Ещё один доклад от спонсоров призового фонда RuCTF 2017 -- Лаборатории Касперского. Владимир Дащенко расскажет о фаззинге — технике тестирования программного обеспечения, заключающейся в передаче приложению на вход неправильных, неожиданных или случайных данных. Из этого доклада можно узнать, как можно использовать фаззинг для нахождения Remode Code Execution уязвимостей в индустриальных продуктах.
Похожи ли PenTest'ы на CTF? Сергей Краснов из УЦСБ задался этим вопросом и провёл сравнение. Прямо сейчас он расскажет нам о сходствах и различиях "спортивного" и "коммерческого" взлома.
Появился разбор утренней олимпиады! http://live.ructf.org/olymp_ru.pdf
Результаты уже очень скоро :)
Результаты уже очень скоро :)
Настала очередь следующего доклада: Сергей Белов из Digital Security расскажет нам о свежих атаках и уязвимостях в веб-приложениях.
Результаты олипиады уже здесь!
Первое место: Лебедев Роман Константинович, Teamspin (300 очков)
Второе место: Борзунов Александр Александрович, Destructive Voice (300 очков)
Третье место: Коврижных Алексей Сергеевич, Destructive Voice (300 очков)
Помимо количества очков учитывалось время сдачи флагов.
Полные результаты олимпиады: live.ructf.org/olymp_results.pdf
Результаты участников вне зачёта: live.ructf.org/olymp_results_not_rated.pdf
Разбор заданий олимпиады: http://live.ructf.org/olymp_ru.pdf
Репозиторий разработки: https://github.com/HackerDom/ructf-2017-tasks/tree/master/olymp
Первое место: Лебедев Роман Константинович, Teamspin (300 очков)
Второе место: Борзунов Александр Александрович, Destructive Voice (300 очков)
Третье место: Коврижных Алексей Сергеевич, Destructive Voice (300 очков)
Помимо количества очков учитывалось время сдачи флагов.
Полные результаты олимпиады: live.ructf.org/olymp_results.pdf
Результаты участников вне зачёта: live.ructf.org/olymp_results_not_rated.pdf
Разбор заданий олимпиады: http://live.ructf.org/olymp_ru.pdf
Репозиторий разработки: https://github.com/HackerDom/ructf-2017-tasks/tree/master/olymp
Последний доклад на конференции в этом году! Игорь Дерум из Центра Специальных Разработок Министерства Обороны расскажет нам о том, как упростить и ускорить себе работу с главным оружием ревёрсера — IDA Pro в докладе "Tales of IDA Pro hooks and API"
Конференция закончена! Завтра финал RuCTF 2017 в Ельцин-Центре (Бориса Ельцина, 3а, вход через 1ый этаж со стороны конференц-центра). Ждём всех желающих!
Старт соревнований в 10, ждём участников с 9. Сеть откроется, как всегда, через час после старта.
Если вы живёте в Новотеле и Онегине, мы готовы довезти вас до Ельцин-Центра. В 8:25 вас будет ждать у Новотеля автобус и Саша, её номер +79826578104, А в 8:45 этот же автобус заберёт участников из Онегина (тут с 8:30 вас будет ждать Арина, +79014539372).
Старт соревнований в 10, ждём участников с 9. Сеть откроется, как всегда, через час после старта.
Если вы живёте в Новотеле и Онегине, мы готовы довезти вас до Ельцин-Центра. В 8:25 вас будет ждать у Новотеля автобус и Саша, её номер +79826578104, А в 8:45 этот же автобус заберёт участников из Онегина (тут с 8:30 вас будет ждать Арина, +79014539372).
Доброе утро! Участники уже начинают собираться на площадке, а значит и нам пора начинать. Напомним, старт соревнований в 10:00, сеть будет открыта в 11:00. В обед (с 13 до 14) игра будет поставлена на паузу. Желаем удачи и пусть победит сильнейший!
10:00, все команды в сборе и наши волонтёры разносят участникам серверные стойки и комикс-легенду. Кстати, вы тоже можете его посмотреть: https://ructf.org/2017/media/comic.pdf