В воскресенье мы провели первую сходку по форенсике 🕵️
Влад рассказал, как выглядят данные для компа, а байты — для человека. В перерывах между теорией немного потренились, а всю эту неделю тренимся на тасках.

Поделитесь впечатлениями 👉 goo.gl/2Hnsby Особенно хочется узнать, как вам по времени столько сидеть и чего не хватило для понимания.

А таски на кодировки всю неделю на forkbomb.ru. Enjoy! 😃

— https://vk.com/wall-114366489_1273 —

«— Преодолею все преграды, чтобы найти ключ к твоему сердцу! 🔑 ❤️❤️»

С Днём влюблённых!

— https://vk.com/wall-114366489_1276 —

🐝 18 февраля продолжаем про данные: Егор @groke расскажет про шифрование.

Когда: воскресенье 18 февраля, приходите к 13:30, начнём в 13:37 без задержек.
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302

— https://vk.com/wall-114366489_1278 —

🔥🔥🔥 Сегодня в 18:00 Влад разберёт таски этой недели. Готовьте вопросы и подключайтесь.

Трансляция тут: http://youtu.be/tx3jqy9zl4I

— https://vk.com/wall-114366489_1280 —

Сегодня Егор рассказал про криптографию и показал полезные тулзы для решения тасков. Как вам?

По вашим заявкам, сделали большой перерыв и открывали окна 👍
Что ещё улучшить? 👉 https://goo.gl/zyvzG6

— https://vk.com/wall-114366489_1284 —

👨‍💻Скоро онлайн-этап NeoQUEST-2018: https://neoquest.ru/2018/ 👩‍💻

Цтфка индивидуальная, идёт с 5 по 16 марта. Обещают таски на поиск уязвимостей, ревёрс, веб-безопасность и Android, криптографию и OSINT. Прошлая была крутая, зарегистрируйтесь.

Лучшим участникам — гаджеты и проходка на финал в Питере в конце сентября.

Напрямую задать вопросы организаторам можно через support@neoquest.ru или сразу пишите Дарье  @ohsummerme

— https://vk.com/wall-114366489_1288 —

Следующий семинар про данные будет 3 марта.

А в это воскресенье 25 февраля мы играем в QCTF Starter — подходите с 10:00 до 10:45.

Для тех, кто всё пропустил 🙈:
QCTF Starter — цтфка для новичков. Проходит очно на площадках по всей стране в течение 8 часов. Играют команды до четырёх человек.
Чтобы принять участие, зарегистрируйтесь: http://qctf.ru/starter-2018/places/85
Для поиска команды воспользуйтесь формой: https://goo.gl/R1MUF1

Когда: воскресенье 25 февраля, начало в 11:00. Приходите за полчаса
Где: ИТМО на м. Горьковская — Кронверкский пр., 49. Собираемся в ауд. 331 📝
С собой: паспорт, ноут, еда и вода

— https://vk.com/wall-114366489_1289 —

В день защитника Влад проведёт полуразбор тасков этой недели — покажет направление мысли, и публично ответит на вопросы. Вопросы присылайте ему заранее в телеграм: @mrvos, и подключайтесь сегодня в 20:18 🔥

📹 Трансляция, а потом и запись, тут: http://youtu.be/FSBVcDhXFSM
🕗 Начало: 23 февраля в 20:18

— https://vk.com/wall-114366489_1291 —

Сегодня мы организовали площадку для #QCTF. Команда unfixiki стала абсолютным победителем соревнований — ребята набрали 5300 очков и обогнали 308 команд разного уровня со всей страны! Поздравляем! 😎

Спасибо большое всем за атмосферу, что пришли и порубали! Гордимся каждым! Двигаясь ыжиковыми шагами вперёд, станете крутанами =)

— https://vk.com/wall-114366489_1302 —

⛄️ С этой недели параллельно форенсике по воскресеньям начинается субботний курс Артура @awengar по binary pwn — эксплуатации переполнях и прочих бинарных уязвимостей. Занятия каждую субботу.

Какого плана попробуем придерживаться:
− Дебаггер GDB под 32-битным линуксом, карта памяти, стековые фреймы
− Переполнение стека, возврат в себя, возврат в библиотеку
− Шеллкоды, системные вызовы, написание своих шеллкодов
− Эксплуатация форматной строки
− ROP-цепочки, автоматически и вручную
− Переполнение кучи в простых случаях. Перезапись vtable в C++

Когда: суббота 3 марта в 16:03 в 1603
Где: ИТМО на м. Владимирская — Ломоносова 9 — ауд. 1603 на 6 этаже
С собой: паспорт, ноут. Требуется начальное знание ассемблера.

