यदि आप साहसी, निपुण, कुशल हैं

एक मंच के लिए निमंत्रण प्राप्त करने के लिए आपको कितने कार्यों को हल करने की आवश्यकता है जहां दुनिया भर से सूचना सुरक्षा अभिजात वर्ग इकट्ठा होगा? क्या वेब अनुप्रयोगों पर सफल हमलों की संख्या टकीला के नशे में चश्मे की संख्या के बराबर है? सोफे से उठे बिना पूरे ग्रह पर हैकर्स से कैसे लड़ें?

कट के तहत सूचना सुरक्षा फोरम पॉजिटिव हैक डेज़ 2012 के प्रतिस्पर्धी कार्यक्रम के बारे में एक कहानी है।

लड़ाई को आमंत्रित करता है

फोरम के प्रतिभागियों का पंजीकरण 14 मई को दोपहर से शुरू होगा। हम मानते हैं कि यह आवेदकों की अधिकतम संख्या तक पहुंचने के बाद बंद हो जाएगा - शुरुआत के कुछ मिनट बाद, और हर कोई इस कार्यक्रम में शामिल नहीं हो पाएगा। इसलिए, हमने दो प्रतियोगिताओं को आयोजित करने का निर्णय लिया जिसमें हम PHDays 2012 में 20 निमंत्रण खेलेंगे।

प्रतियोगिता नंबर १

7 से 25 मई तक आयोजित होने वाले "एक्सप्लोड द टाउन" नामक प्रतियोगिता के दौरान 10 निमंत्रण पत्र निकाले जाएंगे। हम प्रतिभागियों को विभिन्न समस्याओं को हल करने और विशेष कुंजी (झंडे) प्राप्त करने की पेशकश करेंगे; उन्हें प्रतिभागी के निजी पृष्ठ पर फ़ॉर्म का उपयोग करके जूरी को भेजा जाना चाहिए। यदि झंडा सही है, तो इसके लिए संबंधित अंक दिए जाएंगे।

कार्यों को "वेब", "क्रिप्टो", "रिवर्स" और "सोशल इंजीनियरिंग" श्रेणियों में विभाजित किया गया है।

प्रतियोगिता क्रमांक २

एक अन्य 10 आमंत्रणों को हैकर्स अगेंस्ट फॉरेंसिक नामक एक प्रतियोगिता में रोका जाएगा। प्रतिभागियों को घटनाओं की जांच और मैलवेयर ("फोरेंसिक विशेषज्ञों") की खोज में और परिष्कृत हैकर हमलों ("हैकर्स") के कार्यान्वयन में खुद को आज़माने में मदद मिलेगी। जो अधिक मजबूत होगा वह प्रतियोगिता के परिणाम दिखाएगा।

हैकर्स ऑपरेटिंग सिस्टम की छवि में ट्रोजन का परिचय देते हैं। ट्रोजन का कार्य अपने आप को छिपाना, किसी भी तरह से इंटरनेट के माध्यम से वर्चुअल मशीन तक पहुंच के साथ "हैकर" प्रदान करना है। आयोजकों के संसाधनों पर चित्र पोस्ट किए जाएंगे।

"फोरेंसिक वैज्ञानिक" का कार्य "हैकर" द्वारा निर्धारित एक पिछले दरवाजे की उपस्थिति के लिए प्रणाली की जांच करना और इसकी तटस्थता सुनिश्चित करना है।

स्थल पर प्रतियोगिताएं

हर कोई जो 30 और 31 मई को डिजिटल अक्टूबर प्रौद्योगिकी केंद्र में हो सकता है, उसके पास एक-दूसरे से बार-बार लड़ने का मौका होगा। अपने साथ एक लैपटॉप लाने के लिए मत भूलना: आपको अधिकांश प्रतियोगिताओं में भाग लेने के लिए इसकी आवश्यकता होगी!

थोक एनजी

प्रतियोगियों को एक सुरक्षा फ़िल्टर (वेब ​​एप्लिकेशन फ़ायरवॉल, WAF) द्वारा संरक्षित वेब एप्लिकेशन पर एक सफल हमला करने की आवश्यकता है। वेब एप्लिकेशन, बदले में, कमजोरियों की एक सीमित संख्या में होता है, जिनमें से क्रमिक शोषण, अन्य चीजों के बीच, ओएस कमांड के निष्पादन की अनुमति देता है।



प्रतियोगिता की कुल अवधि 30 मिनट है। हर 5 मिनट में, प्रतिभागियों को जिनके कार्यों में WAF सबसे अधिक बार जवाब दिया जाता है, को 50 मिलीलीटर मजबूत पेय पीने के लिए आमंत्रित किया जाता है - और प्रतियोगिता में लड़ाई जारी रखें।

विजेता वह है जो पहले सर्वर पर कमांड निष्पादित करने के चरण में मुख्य खेल ध्वज प्राप्त करने में सक्षम होगा। पिछले साल, ओन्सेक के सुरक्षा विशेषज्ञ, व्लादिमीर वोरोत्सोव विजेता बने।

Hack2own

प्रतियोगिता के हिस्से के रूप में, प्रतिभागी एक शोषण प्रदर्शन का संचालन करते हैं (प्रत्येक को एक हमले के तीन अवसर मिलते हैं)।

