Основы компьютерной безопасности
771 subscribers
11 photos
1 file
81 links
Курс по компьютерной безопасности от Хакердома на МатМехе УрФУ.

Задать вопрос можно в чат @hackerdom_training или @belutka
Download Telegram
Всем привет!
Сегодня в 18:00 начинаем практическое занятие по Компьютерным сетям в 621-ой аудитории. Заданий немного, но можно дорешивать задания с предыдущий практик.

И ещё. С сегодняшнего дня начиннаем принимать ваши райтапы!
Собирайтесь в команды, регистрируйтесь на ctftime.org и решайте CTF'ы.
Список ближайших CTF'ов можно посмотреть тут

Если вы встретите и решите интересные таски - пишите мне (@CerebralObserver). Я вам расскажу, как вы можете оформить своё решение.
За хорошие райтапы мы будем выдавать вам дополнительные баллы.
Если у вас возникла проблема с подключением к борде во время прохождения http-quest, то допройдите таск, а потом перелогиньтесь на борде

Update: сейчас не должно быть пробем с основной бордой и исправилась проблема с перерегистрацией (зайдите под теми же фамилией-именем). Но ваш прогресс сбросится
+1 таск
Основы компьютерной безопасности
Всем привет! Сегодня в 18:00 начинаем практическое занятие по Компьютерным сетям в 621-ой аудитории. Заданий немного, но можно дорешивать задания с предыдущий практик. И ещё. С сегодняшнего дня начиннаем принимать ваши райтапы! Собирайтесь в команды, регистрируйтесь…
Немного проясним предыдущий пост с райтапами.

Writeup — подробное или не очень описание решения задания. Обычно оформляется в виде markdown файла. В нём необходимо описать ход решения, какие утилиты были использованы в процессе, какая была уязвимость, как её можно эксплуатировать и код самого эксплойта.

Примеры можно посмотреть на следующих ресурсах (на самом деле их очень много, почти каждая CTF-команда имеет свой репозиторий райтапов):
- https://github.com/VoidHack/write-ups (здесь же есть темплейт для оформления)
- https://ctftime.org/writeups
- https://github.com/perfectblue/ctf-writeups
- https://github.com/r3kapig/writeup

Для получения баллов у нас должны быть учтены следующие требования:
- ваша команда зарегестрирована на ctftime.org
- таск с любого контеста с ctftime.org
- райтап должен быть опубликован на ctftime.org
- райтап принимается не позже, чем через неделю после окончания контеста
- райтап (желательно) должен быть на английском языке
- райтап должен быть полным. То есть и описание вашего хода решения, и готовый сплойт

Чем сложнее задание, тем больше баллов вы получите.

Если вы решили интересный таск и хотите написать на него райтап - пингуйте меня(@CerebralObserver). Я вам помогу по всем интересующим вопросам.

Написание райтапов - хороший способ оторваться от преследователей в скорборде на нашем курсе, а так же попрактиковаться в реальных CTF'ах и поиграть командой.

В эти выходные советую попробовать поиграть https://ctftime.org/event/1168. CTF школьного уровня - должен быть хорош для укрепления полученных на курсе знаний и облегчения прохождения следующих тем.
Кроме того есть ещё контесты: https://ctftime.org/event/list/upcoming. Собирайтесь в команды и играйте любой понравившийся.
Всем привет!
Следующая практика в курсе по Web-уязвимостям.
Тема весьма обширная и будет проходить в течении двух недель.
Выкладываем материалы для подготовки к паре.

Лекции Андрея Гейна по инъекциям:
* тык

Ссылка на допматериалы:
* тык
Всем привет!

В связи с тем, что четвертое ноября выпадает на выходной, в эту среду пары не будет. Со следующей же недели продолжим изучать основы компьютерной безопасности, но в онлайн формате.

Следующая пара 11 ноября.
Тема: веб-уязвимости 2.

P.S. Подробности онлайн формата будут ближе к паре.
Всем привет!

Сегодня с 18:00 пройдет вторая пара по веб-уязвимостям ОНЛАЙН. К сожалению, в институт нас не пустят, но это не помешает вам получить удовольствие от решения новых заданий на веб.
Под каждым заданием есть ссылка на разработчика, у которого можно уточнить ход своего решения.

