PHDays IV प्रतियोगिता कार्यक्रम

PHDays IV फोरम की शुरुआत से पहले, बहुत कम बचा है। सीटीएफ प्रतियोगिताओं के फाइनलिस्ट की पहचान पहले ही की जा चुकी है, कार्यक्रम का गठन (भाग 1 और 2 ) और PHDs के ढांचे के भीतर प्रारंभिक कार्य हर जगह की पहल जोरों पर है। लेकिन निश्चित रूप से, यह इस तक सीमित नहीं होगा, और सबसे दिलचस्प व्याख्यान और मास्टर कक्षाओं के अलावा, एक आकर्षक प्रतियोगिता कार्यक्रम मंच के मेहमानों का इंतजार करता है।

थोड़ा इतिहास

परंपरागत रूप से, PHDays के दौरान आयोजित प्रतियोगिताओं के बीच, मुख्य स्थान को लागू परीक्षणों के लिए दिया जाता है, जिसके दौरान प्रतिभागी हैकिंग और सुरक्षा में अपने व्यावहारिक कौशल का प्रदर्शन कर सकते हैं।

पिछले वर्षों में, पॉजिटिव हैक डेज़ में, उन्होंने लघु रेलवे नियंत्रण प्रणाली का बचाव किया, ताले तोड़ दिए, इंटरनेट बैंक की सुरक्षा में खामियों की तलाश की और सीधे एटीएम से पैसा चुराया, एक जटिल हैकर भूलभुलैया के माध्यम से चला गया जो कि लेज़रों और मोशन सेंसर से भरा हुआ था। आप PHDays पर ही ऐसे रोमांचक कारनामों में भाग ले सकते हैं! हम नेटवर्क अवसंरचना या रिवर्स इंजीनियरिंग के सुरक्षा विश्लेषण जैसे अधिक पारंपरिक परीक्षणों के बारे में भी बात नहीं कर रहे हैं।

और यहां दुनिया भर के "सफेद टोपी" के लिए परीक्षण किए गए हैं जो आयोजकों ने इस बार तैयार किए हैं।

स्थल पर प्रतियोगिताएं

चेतावनी! अधिकांश प्रतियोगिताओं में भाग लेने के लिए, आपको अपने साथ एक लैपटॉप लाने की आवश्यकता है।

क्रिटिकल इन्फ्रास्ट्रक्चर अटैक (CIA)

वास्तविक आईसीएस सिस्टम की सुरक्षा का विश्लेषण करने की प्रतियोगिता, जिसके आधार पर रेलवे मॉडल ( चू चू प्वान ) संचालित होता है, PHDays III द्वारा एक पूर्ण हिट बन गया, और इसके आयोजक सूचना सुरक्षा सम्मेलनों के विश्व दौरे का आयोजन करके वास्तविक रॉक सितारों की तरह महसूस करने में सक्षम थे (रिपोर्ट देखें) सियोल और हैम्बर्ग के बारे में)।



इस वर्ष, प्रतियोगिता के दौरान, प्रतियोगियों को एसीएस टीपी नेटवर्क तक पहुंच प्राप्त होगी और एक निर्दिष्ट समय अवधि के भीतर या तो उन्हें खिलौना दुनिया के कुछ हिस्सों के प्रदर्शन को बाधित करना होगा या लक्षित प्रणालियों तक नियंत्रित पहुंच प्राप्त करना होगा।

यहां एक वीडियो है जो पिछले साल की तरह लग रहा था।

विजेताओं को मंच के आयोजकों से यादगार उपहार मिलेगा।

बड़ कू $ ह

PHDays में "बिग बू $ ज" प्रतियोगिता के लिए धन्यवाद, जो कोई भी यह चाहता है कि वह किसी हमलावर के जूते में बैंक खातों से पैसे चोरी कर सकता है - बिना किसी कानून के समस्याओं के चलने का।

प्रतियोगिता को दूरस्थ बैंकिंग प्रणालियों (आरबीएस) की वेब सेवाओं में विशिष्ट कमजोरियों के शोषण के क्षेत्र में ज्ञान और कौशल का परीक्षण करने के लिए डिज़ाइन किया गया है। प्रतिस्पर्धात्मक असाइनमेंट का प्रतिनिधित्व इंटरनेट बैंकिंग अनुप्रयोगों की वास्तविक कमजोरियों द्वारा किया जाता है जिनकी पहचान ऐसे सिस्टम की सुरक्षा के विश्लेषण में पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों द्वारा की गई थी।



प्रतियोगिता दो चरणों में आयोजित की जाती है। सबसे पहले, प्रतिभागियों को आरबीएस की असुरक्षित वेब सेवाओं (वास्तविक इंटरनेट बैंकिंग प्रणाली का एक एनालॉग जिसमें विशिष्ट भेद्यता होती है) वाली आभासी मशीनों की प्रतियों के साथ प्रदान किया जाएगा। एक निश्चित समय के भीतर, प्रतियोगियों को सिस्टम में कमजोरियों का पता लगाने की आवश्यकता होगी। फिर धन की अनधिकृत निकासी के लिए उन्हें खोज की गई कमजोरियों का लाभ उठाना होगा।

विजेता सिस्टम से सभी पैसे "वापस" लेता है!