प्रतियोगिता को तीन श्रेणियों में विभाजित किया गया है: ब्राउज़र की कमजोरियों का शोषण, मोबाइल उपकरणों की कमजोरियों का शोषण और कर्नेल स्तर की कमजोरियों का शोषण। पूर्व-पंजीकृत विशेषज्ञों को भाग लेने की अनुमति है। आवेदन 28 मई, 2012 तक phdcontests@ptsecurity.ru पर स्वीकार किए जाते हैं।

यदि प्रतिभागी PHDays 2012 के दिनों के दौरान व्यक्तिगत रूप से साइट पर उपस्थित नहीं हो सकता है, तो मंच के आयोजक, समझौते से, अपनी ओर से शोषण का प्रदर्शन कर सकते हैं।

2011 में, Hack2own प्रतियोगिता के विजेता थे: निकिता तारकानोव और अलेक्जेंडर बाज़नुक, CISSRT प्रतिनिधि जिन्होंने उस समय विंडोज के सफारी इंटरनेट ब्राउज़र के नवीनतम संस्करण में शून्य-दिन भेद्यता (CVE-2011-0222) का प्रदर्शन किया और मुख्य पुरस्कार जीता - एक लैपटॉप और 50 हजार रूबल भेद्यता का विवरण Apple को भेजा गया था, और कुछ दिनों बाद, निर्माता ने समस्या के अस्तित्व की पुष्टि की।

इस साल नहीं होगा ताला उठा प्रतियोगिता :(

ऑनलाइन प्रतियोगिता

मंच के ढांचे के भीतर, साइट पर प्रतियोगिताओं के अलावा, बड़ी संख्या में ऑनलाइन प्रतियोगिताओं का आयोजन किया जाएगा, जिसमें कोई भी इंटरनेट उपयोगकर्ता भाग ले सकता है। यदि PHDays 2012 के दिनों के दौरान आप मॉस्को में नहीं रह सकते हैं, तो यह आपको दुनिया भर के हैकर्स के साथ लड़ाई में अपनी ताकत का परीक्षण करने से नहीं रोकेगा।

हैश रनर

यह प्रतियोगिता क्रिप्टोग्राफिक हैशिंग एल्गोरिदम के क्षेत्र में प्रतिभागियों के ज्ञान का परीक्षण करेगी, साथ ही पासवर्ड हैश फ़ंक्शन को तोड़ने में उनके कौशल का भी। प्रतिभागियों को विभिन्न एल्गोरिदम (एमडी 5, एसएचए -1, ब्लोफिश, GOST3411, आदि) द्वारा उत्पन्न हैश कार्यों की एक सूची प्रदान की जाएगी। एल्गोरिथ्म की जटिलता के आधार पर प्रत्येक डिक्रिप्ट किए गए पासवर्ड के अंक दिए जाएंगे। विजेता बनने के लिए, आपको सभी प्रतियोगियों से आगे सीमित समय में अधिक से अधिक अंक हासिल करने की आवश्यकता है।

महत्वपूर्ण! पहली जगह के विजेता को एक विशेष पुरस्कार प्राप्त होगा - एएमडी राडॉन एचडी 7970 ग्राफिक्स कार्ड।

PHDays ऑनलाइन हैकक्वेस्ट 2012

इस प्रतियोगिता में प्रतिभागी सूचना सुरक्षा पर विभिन्न कार्यों को हल करने में अपना हाथ आजमा सकेंगे। फोरम के दूसरे दिन, ऑनलाइन हैकक्वेस्ट प्रतिभागी इन-व्यक्ति प्रतियोगिता PHDays CTF 2012 के परिणामों को प्रभावित करने में सक्षम होंगे।

प्रतियोगिता के दौरान, प्रतिभागियों को वीपीएन गेटवे तक पहुंच दी जाएगी। इस प्रवेश द्वार से जुड़ने के बाद, उन्हें स्वतंत्र रूप से लक्ष्य प्रणालियों को खोजने और उनमें कमजोरियों को ढूंढना होगा। यदि भेद्यता का सफलतापूर्वक उपयोग किया जाता है, तो प्रतिभागी कुंजी (ध्वज) तक पहुंच प्राप्त करता है, जिसे प्रतिभागी के निजी पृष्ठ पर फ़ॉर्म का उपयोग करके जूरी को भेजा जाना चाहिए। यदि झंडा सही है, तो इसके लिए संबंधित अंक दिए जाएंगे।

सभी झंडे एमडी 5 प्रारूप में प्रस्तुत किए गए हैं। प्रतियोगिता का विजेता वह प्रतिभागी होता है जो बाकी (अधिकतम संभव संख्या) से पहले 100 अंक अर्जित करता है। पारंपरिक रूप से 100 से अधिक अंक वाले प्रतिभागियों को एक अलग पुरस्कार प्राप्त होता है :)

इसके अलावा, ऑनलाइन हैकक्वेस्ट PHDays 2012 फोरम के पूरा होने के बाद 14 दिनों के भीतर गैर-क्रेडिट भागीदारी के लिए उपलब्ध होगा।



प्रतियोगिताओं के सभी विजेताओं और पुरस्कार विजेताओं को PHDays फोरम, पॉजिटिव टेक्नोलॉजीज के आयोजकों और इवेंट के प्रायोजकों से यादगार पुरस्कार और उपहार प्राप्त होंगे।

पुनश्च सकारात्मक प्रतियोगिता की आधिकारिक वेबसाइट पर सकारात्मक हैक दिनों 2012 फोरम की पूरी सूची प्रस्तुत की गई है।