MireaCTF

Всем привет! 7-го апреля состоится первый отборочный этап Кибербиатлона от РТУ МИРЭА для школьников и учащихся колледжей в онлайн формате Кибербиатлон - соревнование по информационной безопасности, где участникам предстоит попробовать себя в роли настоящих хакеров Предстоит встретиться с задачами разных категорий - это, например, криптография, уязвимости в web сервисах, реверс инжиниринг и многое другое Перед этапом будет небольшая подготовка для тех, кто первый раз собирается поучаствовать в подобных ивентах - небольшие лекции по разным тематикам Проходить они будут в дискорд канале https://discord.gg/D8xsajm985 для всех желающих по следующему расписанию: 29 пятница: - 18:00 Введение в обратное проектирование - 19:00 Базовый анализ защищенности web приложений 30 суббота: - 12:00 Методы бинарной эксплуатации - 13:00 Основы криптоанализа Если вы хотите поучаствовать, то регистрация тут - ctf.mirea.tech Репост приветствуется, если вы вдруг знаете, кому ещё это может быть интересно Всех ждём на первом этапе 👋

Новость вселенского масштаба 👾 Потому что мы открыли регистрацию на Tinkoff CTF — наши большие соревнования по спортивному хакингу. В этом году создали особое игровое пространство — Гиперкуб, или тессеракт, за каждой гранью которого ждут новые испытания! И, конечно, не забыли про крутые условия для участников: лиги по скиллам, онлайн- и офлайн-форматы в наших ИТ-хабах и весомые призы в финале. Подробнее — в карточках. А если сердечко замерло в трепетном ожидании и без них, то скорее регистрируйтесь!

Кибердом совместно с институтом Кибербезопасности и цифровых технологий РТУ МИРЭА запускают курс по подготовке операторов SOC.  Для участия в программе необходимо пройти входное тестирование.  Чтобы попасть на курс, студенты должны знать основы ИБ, уметь работать с моделями OSI, понимать основы сетей, основные протоколы маршрутизации, основы ОС и администрирования. После прохождения тестирования 30 студентов будут приглашены на очное обучение, по окончании которого лучшие смогут получить оплачиваемую стажировку в компании Ингосстрах. Обучение очное, будет проходить 1 раз в неделю в Кибердоме. Расписание занятий будет сформировано после укомплектовании группы. Во время обучения студенты узнают, как работать с платформой мониторинга ЕLK, научатся выявлять признаки кибератак и проводить расследования, а также о стадиях кибератак и техниках кражи учетных данных пользователей в ОС Windows. Записаться на отборочное тестирование можно по ссылке. https://online-edu.mirea.ru/mod/quiz/view.php?id=579406

16 марта стартует NeoQUEST - индивидуальный CTF, проводимый с 2012 года Питерским Политехом! NeoQUEST содержит два трека – для взрослых и для школьников Все победители получат призы, подарки, почет и уважение! Победителей взрослого трека организаторы пригласят на оффлайн-этап в Санкт-Петербурге в сентябре.

Тут мог быть ваш интернет прикол. ⚡️Инструкция по тому, как попасть в сети от @exc3pt10n

🌸 Дорогие девушки, с 8 марта вас! Пожалуй лучшим подарком на этот праздник может быть только: ⚡️Статический анализ и его вред на нервную систему человека от @robert_sama

🤣 Новость, которую многие давно ждали, спрашивая: «Ну когда уже?!» С 1 марта мы открываем набор на новый поток стажировок для начинающих IT-специалистов. Рассказываем о самом важном. Кто может попасть на стажировку Студенты и выпускники вузов со специальностью в области информационной безопасности или другого технического направления. Если вы участвовали в CTF, хакатонах и профильных олимпиадах, это плюсик в карму плюс. Как проходит стажировка Программа делится на три этапа: 1️⃣ базовое обучение основам IT и кибербезопасности — видеолекции, семинары, 116 часов практики и итоговый тест; 2️⃣ интенсивы по основным направлениям (от обнаружения инцидентов и кибераналитики до бизнес-консалтинга) и обучение работе с продуктами Positive Technologies; 3️⃣ шестимесячная оплачиваемая стажировка в любом отделе из списка команд, которые участвуют в программе. И четвертый этап — если стажировка будет успешной, мы пригласим вас присоединиться к команде. Что нужно делать До 14 марта подать заявку и пройти тестирование на сайте. Там же вы найдете все подробности о нашей программе стажировок. Мы обязательно ответим на все заявки до 19 марта. Удачи! @Positive_Technologies

