Подводим итоги длинного марафона
🪁Итак, два месяца назад мы совместно с нашими партнерами из АО «РАСУ» запустили Марафон научно-исследовательских работ в сфере ИБ АСУ ТП!
Участники решали индустриальную задачу: искали уязвимости и недостатки в архитектуре ПО «Система мониторинга вычислительных узлов АСУ ТП» и сегодня состоялся долгожданный заключительный этап. Команды представляли результаты своих изысканий и предлагали способы для устранения найденных уязвимостей.
А еще специально для участников Марафона был проведен task-based CTF, задачи разработали коллеги из АО «РАСУ» и одна мифическая команда👽
В цифрах: 26 заявок, 16 команд участвовали в CTF, 14 защищали решения и только 3 победителя.
А вот и наши команды-победители:
I Okne Navi
II rockdope
III l0st_4ll_h0p3
Марафон реализуется в рамках направления «Цифровой мир» программы «Развитие НИЯУ МИФИ во взаимодействии с Госкорпорацией «Росатом» до 2030 года»
🪁Итак, два месяца назад мы совместно с нашими партнерами из АО «РАСУ» запустили Марафон научно-исследовательских работ в сфере ИБ АСУ ТП!
Участники решали индустриальную задачу: искали уязвимости и недостатки в архитектуре ПО «Система мониторинга вычислительных узлов АСУ ТП» и сегодня состоялся долгожданный заключительный этап. Команды представляли результаты своих изысканий и предлагали способы для устранения найденных уязвимостей.
А еще специально для участников Марафона был проведен task-based CTF, задачи разработали коллеги из АО «РАСУ» и одна мифическая команда👽
В цифрах: 26 заявок, 16 команд участвовали в CTF, 14 защищали решения и только 3 победителя.
А вот и наши команды-победители:
I Okne Navi
II rockdope
III l0st_4ll_h0p3
Марафон реализуется в рамках направления «Цифровой мир» программы «Развитие НИЯУ МИФИ во взаимодействии с Госкорпорацией «Росатом» до 2030 года»
❤8🔥1
Медленно, но верно мы подобрались к управленческой профессии
📍Встречаемся 15 ноября в 18:00, НЛК, аудитория 3.4
Исследователь, AppSec, Data Scientist -> что дальше? Наш следующий гость — Александр Семенович Колесников, руководитель группы специальных и маркетинговых проектов в Яндекс 360.
Узнаем, кто такой руководитель проекта? Почему и как на него влияет работа в ИБ?
А еще обсудим:
• что такое проект и чем все-таки занимаются руководители проектов
• что нужно для создания качественного продукта
• какую роль играет руководитель на этапах от планирования и разработки до мониторинга и поддержки
• чем отличается проект в ИБ от обычных проектов
📍Встречаемся 15 ноября в 18:00, НЛК, аудитория 3.4
Исследователь, AppSec, Data Scientist -> что дальше? Наш следующий гость — Александр Семенович Колесников, руководитель группы специальных и маркетинговых проектов в Яндекс 360.
Узнаем, кто такой руководитель проекта? Почему и как на него влияет работа в ИБ?
А еще обсудим:
• что такое проект и чем все-таки занимаются руководители проектов
• что нужно для создания качественного продукта
• какую роль играет руководитель на этапах от планирования и разработки до мониторинга и поддержки
• чем отличается проект в ИБ от обычных проектов
🔥8❤4👍2
А вы уже заняли свое место в мире кибербезопасности?
