CTF: Capture the Flag

Transcript

1. CTF: Capture the Flag Павел Шипулин инженер-программист сектора защиты информации АО «ИСС» аспирант СФУ
2. Кто такой «Хакер»?
3. Кто такой «Хакер»? Hacker — a person who delights in having an intimate understanding of the internal workings of a system, computers and computer networks in particular. The term is often misused in a pejorative context, where "cracker" would be the correct term. [ RFC1983: Internet Users' Glossary ]
4. Где тренировать навыки в сфере информационной безопасности? • На реальных инцидентах ИБ • Брать на работу опытных взломщиков • В лабораториях ИБ на специализированных стендах • Во время игр и соревнований
5. CTF: Capture the Flag Capture the Flag (CTF) — это игра, в которой участники пытаются захватить флаг противников и защитить cвой. Чаще всего флаги выглядят примерно так: 322d4e510659dc1e3a9d5b6d6df6c3e0
6. CTF: Capture the Flag Attack-defence Уязвимости Эксплуатация Патчинг etc
7. CTF: Capture the Flag Task-based PPC Crypto Web Admin Stegano Forensics etc
8. DEF CON DEF CON — крупнейшая в мире конференция хакеров (Лас-Вегас, штат Невада) Первый DEF CON прошёл в июне 1993 года. В 2016 году на DEFCON собралось приблизительно 60 000 посетителей.
9. KrasCTF — студенческие соревнования по практической компьютерной безопасности
10. Команда «Yozik» 2011 год Первое участие в отборочном на соревнования RuCTF (online) 2014 год II место на SibirCTF (г. Томск) II место на KrasCTF (г. Красноярск) 2015 год Топ-5 в Международном рейтинге финала RuCTF ( г. Екатеринбург)
11. Первый опыт. KrasCTF-2014
12. Наша цель – самим сделать всё! • Десятки «официальных» встреч в университете • Сотни «неофициальных» посиделок в библиотеках, кафе, квартирах • Удалённая работа с иногородними членами команды • Задания – Ёжики, организационная работа – Алексей Николаевич
13. И получилось... KrasCTF-2015 Председатель Правления АРСИБ Минин Виктор Владимирович
14. Что такое «легенда»?
15. Закрепление результата KrasCTF-2016
16. Популярность KrasCTF Год Количество команд 2014 10 2015 11 2016 16 2017 14 География от Владивостока до Москвы
17. KrasCTF сегодня • Meetup • Прямая трансляция • «Батлы» • CTF • Неформальное общение
18. Meetup
19. Прямая трансляция
20. Батлы
21. CTF
22. Неформальное общение
23. Неофициальная традиция Потому что главное в CTF — это ДРУЖБА
24. Таски KrasCTF. Примеры