszarze Zarządzaj i administruj stosem elastycznym:

Następnie kliknij niebieski przycisk Utwórz wzór indeksu u góry ekranu:

Wpisz logs-indexme-2020.05.02* w polu Wzorzec indeksu, a następnie kliknij przycisk Następny krok:

W polu Nazwa pola filtru czasu wybierz @timestamp i kliknij przycisk Utwórz wzorzec indeksu:

Po utworzeniu indeksu możesz go wybrać po lewej stronie Panel Kibany. Następnie wyszukaj „powershell.exe” z filtrem EventID: 1 i zakresem dat, jak pokazano poniżej:

Teraz, gdy mamy już wszystkie dzienniki programu PowerShell.exe w naszym środowisku, możemy filtrować pod kątem określonej wartości pola indeksowanego; na przykład moglibyśmy otworzyć (rozwinąć) dziennik i przewinąć w dół do LogonID (0x3731f3). LogonID pozostaje stały przez całą sesję użytkownika i jest przydatny do śledzenia jego innych działań. Zatem najedźmy kursorem na lupę (ze znakiem plus), jak pokazano poniżej, a następnie wybierz opcję Filtruj według wartości.

Spowoduje to dodanie filtra dla LogonId: 0x3731f3, pokazując nam resztę logów. Następnie wyszukaj „cmd.exe”, jak pokazano poniżej, aby wyszukać aktywność wiersza poleceń:

Widzimy siedem trafień. Przewijając logi w dół, widzimy wskazówkę: pole ParentImage (plik, który został użyty do utworzenia bieżącego procesu) ma dziwną nazwę. Wygląda jak plik wygaszacza ekranu

Teraz, szukając tej nazwy pliku, widzimy, że mamy pięć trafień. Przewijając te logi, widzimy naszego użytkownika: DMEVALS\pbeesly.

Teraz znamy tę użytkownika i nie jest ona administratorem. Nie powinna używać programu PowerShell, więc szukajmy dalej. Dodając jej nazwę użytkownika do zapytania w następujący sposób, w logach znajdujemy połączenia sieciowe:

Czego się nauczyliśmy? Dzięki inżynierii wstecznej dotychczasowego ataku dowiedzieliśmy się, że osoba atakująca wykonała następujące czynności:

1. Użytkownik DMEVALS\pbeees został wykonany

„C:\ProgramData\victim\‮cod.3aka3.scr”.

2. Ten plik otworzył połączenie sieciowe.
3. Następnie ten plik otworzył cmd.exe.
4. Cmd.exe otworzył PowerShell.

Jak widzieliście, zaczęliśmy od hipotezy, ale w trakcie tego procesu znaleźliśmy się w środku frameworka MITRE ATT&CK, w fazie wykonania. Następnie pracowaliśmy wstecz, aby znaleźć źródło działania oraz użytkownika i maszynę. Teraz prawdopodobnie nadszedł czas, aby skontaktować się z zespołem reagowania na incydenty i współpracować z nim w celu ustalenia zasięgu ataku, ponieważ na tym etapie mamy dopiero początek — przynajmniej do następnego laboratorium!

https://szkolazpieklarodem.pl/

Jedną z zasad projektowania, która rozpoczęła się w Nowym Królestwie, była orientacja zarówno świątyń kultu, jak i świątyń grobowych. Chociaż orientacja różni się w zależności od świątyni, budynki te były idealnie usytuowane na osi wschód – zachód, pod kątem 90 stopni do Nilu. Oczywiście, czasami naturalne ukształtowanie terenu uniemożliwiało taką orientację, a niektóre świątynie, takie jak świątynie w Luksorze i Edfu, całkowicie ignorują tę zasadę i są ustawione na północ-południe, aby przebiegać w linii z sąsiednimi świątyniami. Jednak zdecydowanie najbardziej powszechną orientacją jest wschód-zachód. Ta pozycja podkreśla słoneczny aspekt większości świątyń. Słońce wschodzi na wschodzie, więc wejścia do świątyni często skierowane są w tę stronę, aby powitać wschodzące słońce.

https://szkolazpieklarodem.pl/

Do czasów Średniego Państwa (2040 p.n.e.) świątynie były bardzo symetryczne, choć niestety przykłady z tego okresu są rzadkością, gdyż zostały w większości zniszczone przez budowę późniejszych zabytków. Większość świątyń Państwa Środka została zastąpiona budowlami Nowego Państwa (1550 pne), ale spuścizna Państwa Środka pozostaje w projekcie. Na przykład świątynia w Karnaku zawiera wpływy ze Środkowego i Nowego Państwa, co ma sens, ponieważ budowa trwała 2000 lat i jest największym ośrodkiem religijnym na świecie. Świątynie Państwa Środka miały bardzo prostą konstrukcję, z pylonem wejściowym prowadzącym na otwarty dziedziniec. Z tyłu dziedzińca drzwi prowadziły do ​​trzech świątyń. Centralna świątynia była poświęcona głównemu bogu świątyni, a dwie pozostałe poświęcone były małżonkowi boga i dziecku pary. Projekt Państwa Środka doprowadził do powstania tradycyjnej świątyni. Ogromne, wyszukane świątynie Nowego Królestwa były jedynie rozszerzeniami tego projektu, a każdy król dodawał trochę do już kompletnej struktury Państwa Środka.

https://szkolazpieklarodem.pl/

Inna wczesna świątynia kultu na północ od Teb, Medamud, nie przestrzega konwencji Nowego Królestwa. Niestety bóstwa czczone w tej świątyni nie są znane, chociaż w późniejszych okresach miejsce to było ośrodkiem kultu Montu, boga wojny. Świątynię otaczał mur ogrodzeniowy, a wejście oznaczała brama w pylonie bez dekoracji. Wejście to prowadziło na dziedziniec w kształcie sześciokąta, zdominowany przez dwa kopce, być może wskazujące na pierwotny kopiec stworzenia. Na szczyt tych kopców prowadziły dwa korytarze. Komora z cegły mułowej pośrodku była wypełniona drzewami. Dlaczego zostały one uwzględnione, nie jest znane, ale wyjaśnienie prawdopodobnie ma coś wspólnego ze stworzeniem i życiem wyrastającym z kopców stworzenia. Albo to, albo to najwcześniejszy eko-dom.