Всем привет!

В пятницу стартует новый CTF-контест. Берите себя и друзей - сможете порешать таски и посоревноваться с другими участниками!

Пишите @dyTqwe921, если у вас нет команды, но есть желание поиграть.

Вечер добрый!

Сегодня пройдет первая пара по веб-уязвимостям. Материалы уже доступны по ссылке.

До встречи на паре!

P.S. 621 аудитория (матмех), 18:00-21:00

Всем привет!

Тема сегодняшней пары - веб-2. Материалов не будет. К сожалению, пара пройдёт онлайн, но не беспокойтесь преподаватели и авторы заданий будут отвечать на вопросы. Пишите)

Всем успехов и хорошего дня.

Всем привет!

Сейчас 18:11 18.11. Это значит, что вторая часть заданий по вебу уже открыта, а первая будет доступна ещё неделю!
Кроме того, cоветуем попробовать свои силы в отборочном этапе V Кубка CTF России: https://ctfnews.ru/news/1757. Регистрация скоро закончится - успевайте!

Всем привет!

20.11 05:00 (сб) начинается N1CTF 2021, будет идти до 22.11 05:00 (пн)
Если хотите поиграть - пишите @dyTqwe921

Всем привет!

На этих выходных прошел отборочный этап V Кубка CTF России, в котором команда Darkside заняла 12 место из 224 команд. К сожалению, команда не сможет пройти в следующие этапы, скорее всего, но, тем не менее, поздравляем участников с достойным выступлением на всероссийском уровне!

На этом хорошие новости не заканчиваются. Монтаж съемок семинара почти закончен, и видео вот-вот будут выложены! Следующий же семинар планируется примерно 18 декабря (но это не точно), на котором может выступить каждый. Для того, чтобы принять участие в семинаре в качестве докладчика, необходимо пройти опрос.

Немного поговорим про пары. К сожалению, формально, возврат из онлайна пока не возможен, но если вы жаждете очных пар, то напишите @Alex_Kotov (попробуем придумать что-нибудь). Кстати, на грядущей паре пройдет контест. Вам необходимо объединиться в команды по 3 человека и выбрать капитана, который отправит список участников (логины на основной борде) и название команды в личку @CerebralObserver. Если не получается найти команду, тоже пишите, постараемся подобрать тиммейтов)

Всем привет

Скоро начинаем наш первый контест.
Все, кто зарегистрировались на контест, получили инструкции и играют в зачете, остальные могут принять участие вне зачета.

Итак, контест, правила следующие.
1. Продолжительность: 24 часа (18:00 25 Nov 2021 - 18:00 26 Nov 2021)
2. Адрес проверяющей системы: https://contest.hdcourse.ru/
3. Писать преподавателям курса с вопросами по теме решения тасков нельзя, но по остальным вопросам можно)
4. За занятые места будут баллы для итоговой аттестации

На этом все. Всем удачи!

P.S. Регистрация для участников уже открыта

Поехали!)

Контест окончен. Всем спасибо!
Поздравляем победителей:
1) https://youtu.be/dQw4w9WgXcQ
2) Re:pwn
3) Уральский вайб

В ближайшее время раздадим баллы.
Таски и борда ещё какое-то время будут подняты - можете дорешивать и обсудить (в лс у @CerebralObserver) решения.

Всем привет!

01.12 18:00 (ср) начинается пятидневный CTF-квест от Hack The Box - https://ctftime.org/event/1523, будет идти до 06.12 00:00 (пн)
Если хотите поиграть - пишите @dyTqwe921

Всем привет!

На этой неделе изучаем ассемблер, готовимся к бинарным таскам. К сожалению, материалы по ассемблеру задерживаются, но мы делаем все возможное, чтобы поскорее это исправить.
Задачи открыты!

Всем привет!

Вечер пятницы — лучшее время для просмотра первого видео с нашего семинара.
Да, да, вы не ослышались, первое видео уже доступно! Наливайте чашечку любимого напитка и скорее переходите по ссылке, чтобы узнать как в Хакердоме делают A/D CTF-соревнования, в которые играет весь мир.

Приятного просмотра!

P.S. Скажу по секрету, что уже идет подготовка к новому семинару, который пройдет 18 декабря офлайн. Скоро будет опубликована форма регистрации, так что подписывайтесь на наш канал, чтобы быть в курсе последних событий.

