2012 i pt-devteev-phdays-ctf_2011_mifi

PHDays CTF 2011 Quals/Afterparty как это было

Дмитрий Евтеев, PHDays CTF Overlord

С чего все начиналось...

Участие в мероприятиях по ИБ

•В качестве спикеров

•Модераторов секций

•Со-организаторов

•Организация собственных, небольших

мероприятий

Обкатка конкурсов в стиле CTF/HackQuest на разных площадках

Понимание зрелости

Positive Hack Days – международный форум по практической безопасности

• Деловая программа и технические доклады (0day), которые включают в себя выступления ведущих отечественных и зарубежных экспертов отрасли.

• Круглые столы закрытого и открытого формата, дающие возможность в компании коллег-профессионалов обсудить сложные, а подчас и щекотливые моменты информационной безопасности.

• Мастер-классы, проводимые экспертами-практиками, дающие возможность получить практический опыт в решении сложных задач защиты информации, таких как поиск уязвимостей, анализ последствий взлома, анализ средств для проведения атак.

• Конкурсы по взлому, в рамках которых каждый получит возможность попробовать свои силы во взломе iPhone, мобильных телефонов, браузеров и средств защиты.

• Соревнования PHDays CTF 2011 - открытые командные соревнования по защите информации, проводимые по правилам Capture The Flag, в рамках которых команды в течение 8 часов будет защищать свои сети и атаковать сети противников.

• И много еще чего

Positive Hack Days CTF 2011: рисуем дизайн

Positive Hack Days CTF 2011: придумываем легенду

http://phdays.ru/monolith.asp, © Сopyright by Серго Горди

Мультики

Positive Hack Days CTF 2011: разрабатываем задания

Positive Hack Days CTF 2011: строим сеть для хакеров

Positive Hack Days CTF 2011: пишем правила участия

http://phdays.ru/ctf_2011.asp#1

Общие положения

Общие разрешения

Общие запреты

Участие жюри

За два дня до PHDays CTF 2011…

Неожиданно все удалось

Positive Hack Days 2011: CTF Quals/Afterparty

Большинство заданий не решено

Многие задания даже не были найдены (!)

Отборочные соревнования CTF и конкурс в персональном зачете PHDays Afterparty


CTF Quals: Австралия, Алжир, Аргентина, Афганистан, Боливия, Великобритания, Германия, Западная Сахара, Индия, Испания, Италия, Казахстан, Канада, Кения, Колумбия, Корея (Южная), Ливан, Макао, Нидерланды, Перу, Россия, США, Украина, Франция, Швейцария, Швеция, Эстония, Ямайка, Япония.

CTF Afterparty: Австралия, Аргентина, Афганистан, Барбадос, Венгрия, Казахстан. Киргизстан, Китай, Ливан, Малайзия, Папуа Новая Гвинея, Россия, Сингапур, США, Украина, Франция, Черногория, Швеция.


По результатам отборочного соревнования и персональных приглашений в финал PHDays CTF 2012 вышли следующие команды:

• Plaid Parliament of Pwning, США• BIOS, Индия• Shell-storm, Франция/Швейцария• int3pids, Испания• C.o.P, Франция• FluxFingers, Германия• HNG48, Япония• eindbazen, Нидерланды• leetmore, Россия• HackerDom, Россия• 0daysober, Франция• ForbiddenBITS, Тунис


Потом были награждения и НГ…


Неожиданные сюрпризы во время конкурса…

Positive Hack Days 2011: Пару сотен слов о сложности заданий

PHPWWW• Состояние 1: File Upload over Insert Error-based SQLi• Состояние 2: RCE over Serialize• Состояние 3: LFI over HPP• Состояние 4: read file over PHP Multiple upload overwrite• Состояние 5: RCE over backdoor


PLWWW• Состояние 1: Crypto• Состояние 2: Обход механизмов авторизации• Состояние 3: (reverse) port knocking• Состояние 4: RCE via WAF


NDEVICE• Состояние 1: Administration / Forensics • Состояние 2: Exploiting• Состояние 3: Algorithms


SCADA• Состояние 1: Reversing• Состояние 2: Reversing + crypto


HackQuest + Meteor rain + Forensic pack + Collider• Более 50-ти заданий в различных категориях

Positive Hack Days CTF 2012: заглядывая в будущее

Дальнейшие планы

Инфраструктура PHDays CTF Quals/Afterparty доступна для свободного использования

http://phdays.ru/files/PHD-HQ2011.part1.rarhttp://phdays.ru/files/PHD-HQ2011.part2.rarhttp://phdays.ru/files/PHD-HQ2011-additionally.ZIP6aa574211826ad4f4fa518769a067ed6 *PHD-HQ2011.part1.rar27b3845d190ea5dabe371d8f1c5ab75d *PHD-HQ2011.part2.rar2ecf9408e864ff90820cd7ab8390559c *PHD-HQ2011-additionally.ZIP

Готовы провести мастер-класс в институтах•Приглашайте [email protected]

В дни проведения форума Positive Hack Days 2012 пройдет конкурс PHDays Online HackQuest, присоединяйтесь!

http://phdays.ru/registration.asp

Спасибо за внимание!

[email protected]://phdays.blogspot.com/https://twitter.com/#!/phdays

2012 i pt-devteev-phdays-ctf_2011_mifi

Documents