HackQuest खत्म हो गया है! HackQuest जारी है!

एनी लिपि

20 जनवरी, 2012 तक, कोई भी सुरक्षा का आकलन करने, कमजोरियों को खोजने और उनका शोषण करने, पीछे हटने और बस हैकिंग में अपनी ताकत का परीक्षण कर सकता है। पंजीकरण और कनेक्शन की जानकारी यहां उपलब्ध है: http://phday.ru/smt.asp?gnum=1 (rus) और http://phday.com/smt.asp?gnum=1 (eng)।

सम्मिलित हों और संकलन करें!

स्क्रिप्टम

26 दिसंबर को, सूचना सुरक्षा प्रतियोगिताओं PHDays CTF Quals और PHDays CTF afterpaty समाप्त हो गई । CTF Quals टीम की प्रतियोगिताओं को कार्य-आधारित CTF के नियमों के अनुसार आयोजित किया गया था और हमें उन फाइनलिस्टों की पहचान करने की अनुमति दी, जो पॉजिटिव हैक डेज़ फोरम में 30-31 मई, 2012 को पूर्णकालिक दौर में भाग लेंगे। एकल लड़ाई ने हमें सबसे शक्तिशाली हैकरों को खोजने का मौका दिया, जो PHDays में भाग लेने में सक्षम होंगे, साथ ही प्रतियोगिता के आयोजक से मूल्यवान पुरस्कारों के मालिक बन सकते हैं - पॉजिटिव टेक्नोलॉजीज, जिसमें दिग्गज XSpider 7.8 सुरक्षा स्कैनर शामिल हैं। लड़ाई की गर्मी में, प्रतिभागियों ने न केवल उन सभी कमजोरियों को पाया जो हमने रखी थीं, लेकिन कम से कम एक शून्य-दिन की भेद्यता (0-दिन): mPDF <= 5.3 फ़ाइल प्रकटीकरण भी पाया।

सबसे पहले, कुछ तथ्य

• प्रतियोगिता में सक्रिय रूप से 45 टीमों और 250 से अधिक हैकर्स ने भाग लिया। रूस, अमेरिका, जापान, यूक्रेन, नीदरलैंड, फ्रांस, दक्षिण कोरिया, ट्यूनीशिया, जर्मनी, स्विट्जरलैंड, केन्या, कनाडा, पेरू और ग्रेट ब्रिटेन सहित 20 देशों के विशेषज्ञों ने सक्रिय रूप से जीत के लिए संघर्ष किया।

• गेमिंग इन्फ्रास्ट्रक्चर में 17 सर्वर और एप्लिकेशन हैं जिनमें 40 से अधिक कार्य हैं।
• प्रतियोगिता पॉजिटिव हैक डेज़ सीटीएफ 2011 प्रतियोगिता के बुनियादी ढांचे और किंवदंती पर आधारित थी।
• प्रतिभागियों में से केवल एक ही सभी समस्याओं को हल करने और 100 अंक हासिल करने में कामयाब रहा।
• प्रतियोगिता के परिणामों के अनुसार, दुनिया भर की 12 सर्वश्रेष्ठ सीटीएफ टीमों का चयन किया गया था।
• कार्यों का हिस्सा 0-दिन की कमजोरियों का उपयोग करके हल किया गया था, जिसके बारे में आयोजकों को कोई पता नहीं था।

