CTF: Red Team

CTF: Red Team

Как уже известно, мы ориентируемся на проведение _тестового_ соревнования в эту субботу, 19 декабря. Мне выпало организовать команду "атакующих". Все желающие присоединиться к команде, пожалуйста, отмечайтесь в этой дискуссии, или любым другим доступным способом давайте знать о своих намерениях. Связаться со мной можно с помощью контактов на сайте http://sapran.kiev.ua

Вкратце о нашей задаче.

1. Мы (соревнующиеся) собираемся _не_для_того,_чтобы_победить_, а для того, чтобы "откатать" процесс проведения соревнований. Это я не к тому, что призов не будет, а к тому, что для участия в "тестовом" раунде от вас не нужно будет ровным счетом ничего, кроме ваших ноутбуков, остро наточенных BackTrack-ов или чем вы там обычно пользуетесь для аудита безопасности, ну и воли поучаствовать в добром деле, конечно же.

2. Профиль цели самый обычный - мини-офис микробизнеса. Юзер сидит за виртуальным рабочим местом и "клацает" себе, имитируя вполне обычную пользовательскую активность. Сервисы этому юзеру предоставляет не менее виртуальный сервер под управлением Windows Server 2003 с развернутыми электронной почтой, веб-сервером и прочими прибамбасами. Кому нужен детальный "имидж" цели для проведения тренировок - обращайтесь, уточню.

Надеюсь, желающих поучаствовать в пробном заезде на стороне "красных" будет достаточно и полученный в ходе тестовых соревнований опыт поможет нам достойно провести нечто более масштабное и увлекательное.

12 comments

Dmytro Petrashchuk Я участвую. Правда пока не совсем понятно, как со временем в эту субботу. Но ноутбук, бактраки и прочие побрякушки при мне.

Vitaliy Sydorovych Місце/час проведення? Попередній брифінг планується?

Konstantin D Место - есть. Предварительно левый берег, радужный.
помещение большое, теплое, с водой и удобствами. А главное с интернетом. Адрес точный сообщю, когда окончательно решим проводить ивент.
Время: предлагаю в 9 всем уже быть на месте. что бы до 17-18 закончить.
предлагаю проводить мероприятие, даже если прийдет 5 человек. отработает сценарии, подготовим почву. и чем меньше людей будет в первый раз - тем проще будет "комкать блин".

Gleb Paharenko

Gleb Paharenko Коллеги.

Я тоже пока за Ред тим (нападющие). Детали по месту и времени - ведутся в основной (featured) Дискуссии.

Dmytro Petrashchuk Оказалось, что в эту субботу никак не могу.

Eugen Ermolaev, CISM Раскажите о результатах нападения.

Если не поздно, посвятите и меня в красную команду, аж руки чешутся.......:)

Dmytro Petrashchuk Да, кстати. Я хоть и не попал на первую пробу CTF, все же очень хотел узнать как все прошло и будет ли вторая-третья пробы. Или тема не пошла?

Konstantin D Первая проба была для того, что бы определится, что получается или может получится, а что нет. Сделали выводы и наметили сценарии для будующих встреч. Еще определились с набором софта.

Ilya (Illia) Kolesnichenko Кстати, на днях презентации по теме проскочили:

Как придумать, организовать и провести соревнования по компьютерной безопасности Capture the flag: http://www.slideshare.net/citctf/cit-ctf-2010-4134740

РусКрипто CTF 2010, Full Disclosure:
http://www.slideshare.net/devteev/ruscrypto-ctf-2010-full-disclosure

Georgiy Kuznetsov to Volodymyr Styran:
а можно просто понаблюдать за всем этим действом?

Georgiy Kuznetsov прошу прощения, дата события - декабрь 2009-го, лично мне было б интересно

4 months ago
Comments