#news

Вот и прошёл финал «Чемпионата по Кибербезопасности по Пермскому краю».
Смешанные чувства переполняют не только мою команду, но и те команды, которые хоть раз играли в CTF.

На первом этапе был заявлен task-based, на котором мы сможем продемонстрировать навыки по форензике, крипте, стеге, вебчику, ppc, администрированию, пывну, сетям и тд, но по итогу была немного криптографии, чуть-чуть сетей в виде поиска паролей в дампе сети и уцуцуга по поиске уникальных строчек в файликах.

Мы прошли в финал с первого места, решив 8/9 задач. Ребята со 2-го мечта решили 6 задач, 3 место - 5 задач, 4,5 место - 3 задания.

На финал нам сказали, что будут задания по пентесту/защите и «царь горы», по факту сжали все в одно и получилось не совсем удачно. Неудачно вышло, так как на команду был дан один пк с VM Kali и старенький ноутбук для оформления отчетности. 4-5 человек вынуждены были определить того одного, кто будет выполнять прихоти остальных за пк, максимально некомфортно, так как члены команды чувствуют свою беспомощность, уцуцуга в задачах преследовала и в финале, так как все было в духе «угадай/додумайся», ибо сканы проводились неоднократно, но по факту ничего полезного не дали, тыкались в вебчик, который оказался «наживкой», потому что веб орги убрали, как вектор, что уже отдаляет мероприятие от реальности.

Но что совсем расстроило, условия и требования от организаторов. На CTF в финале нельзя использовать интернет (об этом сказали на самом финале), там его врубили со словами «мы идём вам навстречу», со слов оргов, не должно быть доступа к гуглению, заготовки в виде команд nmap тоже были запрещены, так как «все в равных условиях, давайте я возьму свои заготовки и в два счета все взломаю», телефоны нас вынудили сдать, как и все личные вещи ( вещи в шкафы, телефон в коробку), все сидели в одной аудитории на расстоянии метра или чуть больше, чекера сервисов не было, поэтому если что-то и упало, мы об этом догадаться могли по пингам, но где-то просто залочены они были, поэтому сиди и гадай.

Организаторам, необходимо учесть прошлый опыт PermCTF, коллег из spbctf, так как фраза «телефон вам не нужен, чтобы вы не гуглили и не отправили задание кому-нибудь» звучит глупо, CTF инвент для того, чтобы ты учился в процессе, пока решаешь таск, а для этого нужно и гуглить, и устраивать мозговой штурм, но неудобно общаться и обмениваться информацией, когда в метре от тебя сидят другие участники. Есть куча решений в сети с других ивентов, статей, где может разбираться нечто подобное, но которые ты в любом случае будешь адаптировать, потому что ни один ивент не решается простым запросом в гугл и получением готового ответа.

P.s смешной момент был ещё при обсуждении на финале, нас спросили помним ли мы про исключения для сканов/атак, мы попросили правила и положение распечатать, чтобы ничего не задеть, на что с нами начали спорить, что нас скинули все за двое суток и мы должны были ВЫУЧИТЬ все, но видимо осознали свою ошибку и распечатали ( потому что мы им намекнули, что явно кто-то случайно зацепит хосты)

https://m.vk.com/wall-40202469_33407