Основы компьютерной безопасности

Всё, что нужно знать о RuCTF Finals 2023

Уже 22 апреля мы проведём RuCTF Finals 2023 — международный студенческий A/D CTF!

После эры ковида, бесконечных онлайнов и созвонов нас ждёт роскошная ОФЛАЙН площадка в венецианском стиле классической картинной галереи. Teatro Veneziano Concert Hall вместит в себя 20 команд для игры вживую, а для онлайн участников мы устроим отдельный зачёт.

В этом году мы приглашаем на очное участие в Екатеринбурге команды, вошедшие в топы RuCTF 2021 или RuCTF 2022. Список приглашенных команд находится здесь.

Загляните в гости, даже если вы не участвуете в соревновании — захватывающих активностей точно хватит! Пока команды сражаются, гости смогут послушать доклады технической направленности и не только⬇️

- Вы сможете узнать, как оценивать сложность паролей с помощью алгоритмов машинного обучения.

- Вы встретитесь с профессиональным профайлером, который на практике покажет, как читать и интерпретировать язык тела. Вы научитесь понимать образ мышления собеседника и чего от него ожидать — навык, бесценный при переговорах, наборе сотрудников или создании слаженных команд.

И самое главное вы встретитесь с крутыми ИТ/ИБ специалистами со всей Росиии и сможете обменяться с ними опытом.

Зарегистрироваться и стать гостем можно здесь. Количество мест ограничено.

Если вам нужно приглашение или другая помощь в организации поездки, сообщите нам — мы постараемся помочь.

Перелёт и проживание команды и гости соревнования оплачивают самостоятельно, но Вы можете забронировать отель в Екатеринбурге на портале Яндекс Путешествия. Мы для Вас подготовили промокод RUCTF-FINALS-2023, дающий скидку 10%, но не более 5000р. Он действует на одну бронь до 22 апреля включительно.

RuCTF пройдёт по адресу г. Екатеринбург, ул. Розы Люксембург, 4, Teatro Veneziano Concert Hall, актуальное расписание можно найти здесь.

А после ждёт большое афтерпати — мы наконец сможем вживую пообщаться спустя столько времени :)

Появились вопросы? Напишите нам на info@ructf.org.

Stay tuned!

Процедура получения допуска завершена

Доброе утро!

Все инструкции по экзамену уже в дискорде.

Процедура получения допуска завершится, как только дольше 20 минут никого не будет в комнате. Успевайте)

Кто получил автоматы, напишите в лс @Alex_Kotov следующую информацию:
- ФИО
- Номер группы с МЕН

P.S. Удачи на экзамене)

Все, кто не имеют допуска, могут придти на экзамен, но перед получением задания необходимо будет получить допуск.

Завтра, 22 января, проводим экзамен!

Время: 12:00 по Екб.
Формат: вы получаете задачу, за решение которой можно получить оценку 3. Если эта задача решена, то вы переходите к более сложному таску на оценку 4, а затем и на 5.
Конец: экзамен длится либо до последнего сдающего, либо в 00:00.

Встречаемся в дискорде.
Во время экзамена с вопросами обращайтесь к Мише @CerebralObserver :)

Допуск к экзамену

В таблице находится список допущенных к экзамену. Нижний порог допуска — 3200 баллов. Также можно просто получить автомат и ничего не сдавать, если вы набрали определённое количество баллов:
7к баллов и больше — оценка 5;
от 6к до 7к баллов — оценка 4;
от 5к до 6к баллов — оценка 3.

Экзамен пройдёт в воскресенье, 22 января.

В пятницу выложим список допущенных к экзамену и время.

Информация об экзамене

Экзамен пройдёт онлайн в следующие выходные, 21-22 января. Пожалуйста, отметьте в форме или напишите в чате, какой день (либо оба) лучше вам подходит. Время мы сообщим немного позже.

Список допущенных к экзамену мы выложим в начале следующей недели. В пятницу, 20.01 объявим, кто из учащихся получил автомат и освобождён от экзамена.

Напоминание: дорешка закрывается сегодня в 00:00 по Екб.

Привет, спасибо, что были с нами в этом семестре!

В начале следующего года мы проведём экзамен, а дату и формат и объявим после праздников. Он обязателен для тех, у кого курс стоит в учебном плане. Для остальных экзамен не обязателен, но на него можно прийти по своему желанию.
Дорешка открыта до 9 января.

С наступающим!

Мы собрали все записи с практик в один плейлист, будем обновлять его каждую неделю.
Новые видео:
*15.10 Криптография
*22.10 Сети

Скоро загрузим их на основной YouTube канал. На него можно подписаться заранее, там уже есть много интересных докладов :)

Лекции Андрея Гейна:
* Сети, 1 часть
* Сети, 2 часть
* HTTP

Дополнительные материалы:
* тык

Привет!

На прошлой паре, 15.10, мы разбирали криптографию. Мы подготовили док со всеми ссылками, которые могут помочь с закреплением материала.

Также начинающим могут пригодиться лекции Андрея Гейна:
* по криптографии
* по хэшам

Запись первой пары 8.10, где мы проходили стеганографию, можно найти по ссылке.