हैकिंग से बचे

एक और प्रतियोगिता जो हॉलीवुड की ब्लॉकबस्टर्स के साथ संघों को उद्घाटित करती है, वह असली रेजिडेंट ईविल है, जिसमें कई अलग-अलग बाधाएं हैं: एक लेजर क्षेत्र, मोशन सेंसर, पहेली को हल करना, कृत्रिम बुद्धिमत्ता और बम निपटान के साथ लड़ाई। PHDays III में बाधा कोर्स से गुजरना, और यहां तक ​​कि यह दूसरों की तुलना में तेज़ी से करना, आपको वास्तव में प्रयास करना था!



इस साल, प्रतियोगिता कम रोमांचक नहीं होने का वादा करती है: नए उच्च-तकनीकी परीक्षणों को बग और लेज़रों में जोड़ा जाएगा। विजेताओं और पुरस्कार विजेताओं को आयोजकों से उत्कृष्ट उपहार प्राप्त होंगे।

WAF बायपास

प्रतिभागियों को वेब एप्लिकेशन के स्रोत कोड के साथ एक संग्रह प्रदान किया जाएगा, जिसमें कई अलग-अलग कमजोरियां हैं, साथ ही एप्लिकेशन इंस्पेक्टर का उपयोग करके कमजोरियों के लिए स्कैनिंग पर एक रिपोर्ट भी है। एक नई सुरक्षा प्रणाली - पॉजिटिव टेक्नॉलॉजी एप्लिकेशन फ़ायरवॉल को दरकिनार करने की चुनौती है, जो अनुप्रयोग की सुरक्षा करेगी। स्रोत कोड होने से, प्रतिभागियों को पता चला कमजोरियों की उपस्थिति को सत्यापित करने में सक्षम हो जाएगा, दूसरों को खोजने की कोशिश करेंगे।

विजेताओं को मंच के आयोजकों से यादगार उपहार मिलेगा।

एटीएम को अकेला छोड़ दें

अगर पिछले साल, PHDays पर एक एटीएम को शारीरिक रूप से हैक किया गया था, तो अब दूसरी तरफ से जाने का फैसला किया गया था। एटीएम छोड़ें अकेले ही प्रतिभागियों को एटीएम में कमजोरियों का फायदा उठाने के लिए अपने कौशल का परीक्षण करने की अनुमति मिलेगी।

कुछ एटीएम मॉड्यूल की भौतिक नियंत्रण परत तक पहुंच की पेशकश की जाएगी। कार्य उनका अध्ययन करना और डिवाइस पर पूर्ण नियंत्रण रखना है। विजेताओं को उपहार मिलेगा।

2600

कार्य एक फोन से एक पूर्वनिर्धारित नंबर पर कॉल करना है। आयोजकों को टोकन वापस करना होगा। परिणाम मंच के दूसरे दिन घोषित किया जाएगा। विजेता का चयन करते समय, न्यायाधीश उन तरीकों की मौलिकता को ध्यान में रखेंगे जो प्रतिभागियों को कार्य पूरा करने की अनुमति देते हैं। पिछले साल, प्रतियोगिता बहुत लोकप्रिय थी ।



प्रतियोगिता के आयोजकों से उपहार के अलावा, विजेता अद्वितीय PHDays सिक्कों को लेने में सक्षम होगा, जो एक payphone के लिए साधारण टोकन की जगह लेते हैं।

Nalyvaiko

क्लासिक पॉजिटिव हैक डेज। मंच के दूसरे दिन के करीब, जब सभी लड़ाइयां पहले ही समाप्त हो चुकी हैं, सीटीएफ विजेता निर्धारित किया गया है और हर कोई अनौपचारिक सेटिंग में संचार जारी रखना चाहता है, यह बेहद वायुमंडलीय प्रतियोगिता शुरू होती है। प्रतिभागियों को एक सुरक्षा फ़िल्टर द्वारा संरक्षित वेब एप्लिकेशन पर एक सफल हमले का संचालन करने की आवश्यकता होती है। एप्लिकेशन में कमजोरियों की एक सीमित संख्या होती है, जिनमें से क्रमिक शोषण ओएस चीजों को निष्पादित करने के लिए अन्य चीजों के साथ अनुमति देता है।

प्रतियोगिता की कुल अवधि 30 मिनट तक सीमित है। हर 5 मिनट में, प्रतिभागियों, जिनके हमलों को सबसे अधिक बार सुरक्षात्मक उपकरण द्वारा पहचाना जाता है, उन्हें 50 मिलीलीटर मजबूत मजबूत पेय पीने के लिए आमंत्रित किया जाता है - और लड़ाई जारी रखें। विजेता वह है जो पहले सर्वर पर कमांड निष्पादित करने के चरण में मुख्य खेल ध्वज प्राप्त करने में सक्षम होगा।