PHDays CTF Quals

10 दिसंबर (10:00 मास्को समय) - 11 दिसंबर (18:00 मास्को समय) पर प्रतियोगिताएं आयोजित की गईं। पहला स्थान सही रूप से सेंट पीटर्सबर्ग से rdot.org टीम में गया, जिसने प्रतियोगिता की शुरुआत में ही बढ़त ले ली और प्रतिद्वंद्वियों को जीत का मामूली मौका भी नहीं दिया।
जो लोग ऑनलाइन का पालन नहीं करते थे, उनके लिए लड़ाई गंभीर थी। यह 2-3 स्थानों पर विशेष रूप से गर्म था जहां नीदरलैंड से सेंट पीटर्सबर्ग लेटमोर और आइंडबज़ेन टकरा गए थे। दूसरे स्थान से कई बार हाथ से गुजरा। और केवल आखिरी आधे घंटे में, नीदरलैंड के लोग सेंट पीटर्सबर्ग से गंभीरता से आगे निकल गए और रजत हासिल किया।
शीर्ष दस में स्थिति लगातार बदलती रही है। एक समय में, दक्षिण कोरिया के माचोमैन ने अच्छे पदों पर काबिज हुए, जिसके लिए हम सक्रिय रूप से सक्रिय थे। लेकिन खेल के दौरान उन्हें रूसी टीमों ने 12 वें स्थान से बाहर कर दिया। एक लंबे समय के लिए हैक किया गया था, लेकिन हैकरडिनबर्ग से हैकरडोम टीमों और स्पेन से int3pids (किसी कारण से अफगानिस्तान के प्रतिनिधियों के रूप में पंजीकृत) जल्दी से सवार हो गए। हैकरडोम गेम की पहली छमाही गंभीरता से नेताओं से पीछे रह गई, और हम पहले से ही रूसी सीटीएफ के प्रकाशकों के बारे में चिंता करना शुरू कर चुके हैं। लेकिन ताकत इकट्ठी होने के कारण, टीमों ने सबसे जटिल झंडे लिए और पदक विजेताओं को मजबूती से थामे रखा। नतीजतन, int3pids ने 4 वां स्थान लिया, और Hackerdom ने 5 वाँ स्थान लिया। यह ध्यान दिया जाना चाहिए कि 5 वें स्थान को साधारण से बहुत दूर येकातेरिनबर्ग को दिया गया था। पिछले कुछ घंटों से, सिर से सिर, फ्रांस से टीमडेबरे उनके साथ चल रहे हैं, जिनके नाम पर किसी तरह गैराज रॉक के विचार और कुछ दूर और उदास हैं। उन्होंने Google से पूछा, यह सब एक साथ फिट होता है ( g sober song noir desir )। लोगों ने सचमुच हर गेंद के लिए संघर्ष किया। प्रतियोगिता के अंत से 15 मिनट पहले, HackerDom ने 0daysober को एक अंक से पीछे कर दिया और फ्रांसीसी टीम के प्रयासों के बावजूद, 0.5 अंकों के न्यूनतम अंतर के साथ 5 वां स्थान हासिल किया।
दुर्भाग्य से, संयुक्त राज्य अमेरिका, जापान, ट्यूनीशिया, जर्मनी, स्विट्जरलैंड, केन्या, कनाडा, पेरू और यूके के सहयोगी शीर्ष दस में प्रवेश करने में सक्षम नहीं थे। हम मानते हैं कि सब कुछ आगे है।
कुल मिलाकर, दुनिया भर से 72 टीमों ने प्रतियोगिता में पंजीकरण किया। इनमें से, 45 ने मोनोलिथ की लड़ाई में एक सक्रिय भाग लिया और "स्कोर को भिगोने" में कामयाब रहे।
यह मजाकिया है, लेकिन विंडोज 98 ने टीमों के लिए बहुत सारी समस्याओं को हैक कर लिया है। जाहिर है, अब समय आ गया है जब इस ऑपरेटिंग सिस्टम को सबसे सुरक्षित में से एक माना जा सकता है।




मैं एंटीकैट टीम, [सेंसर], यूफोलॉजिस्ट, शाइन (रूस), बिग-डैडी, एनसिब (फ्रांस), माचोमैन (दक्षिण कोरिया), नुलारिया ट्यूनीशियाई टीम (ट्यूनीशिया) और टैकेशिक्स (जर्मनी) की टीमों का उल्लेख करना चाहूंगा, जो उन्होंने नहीं लिए थे पुरस्कार, लेकिन लगातार जीत के लिए लड़े और खेल को गतिशील और मजेदार बनाने में मदद की। लेकिन अंत में, निम्नलिखित टीमें विजेता बनीं:



क्वालिफायर और ड्रा के परिणामों के आधार पर, निम्नलिखित टीमें PHDays CTF के फाइनल में पहुंचीं:

• 0 दिन रॉबर्ट, स्विट्जरलैंड
• BIOS, भारत
• सीओपी, फ्रांस
• eindbazen, नीदरलैंड
• फ्लक्सफ़िंगर, जर्मनी
• हैकरडोम, रूस
• int3pids, स्पेन
• IV, रूस
• लेटमोर, रूस
• प्लेविंग पार्लियामेंट ऑफ पविंग, अमेरिका
• शेल-तूफान, फ्रांस / स्विट्जरलैंड
• HNG48, जापान

प्रतिभागियों की अंतिम रेटिंग यहां उपलब्ध है । वैध प्रश्न के लिए "कहां rdot.org है?" हम जवाब देंगे: लोग सीटीएफ खेल से थक गए हैं, अब वे इसे करेंगे। टीम फोरम पर संबंधित प्रविष्टि क्या है।

