ема: Zoom meeting invitation - Факультатив Практические основы ИБ
Время: 2 июн. 2021 13:00 Москва

Подключиться к конференции Zoom
https://us02web.zoom.us/j/89083442219?pwd=L1pOblA1M1JSVHBpWk8veHJKTUM1Zz09

Идентификатор конференции: 890 8344 2219
Код доступа: 551791

Начинаем!

https://35.207.108.26:8080 - первая таска на десериалайз объекта в ларавеле
флаг лежит в env variables
скидывать в личку @moderly

https://35.207.108.26:80 - вторая таска на LFI
флаг - имя домена и юзера на машине
флаг тоже в личку @moderly

Если кому-то необходимо собираться, чтобы решать таски, у нас есть сервер в дискорде, бесплатно, без смс и регистрации
залетайте https://discord.gg/SXtsNuV4

Стажировка

Нам в DeteAct нужно быстро расти, поэтому запустили набор стажёров для обучения пентесту.

У нас есть позитивный опыт внутреннего обучения и роста компетенций, хочется попробовать его масштабировать.
Пока планируем провести именно летнее обучение-практику с последующим отбором в штат, но, конечно, итоговый формат будет зависеть от качества и количества собранных анкет.
В анкете есть технические вопросы достаточно творческого характера, ответы на которые мы будем оценивать вручную.

В России всего 10-15 компаний, которые реально делают пентесты, и ещё под сотню тех, кто их продаёт. Мы занимаемся и тем, и другим: стремимся ломать круче всех и получать больше всех хороших клиентов.

Так что ждём всех желающих присоединиться к профильной команде хакеров и заниматься разнообразными проектами для заказчиков, которым это действительно интересно!

UPD
На https://35.207.108.26:8888 подняли сервис, который на лекции показывали, можно повторить и потыкать

https://35.207.108.26:80/ - таск на lfi -> rce
https://35.207.108.26:8888/ - простеньки таск с лекции на легкий десер
https://35.207.108.26:8080/ - ssrf + deser -> rce

1-2 в качестве пруфа ifconfig + hostname + id скидывайте мне в лс

3 - имеется флаг

Хотел напомнить про студентов. Желательно кто в этом году заканчивает или предпоследний курс. Работа предполагается по сменному графику на первой линии SOC Банка ВТБ. Можно без опыта, главное хорошее понимание принципов работы СЗИ, сетей и действий злоумышлеников.

ЗП по мере прохождения собеседования, но более чем достойная.

В личку пишите кто подходит и кому интересно, запрос от 5-10 человек.

Пришёл такой запрос от ВТБ, пишите кому интересно

Дам контакт с кем будет собеседование.

Понимаю что Сессия в разгаре, тем не менее, Завтра проведём лекцию по зуму, в 13.00. Ссылку скину позже.

Тема: Zoom meeting invitation - Практичекие основы ИБ
Время: 9 июн. 2021 13:00 Москва

Подключиться к конференции Zoom
https://us02web.zoom.us/j/86375593078?pwd=MzRPY20wRC9iakxBdmVTSDhIeHk5Zz09

Идентификатор конференции: 863 7559 3078
Код доступа: 688222

Товарищи, просыпаемся от летней спячки

Скоро будем возобновлять курсы по ревёрсу / пентесту / и к нам присоединяется товарищ, который поподробнее расскажет и покажет вам, что такое tmux'ы, bash'ы эти ваши и всё такое (linux) - подписывайтесь и в конфу вступайте, оффлайн от товарища будет с сентября (как и все курсы в основном), а пока стримы https://vk.com/mirea_linux

Если будут вопросы, его контакт - @go99999999

Всех ждём, KISS

Завтра в 16:00 по МСК начнем. Стрим будет в ВК. (Запись будет)

Занятие 1. Введение в Linux.

Лекционная часть:
1. Как устроен данный курс?
2. История GNU/Linux. О том, как создавался и где используется сегодня.
3. Дистрибутивы GNU/Linux. Про репозитории, пакетные менеджеры, модель обновлений, user-friendly и KISS. Выбор в пользу Arch Linux.

Практическая часть:
4. ArchWiki, форумы, сообщество.
5. Обзор ПО для виртуализации. VirtualBox, VMware и другие.
6. Установка Arch Linux.
7. Минимальная конфигурация системы для работы в консольном режиме.

https://vk.com/mirea_linux подписывайтесь, чтоб не пропустить.

1 практика (установка Arch)
https://vk.com/wall-206501599_7

Уважаемые коллеги!
Информируем Вас о том, что 23 августа 2021 года началась регистрация на Евразийские соревнования в сфере ИКТ Huawei Cup от компании Huawei, официальным оператором которого является АНО ЦРИТ «ИТ-Планета».

Huawei Cup – образовательный проект, инициированный компанией Huawei и направленный на повышение качества профессионального образования студентов и молодых специалистов в сфере информационно-коммуникационных технологий. Соревнования проходят с 2015 года. В прошлом году участниками Huawei Cup стали более 20 000 человек.

Рекомендуем студентам принять участие в соревнованиях Huawei Cup 2021, которые проходят в следующих номинациях:

5G – Технологии и стандарты мобильной связи нового поколения;
IP – Технологии и протоколы IP сетей;
AI – Модели и методы искусственного интеллекта;
APP – Проектирование мобильных приложений;
Storage – Построение сетей хранения данных;
ICT Observer – Обозреватель информационно-коммуникационных технологий.

Huawei Cup 2021 проходит в несколько этапов:

Регистрация – с 23 августа по 31 октября 2021 г.
Первый этап – с 1 сентября по 31 октября 2021 г.
Второй этап – с 8 ноября по 23 ноября 2021 г.
Финал – дата будет объявлена позже.
Призовой фонд соревнований – $40 000, а также победители и призеры получат флагманские устройства Huawei.

Также в рамках проекта открыта онлайн-школа для подготовки участников. Все желающие могут ознакомиться с обучающими лекциями по направлениям: технологии мобильной связи, разработка мобильных приложений, построение сетей хранения данных, технологии и протоколы взаимодействия в IP-сетях, методы искусственного интеллекта.

Регистрация участников уже открыта на сайте huaweicup.ru.

Просим Вас донести информацию о возможности участия в соревнованиях Huawei Cup 2021 до студентов Вашего учебного заведения и разместить информационные материала в социальных сетях учреждения.

Подробности в документах по гиперссылкам:

Официально письмо, пресс-релиз.
Информационные материалы для социальных сетей.
Контактным лицом со стороны организаторов является Анастасия Атаманенко, руководитель проектов АНО ЦРИТ «ИТ-Планета», e-mail: [email protected], т.м: +7 (918) 583-02-00

CTF'ка с 25 сентября по 10 октября
Завки на участие от команд в лс @SHam_1

Инфа про Linux курс https://vk.com/wall-99592043_1992

Завтра (14 сентября),
Очное занятие курса
Начало в 12 40
Аудитория 358, Стромынка 20

Кто придет отметьтесь в опросе
https://vk.com/wall-206501599_14