kaf42
1.88K subscribers
519 photos
4 videos
13 files
346 links
Кафедра «Криптология и кибербезопасность» НИЯУ МИФИ

https://kaf42.mephi.ru/
Download Telegram
Найти пыль в токамаке и выиграть

Поздравляем наших студентов со 2 местом на межвузовском хакатоне Atomic Hack!

Команда AI Innovators в составе (слева направо):
Артем Бехтин, Б22-515
• Элина Логвинова, Б22-505
• Диана Суббот, Б22-515
• Дмитрий Васильев, Б23-534
занималась созданием карты поверхности цилиндрических труб токамака в большом международном научном проекте.

🛸Хакатон объединил более 150 участников из десятка университетов

#студенты42
14👏3👾1
nobody $> ls -la
-rwsr-sr-x 1 ctfmaster ctfcommunity 15624 Oct 26 18:00 listen_lecture
nobody $> ./listen_lecture

Анонс сдержал свое обещание и вернулся! А мы уверенно продолжаем блок «Администрирование» CTF-кружка вместе с Тимофеем Мищенко, гость вечера — Павел Блинников

-> Конференц-зал, Студенческий офис
Обращаем внимание, что встречаемся не как обычно, а в 18:00
9🔥3👍2
Открываем осенний сезон конференций

🔻Конференция Standoff 101 для новичков в мире ИБ, 18-19 ноября

Теоретические и практические занятия от ведущих ИБ-специалистов, CTF, шикарный мерч, лайфхаки и прочие полезности. Среди экспертов — Денис Макрушин, наш преподаватель и технический директор «МТС RED».

Вспоминаем наши старые добрые розыгрыши — на этот раз на кону 10 билетов для самых креативных студентов!
🎩Правила просты: напишите в комментариях вашу оригинальную версию трактовки названия конференции, а также почему билет нужен именно вам.

P.S. Билеты нашли своих счастливчиков
10👍1🎉1
This media is not supported in your browser
VIEW IN TELEGRAM
Как и обещали — видео в чб с шестого занятия CTF-кружка

Сегодня благодаря Тимофею Мищенко мы узнали, как рождаются и умирают процессы, выяснили все про межпроцессное взаимодействие и механизмы безопасности Linux.

Запись встречи «Практика использования Linux: «Пингуем единички»
Предыдущие записи

🔛Вы, в свою очередь, не забудьте подать заявку на участие в VII Кубке CTF России, регистрация открыта до 08:00 27 октября
🔥83
Продолжаем искать применение ИИ и ML в кибербезопасности

Солар* приглашает студентов и молодых специалистов на вебинар с Андреем Кузнецовым, заместителем директора Национального Киберполигона по научно-технической деятельности.

🪁10 ноября, 16:30, регистрация

Обнаружение угроз, предотвращение атак и реагирование на инциденты при помощи ИИ и ML?
Новые угрозы, вызовы или возможности? Рассмотрим на примерах

*Солар — архитектор комплексных систем кибербезопасности
7👍2
А мы возвращаемся ну с очень хорошими новостями

Сегодня завершился отборочный этап VII Кубка CTF России и сразу 3 (три) наши команды оказались в топе рейтинга. Давайте разбираться:

> SPRUSH — абсолютный победитель, решили 16 тасков и 6 из них первыми
> dtl — 7-ые в общем зачете, победитель среди университетских команд, решили 10 тасков
> Little computer demons — 11-ые в общем зачете, решили 5 тасков и 1 из них первыми

🤍Гордимся всеми командами и восхищаемся уровнем выполненных тасков, разработанных командой C4T BuT S4D.
В этом году в финал Кубка выходит топ-10 команд в каждом зачете (смешанный, академический, школьный) и что-то нам подсказывает, что все три наши команды встретятся в финале!