PHDays CTF afterpaty

हैकडेस्ट के नियमों के अनुसार PHDays CTF Afterpaty प्रतियोगिताओं का आयोजन 12 - 25 दिसंबर, 2011 को किया गया था। ब्लैकफैन ने लंबे समय तक बढ़त बनाए रखी, लेकिन प्रतियोगिता के अंत में कजाकिस्तान से किप्रिजेल पहले स्थान पर टूट गए। यह वह था जिसने पहले और केवल 100 अंक बनाए और प्रतियोगिता के विजेता बने। एक पुरस्कार के रूप में, किप्रिजेल को प्रसिद्ध एक्सस्पाइडर 7.8 सुरक्षा स्कैनर का नवीनतम संस्करण और प्रतिभागी के रूप में पॉजिटिव हैक डेज़ 2012 अंतर्राष्ट्रीय मंच का निमंत्रण मिलेगा। बाकी विजेता (और ये 12/25 पर 2-17 स्थान लेने वाले प्रतिभागी हैं) को प्रतियोगिता के आयोजक - पॉजिटिव टेक्नोलॉजीज से डिप्लोमा और उपहार प्राप्त होंगे।
विजेता के अनुसार: “ PHDays CTF Quals के रोजमर्रा के जीवन से बहुत सारे कार्य हैं, जो निश्चित रूप से, इन प्रतियोगिताओं को अन्य CTF से अलग करता है। फिर, एक आभासी बुनियादी ढांचे की उपस्थिति उद्देश्यपूर्ण रूप से एक प्लस है, कोई और ऐसा नहीं करता है। लेकिन, दूसरी ओर, वास्तविकता के लिए यह निकटता एक निश्चित भ्रम का परिचय देती है। सामान्य तौर पर, कार्यों की तैयारी का स्तर सामान्य था, उनमें से ज्यादातर बहुत तार्किक थे । " 2012 की शुरुआत में हमारे ब्लॉग पर kyprizel और अन्य प्रतिभागियों के साथ पूरा साक्षात्कार पढ़ें।
शीर्ष दस में शामिल हैं:

• kyprizel, कजाकिस्तान
• ब्लैकफैन, रूस
• BECHED ahack.ru, रूस
• डंबास, रूस
• अल्पना, ट्यूनीशिया
• कोल्डफेयर, ट्यूनीशिया
• स्नोयोटोक्सा, रूस
• एविक्टर, रूस
• फ्लैक, रूस
• जिग्मा, ट्यूनीशिया

प्रतिभागियों की वर्तमान रेटिंग यहां उपलब्ध है । दिमित्री इवेटेव, PHDays CTF अधिपति, ने प्रतियोगिता के परिणामों पर टिप्पणी की: “ यह बहुत सुखद है कि CTF Afterparty के परिणामों के अनुसार लगभग सभी कार्य हल हो गए! बेशक, पॉजिटिव हैक डेज़ CTF / फ़्रीस्टाइलर आमने-सामने की प्रतियोगिताओं के विपरीत, प्रतिभागियों को अपने निपटान में 2 सप्ताह का समय था, जो एक दिन के भीतर हुआ था। किसी भी मामले में, 2012 में हम गुणात्मक और मात्रात्मक रूप से अधिक कार्यों की पेशकश करेंगे । ”
इसका क्या मतलब है? और हम खुद अंत तक नहीं जानते हैं।



पोस्ट स्क्रिप्टम

नेटवर्क पर सदस्यों के लिए धन्यवाद, अब कार्यों को हल करने के लिए कई युक्तियां हैं। हम साझा करने की जल्दी में हैं। कार्यों और झंडे की सूची:
https://docs.google.com/spreadsheet/pub?hl=en_US&hl=en_US&key=0AjjF4v_8WA78dC1UMFBqZ2RYZUVUVU11ZXVMVkQwMFE&output=html

नौकरी विवरण:
http://eindbazen.net/?p=293
http://eindbazen.net/?p=308
http://eindbazen.net/?p=316
http://z4d.tuxfamily.org/blog/archives/86
http://x86overflow.blogspot.com/2011/05/phdays-ctf-ndevice-partial-writeup.html
http://redsecure.ru/blog/positive-hack-days-ctf-.2-walkthrough
ट्विटर हैशटैग: # रविवार - दिलचस्प सामान की एक बहुत वहाँ उड़ता है!

सभी प्रतिभागियों को धन्यवाद!