🔚Завершился локальный для нашего вуза NimdaCTF в формате Attack/Defense cR4.sh приняли участие Было 3 сервиса: Outcraft - Если кратко, то это майнкрафт сервер с плагинами. Уязвимый vsftd с имеющимся PoC'ом (CVE-2011-2523), а также sql инъекция внутри плагина. Moda - Магазин без функционала. Самописно реализованный алгоритм для jwt на основе pyjwt уязвимой версии (CVE-2017-11424) SSB - аналог moodle, уязвимость idor, позволяющая изменять пароли других пользователей.

Встречаемся завтра на ВДНХ 😏

Сегодня mireactf.ru расскажет о том, как угнать 🍪 ⚡️Проблема на вашей стороне от @Chillov3k

Кажется mireactf.ru кто-то взломал... иначе откуда там взяться новой статье? ⚡️Форензика для малышей: как вкатиться и не заблудиться от @exc3pt10n

✨ Наши друзья из VolgaCTF / VSFI будут представлять Самарскую область с темой Информационная безопасность на выставке-форуме Россия на ВДНХ в предстоящие выходные ✨ Они подготовили много всего интересного и будут ждать вас 24 февраля с 12:00 и до 20:00 по адресу Проспект Мира, 119, павильон 75, зал А, стенд Самарской области Найти площадку можно тут, а карту самого павильона мы приложили ниже, чтобы вы не потерялись 🔔 В программе: - ИБ-квест с приятными мини-призами - Рассказы про умный дом - Про электронные платежи - Про хороший и безопасный VPN - И ещё куча всего интересного! Приходите в любое удобное время. Вход бесплатный Такие мероприятия мы посещаем 😎 Всех будем ждать! 😘

Друзья, дополним пост наших друзей из @kaf42! Каникулы закончились, надеемся, что вы все отлично отдохнули. Ну и CTF-кружок выходит из спячки. Александр Соколов стартует блок "Основы CTF: категория Crypto". Первое занятие блока - 15 февраля в 19:00 в стенах студенческого офиса МИФИ. Внешние слушатели могут зарегистрироваться по ссылке. Напомним, что теперь в форме регистрации все поля обязательны. Ждать вашей регистрации будем до 15:00 завтрашнего дня (14 февраля 15:00). Не забывайте паспорта! Проход на территорию вуза будет доступен с 18-30.

Под покровом ночи на mireactf.ru обнаружена новая статья🧐 ⚡️Взлом через интернет от @S4ar1488

У нас открылась вакансия младшего Threat Intelligence аналитика в Позитиве 💃 В этом отделе работаю я, и могу уверенно сказать, что попробовать пройти сюда точно стоит: изучать APT-малварь никогда не бывает скучно :) Чтобы понять, чем мы занимаемся, можете почитать наши ресёрчи: - Искусный MataDoor: как устроен и как действует новый опасный бэкдор, атакующий российскую оборонку - Космические пираты атакуют, или Как мы обнаружили новую APT-группировку с уникальными бэкдорами - Space Pirates разбушевались: масштабные атаки на Россию, загадочная четверка и блогер-разработчик - Группировка Cloud Atlas — угроза для госсектора России и стран Азии и Восточной Европы Очень советую посмотреть видео "Как получить работу вирусным аналитиком и что ждет впереди" от нашего коллеги, очень хороший рассказ про трабблшутинг на собесе в отделы, где занимаются ревёрсом малвари

Похоже, на mireactf.ru вас ждет свежая статейка 🤩 ⚡️ Добро пожаловать в рыв йорс инжирыринг от @robert_sama

Привет-привет!🕴 Подготовили для вас новый сезон MireaCTF тренировок в новом формате. Подробнее ознакомиться: тык 🌐 Если у кого-то появилось желание написать статью - ждем предложений (писать @S4ar1488 @robert_sama) Также на правах рекламы: команда cR4.sh ищет криптографа.🔮

Сессия почти закончилась, пора продолжать играть в соревы)