kaf42
1.88K subscribers
521 photos
4 videos
13 files
347 links
Кафедра «Криптология и кибербезопасность» НИЯУ МИФИ

https://kaf42.mephi.ru/
Download Telegram
Подводим итоги длинного марафона

🪁Итак, два месяца назад мы совместно с нашими партнерами из АО «РАСУ» запустили Марафон научно-исследовательских работ в сфере ИБ АСУ ТП!

Участники решали индустриальную задачу: искали уязвимости и недостатки в архитектуре ПО «Система мониторинга вычислительных узлов АСУ ТП» и сегодня состоялся долгожданный заключительный этап. Команды представляли результаты своих изысканий и предлагали способы для устранения найденных уязвимостей.

А еще специально для участников Марафона был проведен task-based CTF, задачи разработали коллеги из АО «РАСУ» и одна мифическая команда👽

В цифрах: 26 заявок, 16 команд участвовали в CTF, 14 защищали решения и только 3 победителя.

А вот и наши команды-победители:
I Okne Navi
II rockdope
III l0st_4ll_h0p3

Марафон реализуется в рамках направления «Цифровой мир» программы «Развитие НИЯУ МИФИ во взаимодействии с Госкорпорацией «Росатом» до 2030 года»
8🔥1
Медленно, но верно мы подобрались к управленческой профессии

📍
Встречаемся 15 ноября в 18:00, НЛК, аудитория 3.4

Исследователь, AppSec, Data Scientist -> что дальше? Наш следующий гость — Александр Семенович Колесников, руководитель группы специальных и маркетинговых проектов в Яндекс 360.

Узнаем, кто такой руководитель проекта? Почему и как на него влияет работа в ИБ?

А еще обсудим:
• что такое проект и чем все-таки занимаются руководители проектов
• что нужно для создания качественного продукта
• какую роль играет руководитель на этапах от планирования и разработки до мониторинга и поддержки
• чем отличается проект в ИБ от обычных проектов
🔥84👍2
А вы уже заняли свое место в мире кибербезопасности?

Четверг! Замечательный день, чтобы в 19:00 прийти на встречу CTF-кружка в ауд. 2.2 НЛК

Помимо приобретения прикладных навыков и технических знаний, важно вовремя понять, чем вы хотите и будете заниматься в ИБ. Наш старший преподаватель и руководитель отдела образовательных решений BI.ZONE Алексей Александрович Поляков расскажет об этом в лекции с длинным названием «Чем заняться в BI.ZONE, чем заняться в кибербезе, и как кому-то что-то доказать»

🌀Записи лекции не будет, поэтому обязательно ждем вас очно

И пользуясь случаем, поздравляем молодую команду Little computer demons с почти легендарным прохождением в финал M*CTF!🔥
👾11🔥8👍4
В этот четверг мы выяснили, кто такая «беза» и как жить в ее мире

За 3 часа Алексей Александрович Поляков успел очень доступно, емко и структурированно рассказать об устройстве современного мира ИБ. Слушатели составили внушительный список заметок (мы проверяли). Определяться со своим будущим на CTF-кружок пришли даже наши абитуриенты, всем были рады!

🎯И небольшой подарок в виде записи пятой лекции по администрированию «Правим отступы в ямлах», напоминаем про презентации
🔥145👍1
Вы еще спите? А эти красавцы с шести утра участвуют в A/D финале SibirCTF в Томске

🔅Болеть за Little computer demons по ссылке
🔥17👾3👍2
👾Были на Moscow Hacking Week

Начали с основ, а точнее с конференции для студентов и начинающих спецов Standoff 101

Увидели своими глазами супер профи в отрасли, среди которых Денис Макрушин, Георгий Зайцев, Лев Николаев и многие другие. Фото-привет от наших студентов из модного Кибердома🪁

Благодарим Positive Technologies за пригласительные и проходку
18🔥8👍4
Хотите ощутить, что до нового года осталось совсем немного?