Всем привет!

Вышло второе видео семинара, где Вова рассказывает об эллиптической криптографии. Самое время отвлечься от решения заданий по ассемблеру и вспомнить прошлые темы курса.

Приятного просмотра)

P.S. А если вы пропустили первый доклад, то добро пожаловать в плейлист.

Всем привет!

На этой неделе мы начинаем погружаться в ревёрс. Новые таски уже открыты!

Пара уже закончена, но вечер только продолжается...
Что может быть лучше ещё одного видео с семинара, в котором Бэй рассказывает о bad practices в построении безопасной сети компании?

Приятного просмотра!

Всем привет!

Очередное видео с докладом уже доступно по ссылке. Переходите скорее и узнайте как устроены сертификаты "под капотом" от нашего спикера — Данияра Хаирутдинова.

Приятного просмотра!

P.S. А 18.12 у нас очередной семинар, темы скоро объявим, но будет два доклада примерно по часу каждый. Для того, чтобы присутствовать очно необходимо пройти регистрацию

Всем привет!

Напоминаем, в субботу 18.12 состоится второй семинар от нашего курса. До него осталось совсем немного, поэтому самое время объявить темы и докладчиков.

* Побег из контейнера [Александр Ложкин aka lololozhkin]
12:00 - 13:00
Рассказ об устройстве Docker-контейнеров, а также о том, какие атаки могут быть совершены, если применять данную технологию некорректно.

* Анализ методов защиты Android-приложений [Александр Каргин aka mashinkin]
13:10 - 14:00
Перечислим основные подходы к изучению Android-приложений, а также посмотрим, какими методами разработчики приложений стараются предотвратить исследование своих продуктов.

На семинар можно прийти и вживую послушать докладчиков, для этого нужно пройти небольшую регистрацию по ссылке.
Семинар пройдет на Матмехе, ул. Тургенева 4. Начало в 12:00. Не забывайте маски :)

До встречи в субботу!

Всем привет!

Пока идёт регистрация на новый семинар, который пройдёт уже в эту субботу, можно оценить самый долгожданный доклад от Андрея Гейна про биткоин и то, как это устроено. Видео уже доступно на канале. Подписывайтесь, ставьте лайки и задавайте вопросы, мы обязательно ответим.

Приятного просмотра!

Всем привет!

Настало то, чего мы так долго ждали - последняя неделя курса, на которой мы займемся решением задний на эксплуатацию бинарных уязвимостей. Задания уже доступны на борде.

Удачи в решении! По всем вопросам можно писать нам)

Уже завтра ждём вас на нашем семинаре!
Приходите, чтобы послушать двух новых докладчиков и пообщаться с ними вживую, только не забудьте зарегистрироваться сегодня до 23:00.

Начнём в 12:00, Тургенева 4, аудитория 632. А записи выложим на ютуб позже — уже в 2022.

P.S. Возьмите паспорт, если нет студенческого билета или пропуска в универ

Всем привет!

Все задания закрыты. Настало время подвести итоги. С результатами своей работы в семестре можно ознакомиться по ссылке.

Что это значит? В таблице расписаны баллы за все возможные активности в семестре, регламент описан здесь. Оценка напротив вашего логина позволяет получить её в качестве автомата при условии, что в поле Автомат стоит TRUE. Решение о выдаче автоматов принималось исходя из следующих пунктов.
- участие в контесте
- участие в реальных соревнованиях
- решение хотя бы одного таска в каждой из 2ух категорий: pwn и rev
Для получения автомата достаточно было выполнить два из трех обозначенных условий. В таком случае, можно было получить оценку автоматом, соответствующую баллам.

Теперь о процедуре экзамена. Сам регламент описан по ссылке. Для того, чтобы получить допуск к экзамену, необходимо устно сдать hdmin, который будет включать в себя несложные вопросы по темам курса, после чего вы получите практиктическую задачу для допуска к сдаче теории на 3. В случае успешного решения задания, появляется возможность сдать теоретический билет на 3. Если все сдано, и вы хотите улучшить оценку, то процедура аналогична: решение практики на 4, сдача теории на 4 и т.д.

В ближайшее время будут опубликованы вопросы к экзамену и hdmin.

Всем спасибо за семестр! С наступающим Новым годом!

P.S. Дата экзамена уточняется (ориентировочно ближе к концу января)