Четверг! Замечательный день, чтобы в 19:00 прийти на встречу CTF-кружка в ауд. 2.2 НЛК
Помимо приобретения прикладных навыков и технических знаний, важно вовремя понять, чем вы хотите и будете заниматься в ИБ. Наш старший преподаватель и руководитель отдела образовательных решений BI.ZONE Алексей Александрович Поляков расскажет об этом в лекции с длинным названием «Чем заняться в BI.ZONE, чем заняться в кибербезе, и как кому-то что-то доказать»
🌀Записи лекции не будет, поэтому обязательно ждем вас очно
И пользуясь случаем, поздравляем молодую команду Little computer demons с почти легендарным прохождением в финал M*CTF!🔥
Четверг! Замечательный день, чтобы в 19:00 прийти на встречу CTF-кружка в ауд. 2.2 НЛК
Помимо приобретения прикладных навыков и технических знаний, важно вовремя понять, чем вы хотите и будете заниматься в ИБ. Наш старший преподаватель и руководитель отдела образовательных решений BI.ZONE Алексей Александрович Поляков расскажет об этом в лекции с длинным названием «Чем заняться в BI.ZONE, чем заняться в кибербезе, и как кому-то что-то доказать»
🌀Записи лекции не будет, поэтому обязательно ждем вас очно
И пользуясь случаем, поздравляем молодую команду Little computer demons с почти легендарным прохождением в финал M*CTF!🔥
👾11🔥8👍4
В этот четверг мы выяснили, кто такая «беза» и как жить в ее мире
За 3 часа Алексей Александрович Поляков успел очень доступно, емко и структурированно рассказать об устройстве современного мира ИБ. Слушатели составили внушительный список заметок (мы проверяли). Определяться со своим будущим на CTF-кружок пришли даже наши абитуриенты, всем были рады!
🎯И небольшой подарок в виде записи пятой лекции по администрированию «Правим отступы в ямлах», напоминаем про презентации
За 3 часа Алексей Александрович Поляков успел очень доступно, емко и структурированно рассказать об устройстве современного мира ИБ. Слушатели составили внушительный список заметок (мы проверяли). Определяться со своим будущим на CTF-кружок пришли даже наши абитуриенты, всем были рады!
🎯И небольшой подарок в виде записи пятой лекции по администрированию «Правим отступы в ямлах», напоминаем про презентации
🔥14❤5👍1
Вы еще спите? А эти красавцы с шести утра участвуют в A/D финале SibirCTF в Томске
🔅Болеть за Little computer demons по ссылке
🔅Болеть за Little computer demons по ссылке
🔥17👾3👍2
👾Были на Moscow Hacking Week
Начали с основ, а точнее с конференции для студентов и начинающих спецов Standoff 101
Увидели своими глазами супер профи в отрасли, среди которых Денис Макрушин, Георгий Зайцев, Лев Николаев и многие другие. Фото-привет от наших студентов из модного Кибердома🪁
Благодарим Positive Technologies за пригласительные и проходку
Начали с основ, а точнее с конференции для студентов и начинающих спецов Standoff 101
Увидели своими глазами супер профи в отрасли, среди которых Денис Макрушин, Георгий Зайцев, Лев Николаев и многие другие. Фото-привет от наших студентов из модного Кибердома🪁
Благодарим Positive Technologies за пригласительные и проходку
❤18🔥8👍4
Неделя ИБ на @kaf42 специально для абитуриентов
Вечер понедельника проводим на мастер-классе нашего доцента Худякова Дмитрия Сергеевича и узнаем про профессии и ключевые роли в индустрии
🔊Трансляция
Вечер понедельника проводим на мастер-классе нашего доцента Худякова Дмитрия Сергеевича и узнаем про профессии и ключевые роли в индустрии
🔊Трансляция
YouTube
Вдохновляющие профессии и ключевые роли в IT-индустрии | МК42
В IT-индустрии существует множество увлекательных и важных профессий, каждая из которых играет свою роль в создании и обеспечении безопасности IT-продукта, а также в управлении технологическими решениями.
Выбор профессии и специализации в IT-индустрии с…
Выбор профессии и специализации в IT-индустрии с…
🔥10
Хотите ощутить, что до нового года осталось совсем немного?
Мы измеряем время во встречах CTF-кружка и в завершающемся году вас ждут четыре занятия по вебу. Лектор: Андрей Воронков, студент 4 курса кафедры, пентестер в компании BI.ZONE и участник команды SPRUSH
🌀Пришло время выяснить «Какая ты сегодня кавычка? SQL injection»
Возвращаемся на малую родину в Студенческий офис:
~> 30 ноября 19:00, Конференц-зал
P.S. Ждем вас еще через неделю и желаем выздоровления лектору!
Мы измеряем время во встречах CTF-кружка и в завершающемся году вас ждут четыре занятия по вебу. Лектор: Андрей Воронков, студент 4 курса кафедры, пентестер в компании BI.ZONE и участник команды SPRUSH
🌀Пришло время выяснить «Какая ты сегодня кавычка? SQL injection»
Возвращаемся на малую родину в Студенческий офис:
~> 30 ноября 19:00, Конференц-зал
P.S. Ждем вас еще через неделю и желаем выздоровления лектору!
