PHDays 2012 में प्रतिस्पर्धी खुफिया

हम सकारात्मक हैक दिनों 2012 सूचना सुरक्षा मंच के हिस्से के रूप में आयोजित प्रतियोगिताओं के बारे में अपनी कहानी जारी रखते हैं। आज हम मंच के सबसे लोकप्रिय ऑनलाइन प्रतियोगिताओं में से एक के बारे में बात करेंगे - " प्रतिस्पर्धी खुफिया ", जिसके दौरान इंटरनेट पर छिपी जानकारी की खोज करने के कौशल का परीक्षण किया गया था।

प्रतियोगिता में भाग लेने के लिए पंजीकृत 150 प्रतिभागियों में से 60 प्रतिभागी कम से कम एक कार्य का सफलतापूर्वक सामना करने में सक्षम थे। उपयोगकर्ता mchumichev ने पहले दिन मोर्चा संभाला और प्रतियोगिता के अंत तक इसे धारण करने में सक्षम था, लेकिन दूसरे और तीसरे स्थान के लिए तनावपूर्ण संघर्ष था। नतीजतन, कई प्रतिभागियों ने समान अंक अर्जित किए, लेकिन केवल सबसे तेज़ को विजेताओं के रूप में मान्यता दी गई थी।

नियम

आलू आपूर्तिकर्ता, डिसा रिटेल से संबंधित प्रश्न प्रतियोगिता पृष्ठ पर प्रकाशित किए गए थे।



इन सवालों के जवाब इंटरनेट पर मांगने पड़ते थे, विभिन्न सामाजिक नेटवर्क में, हमारे देश में लोकप्रिय और विदेशों में (फेसबुक, जिंग, बेग, पास्टबिन)।

सवाल

प्रतियोगिता के दौरान, गलत उत्तरों के काउंटर को कई बार रीसेट किया गया था, और प्रतिभागियों को एक बार फिर उन सवालों के जवाब देने का अवसर मिला था, जो उन्होंने पहले गलत तरीके से उत्तर दिए थे। यहाँ अंग्रेजी में प्रश्नों की पूरी सूची है (PHDays मंच और प्रतियोगिता में ही विभिन्न देशों के प्रतिभागी शामिल हुए):

1. निर्देशक का पूरा नाम
2. प्रधान कार्यालय का पता
3. मुख्य वित्तीय अधिकारी शौक (सीएफओ)
4. कर्मचारियों की गिनती
5. मुख्य मानव संसाधन अधिकारी का वेतन (CHRO)
6. मुख्य विपणन अधिकारी कुत्ते की नस्ल (CMO)
7. मुख्य व्यवसाय अधिकारी गृहनगर (CBO)
8. मुख्य प्रौद्योगिकी अधिकारी पसंदीदा फिल्म (सीटीओ)
9. मुख्य सूचना अधिकारी पसंदीदा फुटबॉल टीम (CIO)
10. 2011 के लिए शुद्ध आय
11. कंपनी का मुख्य प्रतियोगी
12. मुख्य सूचना सुरक्षा अधिकारी का जन्मदिन (CISO)
13. मुख्य शिक्षा अधिकारी ऑटो (सीएलओ)
14. मुख्य जोखिम अधिकारी फोन नंबर (सीआरओ)
15. मुख्य वेब अधिकारी पसंदीदा बैंड (CWO)
16. अपतटीय खाते की संख्या

कुछ सवाल उतने सरल नहीं थे जितना पहली नज़र में लग रहा था। इसके अलावा, प्रतिभागियों ने अक्सर कंपनी के नाम को दूसरे के समान नाम के साथ भ्रमित किया, वास्तव में मौजूदा कंपनी (डिसा रिटेल एटलांटिको), और इसके परिणामस्वरूप गलत उत्तरों की संख्या काफी बड़ी हो गई।

प्रतियोगिता के दौरान

कंपनी की साइट disaretail.com से प्रतियोगियों के लिए खोज शुरू करना सबसे सुविधाजनक था, जिन सामग्रियों को प्रतियोगिता शुरू होने के समय तक हटा दिया गया था, लेकिन वे खोज इंजन के कैश में बने रहे। कैश्ड पृष्ठों के माध्यम से अफवाह, आप पहले दो सवालों के जवाब पा सकते हैं। साइट पर फ़ोल्डर्स का चयन करके, यह डॉक्स / फ़ोल्डर ढूंढना संभव था, जिसमें कंपनी की वित्तीय रिपोर्ट शामिल थी, जिसने दो और सवालों के जवाब दिए: 2011 के लिए कंपनी की शुद्ध आय और इसकी अपतटीय खाता संख्या।

Disa Retail के कर्मचारियों के बारे में बहुत सारी उपयोगी जानकारी, जो प्रतियोगिता के कार्यों को पूरा करने के लिए आवश्यक थी, लिंक्डइन.कॉम से प्राप्त की जा सकती है, जिसमें उनके ट्विटर खातों ( एक और दूसरे ) के पते भी शामिल हैं, जिसमें उत्तर और युक्तियां भी थीं।

कंपनी और उसके कर्मचारियों की संख्या की जानकारी फेसबुक पर मिल सकती है। कंपनी के कर्मचारियों में से एक का वेतन पास्टिबिन पर पोस्ट की गई चैट में बातचीत की रिकॉर्डिंग से पाया जा सकता है। इसके अलावा, डेटिंग साइटों (उदाहरण के लिए, यहां और यहां ) पर कंपनी के कर्मचारियों के प्रोफाइल में कुछ सवालों के जवाब मिल सकते हैं।

विजेताओं

प्रतियोगिता के कार्यों को सफलतापूर्वक पूरा करने के लिए, प्रतिभागियों को खोज उपकरणों के परिचित सेट का विस्तार करना था: प्रतियोगिता के विजेताओं ने एक साथ कई खोज इंजन और सामाजिक नेटवर्क का उपयोग किया। पोडियम इस तरह दिखता है:

मैं mchumichev;
द्वितीय। djecka;
तृतीय। Maxfrost।

इसके अलावा, 2001 में विलय, जिसने IV स्थान लिया, ने प्रतिस्पर्धी कार्यों के विश्लेषण के साथ एक उत्कृष्ट पोस्ट लिखा।

विजेताओं को यादगार पुरस्कार और उपहार मिले। बधाई!

पुनश्च कुछ प्रतिभागियों ने केवल उत्तरों का अनुमान लगाने की कोशिश की, लेकिन यह बहुत मुश्किल हो गया :) अगले साल हम प्रतिस्पर्धी खुफिया प्रतियोगिता को और भी अधिक तीव्र और दिलचस्प बनाने की कोशिश करेंगे।