— https://vk.com/wall-114366489_1304 —

📇 В воскресенье 4 марта мы продолжим разбираться с данными: Саша @n0str расскажет про компрессию, стеганографию и их применение в CTF.

Когда: воскресенье 4 марта с 13:30 до 19:00
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, ноут

А завтра в 16:00 Артур в корпусе на Ломоносова 9 будет ждать вас с бинарщиной.

— https://vk.com/wall-114366489_1306 —

Сегодня Саша рассказал про сжатие и стеганографию.
Хотим снова узнать, как вам! 👉 https://goo.gl/i2nEqa

А порция тасков на эту неделю открыта на forkbomb.ru. Удачи!

— https://vk.com/wall-114366489_1312 —

🦉В субботу Артур @awengar продолжит свой курс по пывну. Кто собирается ходить, зарегистрируйтесь: https://goo.gl/dD9pzv

1. До начала разберёт домашнее задание. Если у вас не получилось справиться, приходите на час раньше — в 15:00
2. Затем разберёт, как писать сетевые сплоиты.
3. Расскажет, что делать, если в программе нет функции print_flag, на которую прыгнуть, — про атаку возврата в библиотеку (ret2libc).

Задать вопросы по курсу и посмотреть ДЗ можно в чатике: https://t.me/joinchat/AikMOU8NIW--8IZz3FEQ6Q

Когда: суббота 9 марта в 16:00
Где: ИТМО на м. Владимирская — Ломоносова 9 — ауд. 1603 на 6 этаже
С собой: паспорт, ноут. Требуется начальное знание ассемблера.

— https://vk.com/wall-114366489_1314 —

⚠️⚠️⚠️ Завтра сходки не будет ⚠️⚠️⚠️
Ближайшая сходка, которая будет про форматы файлов — 18 марта.

Зато Влад в 18:00 проведёт полуразбор тасков этой недели — и они будут открыты до следующего воскресенья.
Подключайтесь: https://youtu.be/-KJaxlFs48c 👀

— https://vk.com/wall-114366489_1317 —

🕰 До начала стрима полчаса! Присоединяйтесь → https://youtu.be/-KJaxlFs48c

В субботу 📅 марта курс по пывну пройдёт в Яндексе. Кто собирается прийти, зарегистрируйтесь: https://goo.gl/dD9pzv Если уже заполняли, не надо.

В прошлый раз разобрали только домашку, поэтому в субботу Артур расскажет про атаку ret2libc — прыжок в библиотечную функцию.

Когда: суббота 17 марта, начало в 16:00. Приходите с 15:30 до 16:00.
Где: Яндекс; м. Площадь Ленина: yandex.ru/maps/-/CZHsvYiE Вход в Бенуа со стороны Пискарёвского проспекта.
С собой: паспорт, ноут.

— https://vk.com/wall-114366489_1321 —

Официально объявляю: президентом будет Путин 👑

А раз идти на голосование нет смысла, предлагаю заняться делом и поцтфить. Мы уже закончили про данные — 18 марта Саша @n0str и Гриха @grixa расскажут про форматы файлов: как строятся, как определять и раскуривать, как внутри прячут инфу.

❗️Где: ИТМО на м. Спортивная: ‼️ Биржевая линия В.О. 14-16, аудитория 103
Добраться удобнее всего от южного вестибюля м. Спортивная (новый выход в центре зала). Далее идти по набережной Макарова
Когда: воскресенье 18 марта с 13:30 до 19:00
С собой: паспорт, ноут и пилот

А завтра в 16:00 в Яндексе вас будет ждать Артур. Кто пропустил, смотрите прошлый пост.

— https://vk.com/wall-114366489_1323

🦊 В субботу 24 марта Артур расскажет, как исполнить в уязвимой системе произвольный код, а не тот, на который вам удалось прыгнуть! Посвятит в искусство написания и исполнения шеллкодов.

До начала семинара разберёт домашнее задание, которое появится на неделе в чате: https://t.me/joinchat/AikMOU8NIW--8IZz3FEQ6Q
Если у вас не получится справиться, приходите на час раньше — в 15:00

Когда: суббота 24 марта в 16:00
Где: ИТМО на м. Владимирская — Ломоносова 9 — ауд. 1603 на 6 этаже
С собой: паспорт, ноут

— https://vk.com/wall-114366489_1328 —