Тема: Как не бояться, что разрабы сделают плохо.

Автор: Филиппов Леонид

Об авторе: Девопёс в Сбере, виртуозно жонглирует кластерами в OpenShift. Разворачивает сервисы с тех пор, как его перестали заворачивать в пелёнки. По ночам пишет пайплайны, а днём... а никто не знает, что он делает днём.

На лекции Лёня расскажет про различные направления девопса, как выглядит девопс в больших компаниях.

Мержит ветки в мастер в 4 утра

P.S.: лекция по введению в DevOps будет сегодня в 19:30 в дискорде

Итак, через 10 минут начнется лекция по DevOps-у, так что можете потихоньку подключаться))

Ждем еще 2 минуты и начинаем!

Итак, завтра (9 апреля) состоится лекция от старшего преподавателя РТУ МИРЭА – Садыкова Ильдара. Тема лекции – «Скрытые тоннели в инфраструктуру». Начало в 9:30, так что рекомендуем вам выспаться и завтра посетить ее.

Садыков Ильдар Венерович - эксперт в безопасности корпоративной инфраструктуры, мониторинге и управлении инцидентами ИБ, корпоративной сетевой инфраструктуре, расследовании и реагировании на инциденты ИБ, сетевой форензики.

P.S.: ссылку на лекцию скинем ближе к началу, так что следите за обновлениями)

Всем доброе утро! Скоро начнётся лекция от Ильдара Садыкова. Подключайтесь)))

Тема: Скрытые туннели в инфраструктуру организации
Время: 9 апр. 2022 09:30 Москва

Подключиться к конференции Zoom
https://us02web.zoom.us/j/81135650892?pwd=K0c4WXcxZUxnTFdDSm54UGt1Slpldz09

Идентификатор конференции: 811 3565 0892
Код доступа: 905546

Уважаемые участники соревнований, всем привет!
Хотим сообщить, что соревнования переносятся на 2 часа и начнутся завтра, в 14:00.
В остальном всё остаётся по-прежнему: соревнования будут длиться 6 часов и проходить в формате онлайн.

Все креды будут высланы командам через телеграм-бот.

Ребят, у кого нет команды - напишите мне (@vsffffof)

Привет всем участникам!
К сожалению, но первый этап соревнований придётся перенести на один час - начало в 15:00 - по техническим причинам (наш корпус затопило, но мы держимся и пытаемся выплыть из этой ситуации)).

В связи с последними событиями вносятся корректировки: на платформе вам необходимо зарегистрироваться самостоятельно - капитан регистрирует всю команду под одним общим аккаунтом на ctf.potee.ru
Большое спасибо за понимание❤️

Подошёл конец первого этапа
Надеемся, вас не затопило заданиями, как наши сервера
А ваш настрой на победу не упал, как наши впски

Мы будем рады обратной связи - это поможет нам улучшить соревнования в будущем и сделать их более интересными ☺️

Выкладываем записи лекций :)

О том, какими способами злоумышленники могут проникнуть в инфраструктуру организации, а также практический разбор нескольких способов проникновения вы можете увидеть в лекции Ильдара Садыкова - "Скрытые туннели в инфраструктуру организаций".

Лекция про очень интересную атаку на локальную сеть - ARP-spoofing. Что это, как проводится, какие есть пути защититься - смотрите лекцию и узнаете это)))

Всем привет!

У нас тут новости по поводу второго этапа.

Он пройдет 16 апреля и начнется ориентировочно в 14 на 4 часа (но по обоюдному согласию время может быть увеличено😏) (посмотрим по обстоятельствам). Ввиду некоторых обстоятельств нам придется объединить вас до 11 команд. То есть команды по 2 человека будут объедены с другими командами.

Итак, подводим итоги.

Согласно опросу большинство участников за перенос соревнований на 24-е число, поэтому соревнования проведём в этот день. Начало в 14:00 и продлится ориентировочно 6 часов (посмотрим по обстоятельствам). Во второй этап проходят 15 команд.

Всем привет!

У нас тут 3 новости по цене одной))

1️⃣
До второго - заключительного - этапа осталось 4 дня.
Напоминаем, что он состоится 24 апреля (эт воскресенье) в 14:00 в гибридном формате, то есть вы можете прийти и участвовать очно, а можете участвовать из дома. Очный этап будет в новом техноковоркинге на Вернадского, 78.

Также просьба капитанам заполнить форму - она нужна, чтобы предоставить вам SSH-ключи для подключения к инфре, а также чтобы оформить служебку на вход для тех, что будет участвовать очно.

2️⃣
Насчет второго этапа. Он будет проходить в стиле defense. У вас будет собственная готовая инфраструктура, которую надо защитить от нападающих (ботов).

По итогам соревнований у команды должен быть подготовлен отчёт о проделанной работе (какие были уязвимости системы, как их патчили, и тд).

3️⃣
Также, для того, чтобы подготовиться к данному этапу, можете ознакомиться со следующими технологиями:
- Docker
- Docker Compose
- OpenVPN
- SSH
- SCP
- VirusTotal

Незнание перечисленных технологий не критично, однако вам будет легче подключиться к инфраструктуре и работать в ней уже имея представление об используемых вами инструментах.

Да прибудет с вами сила!

P.S: нам желательно получить список очных участников до конца сегодняшнего дня, поэтому просьба к капитанам заполнить форму сегодня. Заранее спасибо♥️

Всем привет!

Ну что ж, совсем скоро, а если быть точнее, то в это воскресенье, пройдет второй этап Potee. Так что просьба зарегистрироваться всем кто этого еще не сделал до 15:00 (это нужно для того, чтобы и организаторам успеть все подготовить, да служебку заполнить)

🛑 РЕГИСТРАЦИЯ ЗАКРЫТА 🛑

Соревнования начнутся в течение 5 минут

Апдейт: начнем в 14:30
Если кто-то ещё из участвующих очно не может найти путь к техноковоркингу, пишите в чат, мы поможем

❗️

Капитанам команд просьба написать в личку @lukovskaya для получения кред и адреса вашей инфраструктуры.

Вроде всем всё выдали, если что-то не так - пишите @lukovskaya

Теперь, когда у всех есть креды, открываем доступ на сервак

❗️

SSH логин машин - team

Логины, выданные вам - это юзеры