Мы измеряем время во встречах CTF-кружка и в завершающемся году вас ждут четыре занятия по вебу. Лектор: Андрей Воронков, студент 4 курса кафедры, пентестер в компании BI.ZONE и участник команды SPRUSH

🌀Пришло время выяснить «Какая ты сегодня кавычка? SQL injection»

Возвращаемся на малую родину в Студенческий офис:
~> 30 ноября 19:00, Конференц-зал

P.S. Ждем вас еще через неделю и желаем выздоровления лектору!
21
За что мы любим ноябрь?
Второй этап НТО в формате task-based CTF уже стартовал!

Что предстоит решать? 25 серьезных тасков в категориях crypto, web, misc, pwn и reverse, но не стоит бояться — сами разработчики оценивают уровень как «от простого до среднего». Автором заданий выступает наша CTF-команда dtl, топ-5 в стране (по версии ctftime).

У наших участников есть 3 дня, чтобы преисполниться в познании, оценить действительный уровень заданий и решить как можно больше. Желаем командам терпения и удачи!

P.S. Если вы хотите узнавать интересные подробности этапа, ставьте 👾

Партнеры мероприятия — Лаборатория Касперского, Crosstech Solutions Group и Offensive Software
@ibnto
👾153
Продолжаем обозревать CTF на НТО

К хорошим новостям пятницы — зарегистрировалось уже >80 команд, на момент написания этого поста без единого решения остались только два таска в категориях reverse и misc. А из забавных новостей — слишком большое внимание со стороны международного сообщества.

🔊Не забываем подключиться к заключительному мастер-классу в рамках недели ИБ от магистра 1 курса кафедры Воронцова Евгения «DevSecOps: конвейер CI/CD»

Наблюдаем за бордой олимпиады здесь
9🔥3
Сказ о втором этапе @ibnto

Сегодня завершился трехдневный task-based CTF, организованный командой dtl. Смотрим на итоги, думаем и разбираемся.

Напоминаем, что участникам были предложены 25 заданий в 5 категориях. По секрету организаторы отмечают, что изначально ожидали несколько нерешенных тасков. В реальности — участники не оставили ни одного незакрытого таска. Даже вот этого. Ребят, вы очень крутые!

Уверенная тройка лидеров:
🥇 xls team*
🥈 утята’
🥉 Половина енотика^
Эти команды не просто нарешали много заданий, но и запомнились нам как *единственные закрывшие всю категорию misc, ‘закрывшие весь pwn (и ядро, и кастомную кучу), ^решившие полностью crypto. Райтапы

Организаторы все это время успевали отражать постоянные ddos-атаки и усиленно чинить поинты. А сложнее всего пришлось с заданиями категории web. Благодарим за отличную организацию и бесконечное терпение команду dtl!🤍

Партнеры олимпиады — Лаборатория Касперского, Crosstech Solutions Group и Offensive Software
10🔥3🤔1👾1
Встречаем КриптоПро в МИФИ с лекцией и интересными тасками

Как устроена структура обеспечения ИБ реальных систем? Какие существуют принципы оценки криптографической стойкости?

🗝 Приглашаем вас на лекцию к.ф.-м.н, начальника отдела криптографических исследований КриптоПро Алексеева Евгения Константиновича
• 6 декабря в 18:00
, Студенческий офис

Разберем:
• Как устроен самый математический этап оценки безопасности систем
• Какие методы используют криптографы сегодня
• Какие задачи можно решать, анализируя безопасность проектируемых систем
А еще узнаем о поддерживаемых платформах, ЯП, используемых инструментах и направлениях разработки в компании

--> И к самому интересному — решите одну или несколько специальных задач от КриптоПро и получите классные презенты на встрече

Ответы ждем на почте [email protected], только не забудьте указать ФИО и номер группы
P.S. Того, кто решит все задачи, ждет супер приз, дерзайте!
10🔥1