❤21
kaf42
Хотите ощутить, что до нового года осталось совсем немного? Мы измеряем время во встречах CTF-кружка и в завершающемся году вас ждут четыре занятия по вебу. Лектор: Андрей Воронков, студент 4 курса кафедры, пентестер в компании BI.ZONE и участник команды…
Дорогие друзья, 404! В этот четверг на кружок не идем, а в следующий идем
Чтобы точно быть готовым к первой лекции по вебу, приглашаем сегодня в 18:00 на мастер-класс по базовым веб-уязвимостям от Кирилла Иванцова, участника CTF-команды Little computer demons
🔊Трансляция здесь
Чтобы точно быть готовым к первой лекции по вебу, приглашаем сегодня в 18:00 на мастер-класс по базовым веб-уязвимостям от Кирилла Иванцова, участника CTF-команды Little computer demons
🔊Трансляция здесь
YouTube
Обзор базовых веб уязвимостей | МК42
Обзор HTTPS-запросов, утилиты Burp Suit, Python Requests и Curl. Рассмотрение базовых уязвимостей в веб сервисах и решение задач на них.
❤17🤯6👾1
За что мы любим ноябрь?
Второй этап НТО в формате task-based CTF уже стартовал!
Что предстоит решать? 25 серьезных тасков в категориях crypto, web, misc, pwn и reverse, но не стоит бояться — сами разработчики оценивают уровень как «от простого до среднего». Автором заданий выступает наша CTF-команда dtl, топ-5 в стране (по версии ctftime).
У наших участников есть 3 дня, чтобы преисполниться в познании, оценить действительный уровень заданий и решить как можно больше. Желаем командам терпения и удачи!
P.S. Если вы хотите узнавать интересные подробности этапа, ставьте 👾
Партнеры мероприятия — Лаборатория Касперского, Crosstech Solutions Group и Offensive Software @ibnto
Второй этап НТО в формате task-based CTF уже стартовал!
Что предстоит решать? 25 серьезных тасков в категориях crypto, web, misc, pwn и reverse, но не стоит бояться — сами разработчики оценивают уровень как «от простого до среднего». Автором заданий выступает наша CTF-команда dtl, топ-5 в стране (по версии ctftime).
У наших участников есть 3 дня, чтобы преисполниться в познании, оценить действительный уровень заданий и решить как можно больше. Желаем командам терпения и удачи!
P.S. Если вы хотите узнавать интересные подробности этапа, ставьте 👾
Партнеры мероприятия — Лаборатория Касперского, Crosstech Solutions Group и Offensive Software @ibnto
Telegram
kaf42
Сезон НТО по информационной безопасности объявляем открытым!
Наш университет традиционно выступает организатором трека «Информационная безопасность» Национальной технологической олимпиады (III уровень РСОШ). Призеры и победители олимпиады получают 100 баллов…
Наш университет традиционно выступает организатором трека «Информационная безопасность» Национальной технологической олимпиады (III уровень РСОШ). Призеры и победители олимпиады получают 100 баллов…
👾15❤3
Продолжаем обозревать CTF на НТО
К хорошим новостям пятницы — зарегистрировалось уже >80 команд, на момент написания этого поста без единого решения остались только два таска в категориях reverse и misc. А из забавных новостей — слишком большое внимание со стороны международного сообщества.
🔊Не забываем подключиться к заключительному мастер-классу в рамках недели ИБ от магистра 1 курса кафедры Воронцова Евгения «DevSecOps: конвейер CI/CD»
Наблюдаем за бордой олимпиады здесь
К хорошим новостям пятницы — зарегистрировалось уже >80 команд, на момент написания этого поста без единого решения остались только два таска в категориях reverse и misc. А из забавных новостей — слишком большое внимание со стороны международного сообщества.