На фото, кстати, SPRUSH участвуют в task-based баттле супер-финала VI Кубка CTF
#студенты42
19👍1😱1
Вы знаете о нашей любви к духу соревнований и замечательным командам dtl и SPRUSH, но сегодня отдельный пост мы хотим посвятить молодой команде Little computer demons🗝

Знакомьтесь с ее составом:
Паздников Юрий, капитан, Б22-515
Котов Даниэль, Б21-505
Иванцов Кирилл, Б21-505
Веревкин Владислав, Б21-505
Чимитдоржиев Намжил, Б23-506
Рудаков Даниил, Б23-516
Фадин Егор, Б23-506

Ребята в этом семестре успели принять участие как минимум в 3 международных CTF, а на Кубке меньше чем за полчаса самыми первыми решили таск на pwn👏
31🔥6
Теории заговоров и любимый международный RuCTF

🔜4 ноября, отборочный этап в формате 9-часового attack-defence
Регистрация
Сообщество в Discord

На этот раз вас ждет новая конспирологическая легенда, поэтому подробностей больше не будет. Напомним только, что в прошлом году в финале наши SPRUSH взяли 3 место!
7🔥1
Первое правило CTF-кружка: рассказывать о нем всем

Здесь мог бы быть анонс кружка на ассемблере, но в посте ограничено количество символов. Поэтому здороваемся и переходим к четвертому занятию по администрированию с Тимофеем Мищенко!

🧿Конференц-зал Студенческого офиса, 19:00
🔥93
This media is not supported in your browser
VIEW IN TELEGRAM
Докер без изоляции

Завершилась седьмая лекция кружка CTF МИФИ&BI.ZONE. Измерили перформанс, написали докерфайлы, сначала посмотрели на изоляцию, а потом ее нарушили.

🔌Запись прошлой лекции «Форкай и изолируй» и все-все презентации
9🎉2
Продолжаем спасать мир и узнавать об этом благодаря нашему замечательному выпускнику, преподавателю и по совместительству имениннику — Денису Николаевичу Макрушину!

Дорогой Денис Николаевич, желаем Вам продолжать бить все рекорды, исследовать, определять, замечать, заряжать, рассказывать, выступать и всегда быть с нами!

🌊А нашим читателям крайне рекомендуем заглянуть в авторскую колонку на ][акере

#преподаватели42
🎉154🔥1
Визуализировали горизонт планирования в 2 недели

Кстати, в минувшую субботу наши dtl и SPRUSH мощно вошли в топ-10 на RuCTF 2023, теперь ждем команды в финале! Как у любых уважающих себя конспирологов, у RuCTF все еще открыта борда.

А еще:
> 7 ноября завершается 1 этап НТО по ИБ @ibnto, затем для участников подготовлен командный этап в формате task-based CTF
> 11 ноября усиленно болеем за SPRUSH на финале BRICS+ CTF, участвуют 25 команд почти со всего мира
> Не забывайте про академические события
9😁1
Аркада на M*CTF 2023

Еще одно традиционное мероприятие осеннего сезона — студенческий M*CTF, в этом году в тематике аркадных игр

11-12 ноября, task-based
Для официального зачета: в команде все студенты из одного университета, допускается один выпускник предыдущего года

Уже знаем, что Little computer demons и Kernel Escape участвуют. А топ-10 команд встретятся в attack-defence финале 3 декабря в МТУСИ🛸

P.S. Важно: благодаря комментариям мы узнали про участие dtl
14
Оказалось, что лекции по администрированию имеют свойство заканчиваться

Ни на что не намекаем, но завтра в 19:00 в ауд. 2.2 НЛК состоится пятая лекция (из пяти) по администрированию от студента 4 курса кафедры, инженера безопасности инфраструктуры в Wildberries Тимофея Мищенко. А пока смотрим запись предыдущей лекции «Ищем боттлнеки»

👣Как не потеряться в этом мире? В комментариях карта вашего предположительного маршрута до кружка
🔥41👾1
This media is not supported in your browser
VIEW IN TELEGRAM
Восьмое действие нашего любимого CTF-кружка НИЯУ МИФИ&BI.ZONE

Посмотрели на синтаксис YAML, подняли Prometheus в docker compose, узнали, как можно управлять парком в 1000 серверов с помощью Ansible.