Завтра, 22.10, проведём занятия по теме Сети. До скорого!

Мы связались со всеми, кто прошёл на курс, первая пара пройдёт уже завтра!
Если вы нашли себя в списке попавших на курс, но вам не пришло сообщение с информацией о курсе — напишите @still_at_the_party

Результаты контеста

Мы приняли на курс всех, кто зарегистрировался на вступительный контест и набрал на нём ненулевое количество баллов. Также мы отменили мотивационное собеседование. В течение нескольких дней свяжемся со всеми прошедшими, найти себя среди прошедших отбор можно в таблице.

Занятия курса начинаются со следующей недели, первая пара пройдёт в следующую субботу, 8 октября. Точное время сообщим в следующем посте. В этом семестре пары будем проводить онлайн.

До скорого!

Контест начался! 🎉🎉🎉
Всем удачи!

Информация о контесте

Начало: 24 сентября, 15:00 YEKT
Окончание: 25 сентября, 15:00 YEKT

Контест состоит из нескольких заданий, в каждом задании нужно найти флаг и сдать его в проверяющую систему. Количество попыток сдачи не ограничено, но угадать или подобрать флаг не получится.

Флаг — строка формата Course{любой текст}, регистр символов имеет значение. Любые строки, которые не подходят под этот формат, не являются флагами.

Правила контеста:
1. Не атаковать и не нагружать проверяющую систему
2. Не обмениваться флагами и решениями заданий с другими участниками

Пожалуйста, указывайте настоящий логин Telegram при регистрации.

Ссылка на контест:
https://contest.hackerdom.ru/

Информация о курсе в этом году.

Курс стартует в начале октября. Чтобы попасть на него, нужно решить контест и пройти мотивационное собеседование.

Контест начнётся 24 сентября в 15:00 YEKT. Он будет длиться 24 часа и закончится 25 сентября в 15:00 YEKT — всё это время участники смогут сдавать свои решения в систему. По результатам контеста, лучших участников мы пригласим на собеседование, которое проведём онлайн 1-2 октября.

Занятия рассчитаны на студентов 1, 2 и 3-го курсов МатМеха. Студенты других факультетов, а также просто желающие могут подать заявку на участие вне зависимости от года обучения.


Информация для студентов 3-го курса ФИИТ, выбравших этот спецкурс:
На основании высоких баллов, набранных на курсе в прошлом семестре, эти студенты приглашаются без участия в контесте и мотивационном собеседовании.

Чтобы подать заявку, заполните форму.

Сейчас мы готовимся к началу курса по компьютерной безопасности. Хотим рассказать, что мы подготовили на этот семестр!

В рамках курса мы рассмотрим, как устроены уязвимости в различных приложениях, как проводится их эксплуатация, а также методы защиты. На парах обсудим следующие темы:
* Стеганография
* Криптография
* Сети
* Web-уязвимости
* Ассемблер
* Обратная разработка приложений
* Бинарные уязвимости

Также вы познакомитесь с нашей командой и заведёте новых знакомых среди начинающих специалистов. Вы сможете стать частью Хакердома и вместе с нами участвовать в различных соревнованиях и ивентах!

Завтра опубликуем пост, в котором расскажем, как попасть на курс в этом году. Stay tuned!

Привет, у нас для вас новости!

Первая — в этом году мы снова проведём спецкурс по Основам Компьютерной Безопасности!
Но на этот раз — в закрытом режиме. Чтобы попасть на курс, нужно будет решить отборочные задания.
Мы начнём занятия в конце сентября, курс продлится один семестр. На канале курса будет появляться вся актуальная информация, поэтому подписывайтесь, чтобы ничего не пропустить.

Вторая — семинары также начнутся с конца сентября. Ждём вас в качестве докладчика или слушателя, приходите, будет интересно! Все анонсы семинаров будут публиковаться в канале курса. А записи как обычно выложим на наш Ютуб-канал.

Третья — в этом году очные соревнования RuCTF Finals 2022 пройдут в ноябре в Екатеринбурге. О датах, приглашениях и формате проведения мероприятия напишем в канале RuCTF.

Кроме того мы хотим рассказать об изменениях внутри нашей команды.
Мы ввели должность директора команды Хакердом, им стал Саша Котов.
Новым директором RuCTF станет Рома Быков, бывший тимлид соревнований. А новым тимлидом — Дима Лукшто, уже попробовавший себя в этой роли на RuCTF весной.

Желаем удачи ребятам на новых должностях, а вам напомним, что мы всегда рады новым разработчикам. Если вам хотелось бы поделать сервисы для RuCTF — пишите Диме, он не кусается :)

Поздравляем всех с Днём знаний! До новых встреч!

Настала очередь докладов, снятых в этом году!

В первом выступлении поговорим с Вовой Черепановым о ситуациях, когда злоумышленник может получить доступ к аргументам запускаемых процессов и завладеть закрытой информацией. Также рассмотрим конкретные примеры, узнаем, какими бывают последствия таких случаев, и причём здесь кавычки.