Участники CTF-движения в Омской области

У того, кто умеет обороняться, противник не знает, где ему нападать, у того, кто умеет нападать, противник не знает, где ему обороняться.

(Сунь Цзы, «Трактат о военном искусстве»)

OmCTF.School-2018

21 апреля 2018 года

Региональное соревнование в области информационной безопасности среди команд учеников бюджетных общеобразовательных учреждений г. Омска и Омской области

OmCTF-2018

22 апреля 2018 года

Межрегиональное соревнование в области информационной безопасности среди команд студентов образовательных организаций высшего образования и профессиональных образовательных организаций Сибирского федерального округа

Новости мероприятия

Программа мероприятия


OmCTF.School-2018 (школьники)

 

9:00 - 9:30 Регистрация участников
9:30 - 10:00 Открытие соревнования OmCTF.School-2018
Вводная часть
10:00 - 13:30 Соревнование OmCTF.School-2018
13:30 - 14:30 Разбор «полетов» OmCTF.School-2018
11:00 - 11:15 Кофе-пауза
14:30 - 15:00 Подведение итогов и награждение победителей OmCTF.School-2018

 

Что такое CTF

 

CTF (Capture the flag) – это командные соревнования, главной целью которых является захват «флага» у соперника и защита своего «флага». Формат «Сapture the flag» может использоваться и в пейнтболе, и среди ролевиков, и в компьютерных играх. В области информационной безопасности  тоже есть свое понятие «Сapture the flag». Командные соревнования в области информационной безопасности формата «Сapture the flag» – это как раз то, что стало причиной появления тысяч команд со всего мира.

CTF-соревнования проводятся в двух вариантах:

1) классический (формат «атака-защита»), где в лабораторных условиях воссоздается сетевая инфраструктура информационной системы (выделенный сервер и небольшая сеть) противоборствующих команд, задачами которых является выявление и устранение уязвимостей в своей информационной системе, а также использование найденной уязвимости для захвата «флага» (специального набора данных, имитирующих информацию ограниченного доступа) из информационных систем противоборствующих сторон;

2) задаче ориентированный (формат «jeopardy»), где требуется захватить «флаг» путем решения заданий по категория:

  • администрирование информационной системы;
  • аудит удаленной информационной системы;
  • программирование «заплаток» для выявленных уязвимостей информационной системы;
  • реверс-инжиниринг – исследование программ без наличия исходного кода;
  • стеганография – поиск информации, передаваемой в неявном виде;
  • криптография – анализ зашифрованной информации, алгоритмов шифрования;
  • веб-анализ информационной системы на предмет наличия в ней веб-уязвимостей;
  • интернет-разведка – анализ открытых интернет-источников на предмет наличия в них искомой информации.

ПАМЯТКА

исследователя информационных технологий и систем (участник CTF-соревнований, "white hat")

 

Отличительной особенностью исследователя является признание и принятие на себя обязанности действовать в общественных интересах, а также развития системно-целостного и практического видения проблем информационной безопасности (ИБ) при использовании информационных технологий (ИТ) и информационных систем (ИС).

Исследователю необходимо придерживаться следующих основных принципов:

1) превосходство знаний и нестандартного мышления, преобладание стремлений разума к изучению;
2) поиск себя в соревновании с самим собой, попытка узнать, кто мудрее в соревновательной борьбе с системой;
3) передача своих знаний и опыта другим исследователям;
4) не использовать накопленные знания ради финансовой выгоды, любопытства, злого умысла и иного в отношении ИТ и ИС, функционирующих в интересах общества;
5) в случае обнаружения уязвимостей в ИТ и ИС, функционирующих в интересах общества, сообщать об этом оператору этих ИТ и ИС, а также разрабатывать меры по устранению уязвимостей;
6) взаимодействие с другими исследователями над достижением общих целей;
7) сохранение своих знаний, практических результатов исследований в тайне от лиц, заинтересованных в нанесении вреда ИТ и ИС (принцип конфиденциальности).

!!! Исследователю необходимо помнить, что не исполнение данных принципов или их нарушение может повлечь за собой отстранение от участия в сообществе, а также наступление уголовной ответственности в соответствии с законодательством Российской Федерации.

Результаты

OmCTF.School-2018

1 место «Юниоры2» (Лицей №29) - 1345 очков
2 место «MegaBit» (Лицей БИТ) - 620 очков
3 место «SchoolTawers» (Лицей №92) - 570 очков
4 место «New_command» (СОШ №99) - 525 очков
5 место «@пельсины» (Лицей №25) - 460 очков
6 место «Defenders» (СОШ №99) - 375 очков
7 место «IB» (СОШ №118) - 360 очков
8 место «Гимназисты» (Гимназия №84) - 345 очков
9 место «Самоварчики» (Гимназия №85) - 230 очков
10 место «Orienteering team» (Сборная школ) - 195 очков

OmCTF-2018

1 место «Life» (Сибирский государственный университет телекоммуникаций и информатики) - 2611 очков
2 место «0x1dea» (Омский государственный университет путей сообщения) - 1760 очков
3 место «paperwhale» (Сибирский государственный университет науки и технологий имени академика М.Ф. Решетнева) - 1112 очков
4 место «NanoBears» (Национальный исследовательский Томский государственный университет) - 800 очков
5 место «R136a1» (Омский государственный технический университет) - 743 очков
6 место «ТНТ» (Гостевая команда) - 468 очков
7 место «rwx» (Сибирский государственный автомобильно-дорожный университет) - 449 очков
8 место «Omaviat» (Омский авиационный колледж имени Н.Е. Жуковского) - 241 очков
9 место «d34dl1n3» (Сибирский государственный университет геосистем и технологий) - 144 очков
10 место «Гостевая команда» (Омск) - 117 очков
11 место «Black Arch» (Омский авиационный колледж имени Н.Е. Жуковского) - 26 очков
12 место «SaXapok.Team» (Омский государственный технический университет) - 25 очков
13 место «MUSTANG» (Томский государственный университет систем управления и радиоэлектроники) - 24 очков
14 место «omae wa mou shindeiru» (Омский государственный технический университет) - 24 очков
15 место «NGin» (ОмГУ им. Ф.М. Достоевского) - 24 очков
16 место «HawkSquad» (Омский государственный технический университет) - 23 очков
17 место «CatchFM» (Тюменский государственный университет) - 20 очков
18 место «Fried crew» (ОмГУ им. Ф.М. Достоевского) - 18 очков

OmCTF

Инфомационные партнеры

Посмотреть на карте Омска

Место проведения: г. Омск, ул. 70 Лет Октября, 25/6, Конгресс-холл

Место проживания для гостей: государственное предприятие Омской области «Спортивно-восстановительный центр» 644014, г. Омск, ул. 8 Марьяновская, 1 а, тел/факс 8 (3812) 46-93-59