А еще совершенно случайно узнали, что у нашего лектора скорость печати 120 wpm👾

🌀Запись лекции «Дебажим на проде»
🌀Запись лекции «Пингуем единички»
🌀Запись лекции «Форкай и изолируй»
🌀Запись лекции «Ищем боттлнеки»
Презентации

Благодарим Тимофея Мищенко за 15 часов качественного контента по администрированию!
18👍1
Обезопасим машинное обучение

На этой лекции Ивана Александровича Капунина мы усиленно вспоминали математику, теперь пришло время восстановить основные тезисы:

• Интерес к вопросам безопасности МО продолжает активно расти, это видно на примере увеличивающегося числа публикаций за последние 2 года

• Любые модели МО, начиная с простых линейных классификаторов и заканчивая LLM и Transformer'ами, подвержены атакам

• Подбор архитектуры или гиперпараметров модели не будет давать полноценной защиты от adversarial examples

• Чтобы модель в действительности стала устойчива к возмущениям, придется пожертвовать или временем обучения, или ресурсами для дополнительного анализа входных данных. Но чаще и тем, и тем

• Мы практически всегда будем иметь дело с ограниченным знанием об устройстве целевой модели, что существенно усложняет эксплуатацию, но никогда полностью не исключает ее

🔜Встречаемся на следующей лекции курса в среду 15 ноября, 18:00
7👍3🤯3
Как определить, нужно ли вам два монитора?

Сегодня мы это поняли, ведь в прямом эфире BRICS+ CTF Finals и M*CTF Quals:

-> Поддерживать SPRUSH на BRICS+ CTF
-> Болеть за dtl, Little computer demons и LK на M*CTF
10😁2
8 часов A/D, 4 сервиса и 2 место

Все серьезно — в финале BRICS+ CTF в формате attack-defence встретились 20 команд из стран БРИКС (Россия, Бразилия, Индия, Китай и ЮАР) и других стран. Наши SPRUSH уверенно взяли серебро🥈, с чем мы и спешим их поздравить!

Разработкой занималась всем известная команда из России. А призовой фонд для 1-3 места составлял 800 000 рублей.
Радуемся и очень гордимся!

На то, что фото с другого мероприятия, вы не смотрите
🔥32🎉117
Вчерашнее празднование плавно переходит в сегодняшнее

В напряженной борьбе с тасками замечательная команда dtl с большим отрывом взяла первое место🥇 на студенческом M*CTF Quals. Это нереально круто, снимаем виртуальную шляпу!

Кстати, на втором месте расположилась команда из МИРЭА, на третьем из МФТИ. А разработкой заданий занимались небезызвестные BinaryBears из МТУСИ

И, конечно, мы очень переживали за наших Little computer demons, которые в итоге оказались на двоичном 1101 (13) месте, отрыв от первой десятки минимальный. Ребят, вы супер!

~> Фиксируем дату в календаре: 3 декабря топ-10 команд сразятся в финале в формате attack-defence
23🤯5🔥3
Подводим итоги длинного марафона

🪁Итак, два месяца назад мы совместно с нашими партнерами из АО «РАСУ» запустили Марафон научно-исследовательских работ в сфере ИБ АСУ ТП!

Участники решали индустриальную задачу: искали уязвимости и недостатки в архитектуре ПО «Система мониторинга вычислительных узлов АСУ ТП» и сегодня состоялся долгожданный заключительный этап. Команды представляли результаты своих изысканий и предлагали способы для устранения найденных уязвимостей.

А еще специально для участников Марафона был проведен task-based CTF, задачи разработали коллеги из АО «РАСУ» и одна мифическая команда👽

В цифрах: 26 заявок, 16 команд участвовали в CTF, 14 защищали решения и только 3 победителя.

А вот и наши команды-победители:
I Okne Navi
II rockdope
III l0st_4ll_h0p3

Марафон реализуется в рамках направления «Цифровой мир» программы «Развитие НИЯУ МИФИ во взаимодействии с Госкорпорацией «Росатом» до 2030 года»
8🔥1