M*CTF 2022 ВСЕ 😜

Теперь допиливаем статейку и выпускаем!

На самом деле.. об этом еще буду писать, но отдельное спасибо хочется сказать абсолютно всем, кто принимал участие в создании данного ивента.

Без вас ребят, этот бы ивент просто не состоялся бы, благодарю вас за вашу помощь!
@serega6531
@moderly
@saber_nyan
@sea5kg

Конечно, хочется выделить всех разработчиков:
@bronyuraj
@andrewpolk
@rekreker
@fixed_e
@Omnnomnomm
@smilerg
@m4lc0de
@ne_katok
@passkeyra
@Ivanich41
@ArroizX
@i_013K - спасибо за то, что помог с mctf.aciso.ru

И конечно тех, кто помогал мне администрировать сам ивент:
@smilerg
@m4lc0de
@ne_katok
@passkeyra
@Dark_Lord272
@martishinid
@userBugHunter

Отдельное спасибо нашему "маленькому" организатору 🤩:
@gekkovich

Уф... надеюсь никого не забыл, если забыл то сообщите! 💻

Относительно недавно... предложили поучаствовать в разработке уязвимых узлов для киберполигона AMPIRE на базе МТУСИ.

Если кто не знал, в МТУСИ этой осенью открылся киберполигон... в котором могут принять участия студенты факультета КиИБ (если не ошибаюсь... пока на другие не распространяется).

Идея самого полигона - СУПЕР КРУТАЯ, но интересных кейсов пока там маловато 😺

Та и кейсов на бинарку я там не видел, вот хочется внести разнообразие и немного бинарной боли 😊

Ну и начать с чего-то уже супер-объезженного и простенького, на что всегда можно найти кучу информации по типу - NotPetya

Если разрешат... буду сюда заливать свои кейсы и райтапы, плюс постараюсь выпросить 10 аккаунтов для ребят которые захотят потестить мои кейсы или кейсы других ребят удаленно, да-п 😋

Вот кстати ссылочка для тех кто хочет почитать про сам киберполигон и как он работает.

Тут все так активно подводят итоги года... что и мне захотелось вам написать парочку словечек.

В этом году... я решил завести нечто похожее на личный "канал", если честно не мог подумать, что им заинтересуется такое количество людей.
В том числе и достаточно именитых личностей в ИБ и CTF сообществе.

Блин это круто! Спасибо вам, что следите и иногда чего-то мне пишите, это правда очень приятно.

Этот год был полон различного рода событий, перечислять все замучаемся... но самое главное, что мне удалось реально помочь многим людям, найти работу, найти себя, начать заниматься тем, что очень долго откладывали. Считаю именно это самое главное достижение за 2022 год.

Мне помогали, я помогал... очень хочется упомянуть тут всех... всем вам огромное спасибо, что были со мной в этом году.

От себя хочу вам пожелать успехом, продолжения или начатия роста в ваших проектах/делах. Ну и само собой побольше радостных моментов и позитивных деньков.
Самое главное, чтобы у вас всех все было хорошо.
Давайте и дальше радоваться и делиться нашими локальными успехами!

С наступающим или уже с наступившим вас новым годом, друзья! 😜

Мне тут сделали достаточно корректное замечание касательно названии статейки... и я с ним согласился, оно было не очень корректным... за что извиняюсь, да-п!

Вот собственно статья!

БАЗОВЫЙ ПАКЕТ ПРАВИЛ SIEM НЕ МОЖЕТ В ОБНАРУЖЕНИЕ ОРГАНИЗАЦИИ УДАЛЕННОГО ПОДКЛЮЧЕНИЯ

Кто заинтересован, приятного прочтения 😆

Я тут относительно недавно... по просьбе одного человека, начал перебирать свои старые закладки по которым готовился к собеседованиям.
И вот решил собрать небольшой справочник по малварям 🐹

Хочу сделать серию таких топиков с постепенным усложнением материала, первый топик будет с достаточно базовой инфой, которая скорее будет полезна тем, кто не очень знаком с терминологией ВПО.

После уже будут топики с углублением в принцип работы каждой малвари, благо материалов много 😊

Топик: Малварь или зловредное ПО 😂

Надеюсь кому-то будет полезно 🙈

Ля какую мне красотульку-симпатульку Джилл сделали! 🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈🙈

"Где/как/зачем писать технический блог?"

На деле очень много натыкался на такие вопросы со стороны своих знакомых / студентов / друзей... если честно четкого ответа я никогда дать не мог... 🚬

Но, сегодня утром я наткнулся на очень крутой ответ от Миши Савина, моего коллеги из PT!

Топик: ГДЕ ПИСАТЬ И ПУБЛИКОВАТЬ ТЕХНИЧЕСКИЙ БЛОГ 💃

Я сформировал небольшой топик, надеюсь вам будет полезно и интересно! 😘
💃 Обязательно загляните к нему на канал!!!! 💃

Давненько я ничего тут не писал, пока занят организацией первого ИБ митапа который мы хотим провести на базе МТУСИ... 💃

Сам митап по датам еще не согласовали... надеемся, что проведем его в конце мая / начало июня, со свободным входом т.е посетить сможет любой желающий.
Пока не имеем никаких представлений сколько человек заинтересуется, так что... скоро запустим опросник и решим будем проводить или нет.

Собственно там и планирую выступить со своим топиком "Чему мы научились, проведя M*CTF 2022", но только под другим названием "Даже на самый ужасный CTF будут регистрироваться", после митапа опубликую.
Если коротко, выступление будет состоять из нескольких частей:

- Вступление
- С чем нам пришлось поработать 
- С какими проблемами мы столкнулись 
- Как эти проблемы мы решили 
- Что еще необходимо доработать
- Парочка советов от команды админов M*CTF что важно учитывать при организации своего CTF ивента

Так же ожидаем спикеров из T1, Касперского, PT и Перспективного мониторинга, короче если все получится, будет очень круто! 💙