Сегодня, оперативно, в течении вечера (18:00-21:00), будут отвечать на ваши вопросы следующие преподаватели.
@Mashinkin
@Leofwin
@CerebralObserver

Полуоперативно:
@zarix908
Всем привет!

На этой неделе продолжаем набирать баллы по уже разблокированным таскам и начинаем готовиться к следующей неделе. Ведь на следующей неделе будет контест по уже пройденным темам. Он будет идти 24 часа: ср 18:00 - чт 18:00
Сейчас начинайте собирать команды по 2-3 человека. Капитанам нужно отправить список участников (логины на основоной борде) и название команды в личку @CerebralObserver.
Если вы не можете найти команду - так и напишите мне в лс. Буду вас связывать друг с другом ❤️
За участие и за призовые места команды получат баллы в зачёт текущего курса.
Всем привет!

Разослал командам учётки для контеста. Если вдруг вам не пришло - напишите мне.
Напоминаю, что контест начёнётся сегодня в 18:00, будет идти 24 часа.
Ссылку на борду дам ближе ко времени старта.

Если вы ещё не зарегистрировались, то успевайте до 17:00!
Пам-пам! Время 17:00 ЕКБ. Регистрация закрыта.
Все, кто успели зарегистрироваться, ожидайте открытия заданий, а остальные могут болеть за любимую команду!
Ссылка на контест: http://contest.course.hackerdom.ru/
Проверьте, что можете зайти под своими учётками!
Начинаем!
Прошло почти 5 часов с начала контеста.
Расскажите мне (@CerebralObserver) в лс, какой у вас прогресс по таскам.
Контест закончен! Всем спасибо!
Чуть позже подведём итоги. Если интересно пообсждать - пишите мне)

Таски ещё какое-то время будут доступны - можете подорешивать для себя.
Всем привет!

Расставил всем пойнты на основной борде за контест!
1 место - 2000
2 место - 1500
3 место - 1000
непризовые места - по 200 пойнтов за каждый решённый таск (кроме велкома - за него 50)

Поздравляем призёров:
1) Slongay&qugay
2) kek
3) Гладиолус

Сегодня ночью вырублю всю инфраструктуру контеста (a.k.a. закончится дорешка).
Если кому-то что-то выставил неправильно - пишите, разберёмся!

Всем спасибо за участие!
Всем привет!

Сегодня у нас низкоуровневая неделя. Пока есть пара тасков. Попозже зальём ещё немного.
Выкатили хинт на interpreter
Вечер добрый, дамы и господа!

Чтобы закончить этот замечательный день хорошо, мы предлагаем несколько горячих заданий на реверс, прямо из печки.
Для того, чтобы не обжечься о задания мы подготовили список дополнительных материалов по ссылке, а также видеолекции от Андрея Гейна на YouTube.

Всем удачи!
Forwarded from RuCTFE [DEPRECATED]
This year we would like to share the whole new world with you. You don't need to save your boat on fights or try to survive the post-apocalypse. Let's just move to the mysterious and beautiful East (also, our regards to HITB guys which showed it to us).

RuCTFE 2020 starts on December 26th at 10:00 UTC and will last for 9 hours. As usual, the network will be closed for the first hour.
Registration will be closed on December 26th at 08:00 UTC.

This year our new partner is Free TON — blockchain platform which uses the open source TON OS as virtual Operating System to run smart contracts and decentralized applications and have the one of the fastest and most scalable networks in existence today.

So, the prize fund is:
1st place — 8192 Free TON Crystals
2nd place — 4096 Free TON Crystals
3rd place — 2048 Free TON Crystals
And that's not all! We have prizes for every active team. For the full list of prizes, check the rules.

Our wallet address is 0:bd9e0f00061e6ffc95c2107ce381d5050b692be2f95b1c83af72300756020d5d. This is posted here for KYP procedure, but you can donate us if you really like our events and have spare Crystals.

Also we would like to say thanks for our long-lasting friendship to SKB Kontur and Yandex.

Prepare your magic carpet and don’t forget to register your team!
https://RuCTFE.org/registration