Основы компьютерной безопасности

2021-01-16 11:58:20 Начинайте занимать очередь. В 14:10 начнём.
Заявки тех, с кем поговорим, буду удалять из чата (чтобы было видно, как очередь движется)

И давайте не будем флудить в чате во время проставления. За "не заявки" буду банить. Открыть/Комментировать

2021-01-15 20:47:09 Всем привет!
Составили таблицу предположительных автоматов: https://docs.google.com/spreadsheets/d/1qAwV5wvUzZ4DXT9JFqrE7G3g7Wcg5vP6SSo8rJtXs7s/edit?usp=sharing

Разметка по цветам должна быть понятна. Кто цветом не отмечен, имеет шанс добрать баллы на экзамене. По нижним границам баллов - смотреть на последнюю строчку блока, отмеченного одним цветом.
На экзамене можно получить максимум 1000 баллов. Если хотите увеличить оценку (и вам не хватает до этого <=1000 баллов) - тоже можете приходить на экзамен.

Если вы не нашли себя в таблице - можете попробовать добрать через экзамен, но тогда вам нужно будет решить все экзаменационные таски + дополнительные.

Автоматы будем проставлять в эти сб-вс (16-17.01). После моего сообщения в чате о готовности принимать, начинайте записываться в очередь в чате (формат: @tg_username логин_на_борде). Подготовьте вебку или камеру телефона и свой студенческий/зачётку. Будем сверять, что "вы - это вы" и проставлять. К тому же посмотрите свою группу на istudent (в том формате, в котором написано во вкладке "Мои данные"). Открыть/Комментировать

2021-01-10 12:27:05 Всем привет!
Дорешка закрыта!

Через какое-то время составим список с автоматами, расскажем, как их забрать, и у кого есть допуски до экзамена.

UPD: сервисы положены
UPD2: и борда всё Открыть/Комментировать

2020-12-27 21:26:55 Всем привет!

Долгожданные новости по поводу экзамена.
Десятого января закроется проверяющая система и возможность добора баллов, за исключением сдачи райтапов решенных заданий CTF (вся информация по сдаче райтапов есть в канале). Предварительно, первые 20 студентов получат 5 автоматом, с 21 по 40 место получат 4 автоматом, с 41 по 60 место получат 3 автоматом.
Все кто окажутся ниже 60 места получат возможность добрать баллы на экзамене путем решения экзаменационных тасков. Подробнее о процедуре экзамена расскажем ближе к экзамену.

После закрытия проверяющей системы, фиксируются нижние границы баллов для получения соответствующей оценки следующим образом. Чтобы получить заветную тройку/зачет на экзамене необходимо будет добрать баллов больше, чем у студента на 60ом месте, на четверку - баллов должно быть больше, чем у студента на 40ом месте, аналогично для пятерки - больше чем, у студента на 20ом месте. Данные границы баллов будут явно прописаны после 10ого января.

Например, студент A на 60ом месте и имеет 3000 баллов, студент B на 67 и имеет 2500 баллов, тогда на экзамене студенту B необходимо набрать 500 баллов, чтобы получить тройку/зачет.

Важно отметить, что все автоматы полученные до экзамена закрепляются за студентами и на экзамене могут быть изменены только в лучшую сторону.

Вся информация об автоматах и баллах будет оформлена в таблицу и предоставлена до даты экзамена.

TL;DR
10 января закрывается проверяющая система
Автоматы:
* 1-20 — 5
* 21-40 — 4
* 41-60 — 3 Открыть/Комментировать

2020-12-22 23:55:56 Хинтяра на 10-pwn/database Открыть/Комментировать

2020-12-19 15:36:33 Выкатили хинт на 09-rev/store Открыть/Комментировать

2020-12-18 22:09:51 Внимание всем, кто проводит пятничный вечер за pwn'ом!
Выкатили хинт для tiny_program_medium Открыть/Комментировать

2020-12-17 13:47:24 Выкатили хинт для pwn-101 Открыть/Комментировать

2020-12-16 16:04:03 H3110 h4ck3r5!

Некоторые из вас этого долго ждали, а кто-то и вовсе не думал, что это произойдёт. С сегодняшнего дня стартует последняя неделя курса — PWN-неделя!

Вас ждут задания на шеллкоды, переполнения буфера, роп-цепочки и многое другое! Всего было подготовлено 8 тасков. Подразумевается, что градация у них следующая: лёгкие, средние тяжёлые (классика).

Для начинающих советуем начать решать с заданий pwn-101 и tiny_program_easy, чтобы понять как в целом выглядят задания на PWN.

Если вкратце, то в некоторых заданиях вам будет необходимо просто добиться вывода флага из логики самого сервиса. В других же понадобится зайти дальше и получить RCE на удалённом сервере, где запущен сервис (под RCE подразуемвается получение шелла /bin/sh через сеть)

Если вы начали решать и долго не можете дойти до решения, то интернет к вашим услугам — pwn writeup <нужная тематика>.

Надеемся, что таски вам понравятся!

600d 1uck, h4ck3r5! Открыть/Комментировать

2020-12-15 13:27:48 Всем привет!

Близится неделя пывнов, и чтобы скрасить вам их ожидание, предлагаем попробовать свои силы в новом таске на ревёрс!

Обязательно прикупите апельсинов перед этим! Открыть/Комментировать