Что такое CTF?

CTF (Capture the flag) – это командные соревнования, главной целью которых является захват «флага» у соперника и защита своего «флага». Формат «Сapture the flag» может использоваться и в пейнтболе, и среди ролевиков, и в компьютерных играх. В области информационной безопасности  тоже есть свое понятие «Сapture the flag». Командные соревнования в области информационной безопасности формата «Сapture the flag» – это как раз то, что стало причиной появления тысяч команд со всего мира.

CTF-соревнования проводятся в двух вариантах:

1) классический (формат «атака-защита»), где в лабораторных условиях воссоздается сетевая инфраструктура информационной системы (выделенный сервер и небольшая сеть) противоборствующих команд, задачами которых является выявление и устранение уязвимостей в своей информационной системе, а также использование найденной уязвимости для захвата «флага» (специального набора данных, имитирующих информацию ограниченного доступа) из информационных систем противоборствующих сторон;

2) задаче ориентированный (формат «jeopardy»), где требуется захватить «флаг» путем решения заданий по категория:

  • администрирование информационной системы;
  • аудит удаленной информационной системы;
  • программирование «заплаток» для выявленных уязвимостей информационной системы;
  • реверс-инжиниринг – исследование программ без наличия исходного кода;
  • стеганография – поиск информации, передаваемой в неявном виде;
  • криптография – анализ зашифрованной информации, алгоритмов шифрования;
  • веб-анализ информационной системы на предмет наличия в ней веб-уязвимостей;
  • интернет-разведка – анализ открытых интернет-источников на предмет наличия в них искомой информации.
image
ctf

OmCTF-2024

Региональный (с межрегиональным участием) чемпионат в области информационной безопасности «OmCTF-2024» для команд студентов образовательных организаций высшего образования и профессиональных образовательных организаций Сибирского федерального округа

Регистрация
ctf

OmCTF.School-2024

OmCTF.School (в 2024 году не проводится)

OmCTF

ПАМЯТКА

исследователя информационных технологий и систем (участник CTF-соревнований, "white hat")

Отличительной особенностью исследователя является признание и принятие на себя обязанности действовать в общественных интересах, а также развития системно-целостного и практического видения проблем информационной безопасности (ИБ) при использовании информационных технологий (ИТ) и информационных систем (ИС).

Исследователю необходимо придерживаться следующих основных принципов:

  • превосходство знаний и нестандартного мышления, преобладание стремлений разума к изучению;
  • поиск себя в соревновании с самим собой, попытка узнать, кто мудрее в соревновательной борьбе с системой;
  • передача своих знаний и опыта другим исследователям;
  • не использовать накопленные знания ради финансовой выгоды, любопытства, злого умысла и иного в отношении ИТ и ИС, функционирующих в интересах общества;
  • в случае обнаружения уязвимостей в ИТ и ИС, функционирующих в интересах общества, сообщать об этом оператору этих ИТ и ИС, а также разрабатывать меры по устранению уязвимостей;
  • взаимодействие с другими исследователями над достижением общих целей;
  • сохранение своих знаний, практических результатов исследований в тайне от лиц, заинтересованных в нанесении вреда ИТ и ИС (принцип конфиденциальности).

!!! Исследователю необходимо помнить, что не исполнение данных принципов или их нарушение может повлечь за собой отстранение от участия в сообществе, а также наступление уголовной ответственности в соответствии с законодательством Российской Федерации.

image
10 лет

проведедния соревнований

50+

команд, принимавших участие

100+

выполненых заданий

Программа мероприятия

10:00
10:30

Регистрация участников

10:30
11:00

Открытие соревнования OmCTF-2024. Вводная часть

11:00
19:00

Соревнование OmCTF-2024

19:30
20:00

Подведение итогов OmCTF-2024

12:00
14:00

Разбор сервисов Соревнование OmCTF-2024

Последние новости

Партнёры

Организаторы

image

Министерство цифрового развития и связи Омской области

image

ОмГТУ

image

Ассоциация руководителей служб информационной безопасности

Партнёры

image

EdgeЦентр

image

Омская Цифра

image

DA IT Company

image

РусХост

image

СибСР

image

СКБ

image

РусБИТех-Астра

image

Ideco

image

UserGate

image

InfoWatch

image

Лаборатория Касперского

image

Доктор Веб

Информационные партнеры

image

Омское ИТ-сообщество

image

CTFnews