Всем привет!

Скоро начнутся наши занятия по разным тематикам и категориям задачек CTF/ИБ
На них будет и практика, в которой вы сможете поучаствовать

Зачем?
Это поможет вам быстрее вкатиться в мир реального ИБ, в команде единомышленников испытать свои силы и узнать кучу всего нового и полезного
ну и подготовиться к нашим и не только соревам, конечно 🙃

Первое такое занятие будет 11-го февраля в 12:00

Если уж лезть в воду, то с головой: первое занятие будет по ревёрсу 🙃

Проходить будет в совмещённом режиме: оффлайн и онлайн (записи будут)

Собираться будем в кампусе на юго-западной

Уже скоро начнётся лекция, всех ждём ❤️

В эту субботу, 18-го февраля пройдёт второй воркшоп

На этот раз будем смотреть и тыкать веб
Будут подняты задачки, которые помогут вам разобраться с базовыми приёмами и познакомиться с таким инструментом, как burp

Начало в 12:40 в техноковоркинге

Перезалил одну задачку "russian rev"
Компилятор успешно сожрал функу при оптимизации, чего я не заметил

спасибо @robert_sama

Всем привет!

Итак, пришло время подробнее рассказать про то, какие мероприятия мы планируем в ближайшее время.

Каждую субботу будет проводиться воркшоп на определённую тему:

reverse (иногда можно услышать название "дизассемблирование") - анализ исходного кода приложений с целью изменения функционала приложения и/или проверки на наличие вредоносного кода. Если хочешь искать вредоносы или создавать крякнутые версии популярных приложений - реверс для тебя.

web - поиск уязвимостей веб-приложений. Хочешь начать участвовать в баг баунти или проверить написанный тобой сайтик на возможность взлома - это занятие для тебя.

forensics (также известна как "компьютерная криминалистика") - исследование систем (жёстких дисков, дампов памяти и тд) в целях найти следы взлома и воссоздать цепочку действий хакеров. Любишь что-то подобное - го сюда.

pentest (penetration testing, тест на проникновение) - различные методы взлома инфраструктуры. Если тебе хочется не просто ломать веб-приложения, но и изучать другие методы взлома и закрепления в инфре - добро пожаловать на пентест.

Что значит "воркшоп"? Значит, что во время занятия мы делаем упор на практику, предоставляя вам возможность решать задачки на нашей платформе training.potee.ru. После занятий у вас также есть возможность порешать задачки на пройденную тему самостоятельно. Воркшопы ведут специалисты Positive Technologies, BI.ZONE, VK и Инфосистемы Jet, так что вы получите много пользы и real-life задачек.

Каждый воркшоп посвящён определённой теме и не зависит от других, так что можете не беспокоиться, если вы пропустили одно из занятий данного направления. Также мы будем делать записи всех воркшопов, так что их можно будет просмотреть (по поводу стримов не можем точно утверждать, но по возможности постараемся их вести)

После всех воркшопов мы планируем провести соревнования MireaCTF - отборочный этап в середине апреля, и в конце апреля финал соревнований. Если вы участовали в MireaCTF осенью, но столкнулись с трудностями, то советуем сходить на воркшопы - они как раз направлены на помощь в решении задач CTF :)

По поводу времени воркшопов - понимаем, что у всех пары в разное время. Поэтому предлагаем вам самим выбрать время, в которое будут проводиться воршопы.

Если вы хотите и собираетесь принять участие в воркшопах, велком участвовать в опросе ниже.

Всем привет!
Напоминаем, что завтра в 12:40 в техноковоркинге будет проходить занятие по вебу. всех ждём!

Трансляция началась!

Стоит уточнить, что второй флаг в admin spawn получается не в ходе privilege escalation’а

Всем привет!

Надеюсь, вам понравился вчерашний воркшоп. Скоро мы выложим запись стрима на ютуб, а пока хотели бы получить от вас отзывы по воркшопу и заодно организации воркшопов в целом - https://forms.gle/77uU57QbvcGXhRGx7