CTF как смысл жизни

1.

CTF как смысл жизни
@bdkruglov
10.10.2023

2.

Отдел CTF МЦ ИКИТ
Что это за цифры и буквы?
2

3.

Чем мы занимаемся?
• Делимся знаниями
• Собираем команды
• Ботаем вместе
• Участвуем в соревах
• Получаем бонусы от СФУ
Бонусы СФУ:
• Стипендия
• Командировки
• Аудитории
• Мероприятия
• Оборудование
• Мерч
3

4.

Boot Camp 2023
1. CTF
2. OS Linux
3. Utilities
4. Cryptography
5. Networks
6. Wireshark
7. BurpSuite
8. Windows
9. OSINT
10. Meet-up
• Прокачаем ваши навыки
• Поможем собрать команду
• Отправим на соревнования
4

5.

CTF
• BLOCK_0x01
ТЕОРИЯ
5

6.

6

7.

Capture The Flag
• CTF - это соревнования в форме командной
игры, главная цель которой — захватить «флаг»
у соперника в приближенных к реальности
условиям.
7

8.

8

9.

9

10.

Разновидности
• Attack Defense - AD
• Task based - Jeopardy
• King of the Hill - KotH
• Киберучения
• Sandbox
10

11.

Направления
• web
• crypto
• forensics
• reverse
• pwn
• ppc
• stega
• misc
11

12.

Операционные системы
Эксплуатация уязвимостей
• Безопасность Windows
• Утилиты Linux
• Хранение данных
• Web уязвимости
• Уязвимости служб
• Инфраструктуры
Компьютерные сети
Программирование
• Сетевые протоколы
• Обратная разработка
• Получение доступа
• Передача пакетов
• Создание скриптов
• Особенности языков
12

13.

Как расти?
• Изучать курсы
• Решать таски
• Создать команду
• Участвовать в соревах
• Ходить на наши занятия
• Забыть про сон
• Отказаться от личной жизни
• Забить на учебу
13

14.

Где ботать?
14

15.

15

16.

Google CTF
Hackceler8
16

17.

17

18.

18

19.

Куда идти?
Безопасная разработка программного обеспечения
Мониторинг событий ИБ и реагирование на инциденты ИБ
Нормативно-правовое обеспечение и организационные меры информационной
безопасности
Эксплуатация и техническое обслуживание информационных систем
Аналитика ИБ
Сбор данных и эксплуатация уязвимостей информационных систем
Расследование компьютерных инцидентов
19

20.

Спасибо за внимание!
• BLOCK_0xFF
Ваши вопросы
20

21.

CTF
• BLOCK_0x00
ПРАКТИКА
21