Найти тему
ACISO CTF

Летняя школа CTF. Итоги

Летняя школа CTF 2020 проходила с 31 июля по 10 августа в Московской области, в г. Звенигород, на территории шале-отеля «Таёжные дачи».

Организатором выступают Ассоциация руководителей служб информационной безопасности (АРСИБ) и Киберальянс. Проект поддержали: Фонд Сколково, Центральный Банк Российской Федерации, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, НАМИБ, МАС (Международная академия связи), НКО «Еакэ», РУМО ИБ в ЦФО, ФУМО ИБ.

Об участниках

В этом году на Школе находилось – 57 школьников и студентов из России из следующих учебных заведений: ВГУ, ВлГУ, ВШЭ, ГБОУ ЛГК на Юго-Востоке, ГБПОУ ВО «ВГПГК», ДВФУ, ДГУНХ, ИТМО, Колледж информатики и программирования, Лицей 1537, МБОУ СОШ №46, МГОТУ, МГТУ им. Н.Э.Баумана, МТУСИ, НИЯУ МИФИ, УрФУ имени Б.Н. Ельцина, Финансовый университет при правительстве РФ, ЮФУ, ЯрГУ им. П.Г.Демидова.

-2

О лекциях

За десять дней на Летней школе выступило 30 спикеров из следующих организаций: Актив, Инжиниринговые технологии, Координационный центр доменов .RU/.РФ, КриптоПро, Лавина Пульс, НИИ «Восход», Открытая мобильная платформа, ТК 26, Учебный центр МАСКОМ, ЦИБИТ, ЦФТ, Cisco, Google, Group-IB, Kaspersky Lab, Positive Technologies, RTM Group, SearchInform, ServicePipe, и др.

-3

Все лекции, мастер-классы и воркшопы были разделены на мастерские: «Как сделать свой CTF», «Форензика», «Реверс», «Коммуникации», «Криптография», «ID», «Администрирование», «Каналы утечки информации».

-4

Директор Летней школы CTF 2020 участник Летней школы CTF 2016 года Сергей Антонов, а главным инженером стал Максим Смирнов, прочитавший участникам о том, как работает СОК. Не только директор и главный инженер, но и некоторые докладчики оказались участниками ранее прошедших Летних школ CTF. Ирина Слонкина, выступившая с лекцией на тему Метод Копперсмита, Иван Новиков, который рассказал об уязвимостях в современных веб-приложениях, трендах CTF-тасков и о том, какие навыки CTF игрока помогут в будущей профессии айтишника, а также Илья Греков провёл для участников тренинг по A&D.

Что больше всего запомнилось участникам?

Особенно ребятам «зашли» лекции по криптографии, сетям, реверсу, задания по пентесту и тренинг по A&D.

-5

Доклад Сергея Голованова вот уже очередной год собирает самые бурные аплодисменты.

-6

Участники Летней школы в этом году отметили мастерскую коммуникации, лекторы которой помогли сформировать навыки общения, работы в команде и правильной подаче себя как специалиста на рынке труда.

-7

Немного про активности на Летней школе

Кроме теоретической части в программе присутствовало более 40 активностей, в том числе, технические и социальные. Вот краткое описание некоторых из них:

Утренняя зарядка – простая, но хорошо объединяющая всех участников активность. Которая помимо баллов, давала участникам хорошее настроение, заряжала энергией и настраивала на получение информации.

-8

В первый день по традиции проводился «ХакКвест», который помог участникам познакомиться, научиться работать в команде, порешать задачи на поиск флага и изучить территорию отеля. Вечером 3 августа была запущена игра «Киллер» - нацеленная на знакомство и сплочение участников, которая развивает креативность и смекалку.

-9

В этом году было более 10 заданий, связанных с поведением тестирования на проникновение, задания по модели «умного дома», конкурс по составлению регулярных выражений от SearchInform, специальные 4 задания разных уровней сложности от компании Открытая мобильная платформа на реверс Андроид приложений и Хакатон, в котором участникам за 24 часа необходимо было разработать приложение или сервис, способный корректно принимать, проверять, хранить, обрабатывать и отображать кириллические доменные имена и адреса электронной почты.

-10

Разнообразие в учебный процесс безусловно вносят спортивный час и настольные игры. Настолки и игры на свежем воздухе помогали участникам расслабиться, ближе познакомиться друг с другом, весело провести время и подготовиться к получению новых знаний.

-11

Вишенкой на торте, конечно, являются «AntiCTF» и «LastCTF».

На протяжении Летней школы участники могли решать задания, подготовленные их предшественниками, составленные из лучших заданий «AntiCTF» прошлых школ и, попробовать себя в написании собственных тасков, которые в последствии решали команды. В конце состоялся разбор самых интересных тасков с организаторами.

-12

В рамках Летней школы проходили личное и командное первенство. В личном первенстве победил студент из города Воронежа. В командном первенстве одержали победу студенты из следующих городов: Воронеж, Екатеринбург, Москва, Владивосток, Ростов.

-13

Яркое и запоминающееся событие летней школы «Холи» состоялось 9 августа и принесло участникам море положительных эмоций и веселья. В рамках этого мероприятия участники устроили флешмоб в честь дня Государственного флага Российской Федерации и создали флаг при помощи красок «Холи».

-14
-15

Кульминацией Летней школы стали «обнимашки» у костра. Эта замечательная традиция помогла участникам пообщаться, вспомнить прошедшие дни и сказать друг другу тёплые слова. Вечер у костра прошёл очень душевно, мы ждём вас в следующем году!

-16

Новостную ленту мероприятия можно посмотреть на сайте.

Фотографии размещены в группе Вконтакте.

Партнеры и грантодатели

В этом году поддержку проекту оказали: Фонд Сколково, Центральный Банк Российской Федерации, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, НАМИБ, МАС (Международная академия связи), НКО «Еакэ», РУМО ИБ в ЦФО, ФУМО ИБ.

Официальный партнер: Открытая мобильная платформа, МТС.

Партнерами выступили компании: АО «Гознак», компания «Актив», Координационный центр доменов .RU/.РФ, Group-IB.

Грантодателями в этом году стали компании: ИнфоТеКС, Код Безопасности, НТЦ «Система», УЦСБ, Positive Technologies, SearchInform, ServicePipe, WhiteHack.

Технологические партнеры: МТС, ServicePipe, Zelax.

Спонсоры призового фонда: АО «Гознак», Координационный центр доменов .RU/.РФ, Открытая мобильная платформа, ЦИБИТ, Group-IB, Kaspersky Lab, Positive Technologies.

Информационные партнеры: https://ctfnews.ru

А также наш любимый транспортный партнер: ИАЦ «Борей».

-17
-18

Мы благодарим всех партнеров, участников и организаторов Летней школы CTF 2020 за участие и поддержку!

-19