🔊Не забываем подключиться к заключительному мастер-классу в рамках недели ИБ от магистра 1 курса кафедры Воронцова Евгения «DevSecOps: конвейер CI/CD»
Наблюдаем за бордой олимпиады здесь
YouTube
DevSecOps: конвейер CI/CD | МК42
DevSecOps – это инновационная методология, объединяющая DevOps и безопасность разработки. В рамках проекта с использованием GitLab CI предусмотрен статический анализ кода, что позволяет выявлять потенциальные уязвимости и ошибки на ранних этапах разработки…
❤9🔥3
Сказ о втором этапе @ibnto
Сегодня завершился трехдневный task-based CTF, организованный командой dtl. Смотрим на итоги, думаем и разбираемся.
Напоминаем, что участникам были предложены 25 заданий в 5 категориях. По секрету организаторы отмечают, что изначально ожидали несколько нерешенных тасков. В реальности — участники не оставили ни одного незакрытого таска. Даже вот этого. Ребят, вы очень крутые!
Уверенная тройка лидеров:
🥇 xls team*
🥈 утята’
🥉 Половина енотика^
Эти команды не просто нарешали много заданий, но и запомнились нам как *единственные закрывшие всю категорию misc, ‘закрывшие весь pwn (и ядро, и кастомную кучу), ^решившие полностью crypto. Райтапы
Организаторы все это время успевали отражать постоянные ddos-атаки и усиленно чинить поинты. А сложнее всего пришлось с заданиями категории web. Благодарим за отличную организацию и бесконечное терпение команду dtl!🤍
Партнеры олимпиады — Лаборатория Касперского, Crosstech Solutions Group и Offensive Software
Сегодня завершился трехдневный task-based CTF, организованный командой dtl. Смотрим на итоги, думаем и разбираемся.
Напоминаем, что участникам были предложены 25 заданий в 5 категориях. По секрету организаторы отмечают, что изначально ожидали несколько нерешенных тасков. В реальности — участники не оставили ни одного незакрытого таска. Даже вот этого. Ребят, вы очень крутые!
Уверенная тройка лидеров:
🥇 xls team*
🥈 утята’
🥉 Половина енотика^
Эти команды не просто нарешали много заданий, но и запомнились нам как *единственные закрывшие всю категорию misc, ‘закрывшие весь pwn (и ядро, и кастомную кучу), ^решившие полностью crypto. Райтапы
Организаторы все это время успевали отражать постоянные ddos-атаки и усиленно чинить поинты. А сложнее всего пришлось с заданиями категории web. Благодарим за отличную организацию и бесконечное терпение команду dtl!🤍
Партнеры олимпиады — Лаборатория Касперского, Crosstech Solutions Group и Offensive Software
❤10🔥3🤔1👾1
Встречаем КриптоПро в МИФИ с лекцией и интересными тасками
Как устроена структура обеспечения ИБ реальных систем? Какие существуют принципы оценки криптографической стойкости?
🗝 Приглашаем вас на лекцию к.ф.-м.н, начальника отдела криптографических исследований КриптоПро Алексеева Евгения Константиновича
• 6 декабря в 18:00, Студенческий офис
Разберем:
• Как устроен самый математический этап оценки безопасности систем
• Какие методы используют криптографы сегодня
• Какие задачи можно решать, анализируя безопасность проектируемых систем
А еще узнаем о поддерживаемых платформах, ЯП, используемых инструментах и направлениях разработки в компании
--> И к самому интересному — решите одну или несколько специальных задач от КриптоПро и получите классные презенты на встрече
Ответы ждем на почте [email protected], только не забудьте указать ФИО и номер группы
P.S. Того, кто решит все задачи, ждет супер приз, дерзайте!
Как устроена структура обеспечения ИБ реальных систем? Какие существуют принципы оценки криптографической стойкости?
🗝 Приглашаем вас на лекцию к.ф.-м.н, начальника отдела криптографических исследований КриптоПро Алексеева Евгения Константиновича
• 6 декабря в 18:00, Студенческий офис
Разберем:
• Как устроен самый математический этап оценки безопасности систем
• Какие методы используют криптографы сегодня
• Какие задачи можно решать, анализируя безопасность проектируемых систем
А еще узнаем о поддерживаемых платформах, ЯП, используемых инструментах и направлениях разработки в компании
--> И к самому интересному — решите одну или несколько специальных задач от КриптоПро и получите классные презенты на встрече
Ответы ждем на почте [email protected], только не забудьте указать ФИО и номер группы
P.S. Того, кто решит все задачи, ждет супер приз, дерзайте!
❤10🔥1