डालना इतना मजेदार है कि पिछले साल यहां तक ​​कि खुद जियोहॉट, जो पहले पीपीपी टीम के हिस्से के रूप में सीटीएफ में लड़े थे, विरोध नहीं कर सके। वैसे, वह पहली बार "नलिविका" के विजेता बनने में कामयाब रहे।



थोक में जियोटोट जीतता है

मंच के आयोजकों के स्मृति चिन्ह प्रतियोगिता विजेताओं के पुरस्कारों की प्रतीक्षा कर रहे हैं।

ऑनलाइन प्रतियोगिता

जो लोग किसी कारणवश 21 और 22 मई को मास्को में हो सकते हैं, वे ऑनलाइन प्रतियोगिताओं में शामिल हो सकेंगे।

हैश रनर

इस प्रतियोगिता के ढांचे के भीतर, क्षेत्र में प्रतिभागियों के ज्ञान का परीक्षण किया जाएगा
क्रिप्टोग्राफिक हैशिंग एल्गोरिदम, साथ ही पासवर्ड हैश फ़ंक्शन को तोड़ने के लिए कौशल। प्रतियोगियों को विभिन्न एल्गोरिदम (एमडी 5, एसएचए -1, ब्लोफिश, GOST3411, आदि) द्वारा उत्पन्न हैश कार्यों की एक सूची पेश की जाएगी। जीतने के लिए, आपको सीमित समय में, सभी प्रतियोगियों से आगे बढ़कर अधिक से अधिक अंक हासिल करने की आवश्यकता है।

कोई भी इंटरनेट उपयोगकर्ता प्रतियोगिता में भाग ले सकता है। भागीदारी के लिए पंजीकरण 8 मई को दोपहर के बाद खुलेगा और मंच के शुरू होने तक चलेगा।

प्रतियोगिता के विजेताओं को PHDays के आयोजकों से महान पुरस्कार प्राप्त होंगे।

PHDays ऑनलाइन हैकक्वेस्ट

आयोजक - पेंटेस्टिट प्रयोगशाला। पेंटेस्टिट टीम के अलावा, एरेस (इंटरकॉर्प्टर-एनजी के डेवलपर), यूरी खविल (वायरस विश्लेषक सीएसआईएस - www.csis.dk ) और इवान नोविकोव (d0znpp, OnSec - onsv.ru) कार्यों के विकास में भाग लेंगे।

PHDays हर जगह के आगंतुक, जिनके लिए एक अलग टीम स्टैंडिंग होगी, प्रतियोगिता में भाग लेने में सक्षम होंगे, जो PHDays IV मंच के दिनों के दौरान आयोजित किया जाएगा। गेम इन्फ्रास्ट्रक्चर वास्तविक परिस्थितियों के जितना संभव हो सकेगा और एक वितरित नेटवर्क होगा जिसमें हमला करने वाली कंपनी की कई शाखाएं शामिल होंगी। प्रत्येक सही ढंग से हल किए गए कार्य के लिए, प्रतिभागी को अंक (झंडे) प्राप्त होंगे। विजेता वह होगा जो सबसे अधिक अंक प्राप्त करेगा।

प्रतियोगिता के विजेता PHDays और PentestIT प्रयोगशाला के आयोजकों से उत्कृष्ट उपहारों की प्रतीक्षा कर रहे हैं।

प्रतियोगी बुद्धि

प्रतियोगिता मंच प्रतिभागियों को यह पता लगाने की अनुमति देगी कि वे इंटरनेट पर जानकारी को कितनी जल्दी और कुशलता से खोज और विश्लेषण करने में सक्षम हैं, प्रतिस्पर्धी खुफिया उपकरण और तकनीकों का उपयोग करें।

मंच से कुछ समय पहले, एक निश्चित संगठन से संबंधित मुद्दे, जिनके बारे में जानकारी इंटरनेट पर पाई जा सकती है, प्रकाशित की जाएगी। प्रतियोगिता के प्रतिभागी का काम कम से कम समय में किए गए प्रश्नों के यथासंभव अधिक से अधिक सही उत्तर ढूंढना है।

किसी भी इंटरनेट उपयोगकर्ता को प्रतिस्पर्धा करने की अनुमति है। 8 मई से शुरू होने वाले फेयरसेरू वेबसाइट पर पंजीकरण करना संभव होगा। ( पिछले साल प्रतियोगिता कैसे हुई, इस बारे में रिपोर्ट पढ़ें।)

सभी प्रतियोगिता विजेताओं को PHDays IV को निमंत्रण टिकट मिलेगा, और विजेता को आयोजकों से यादगार उपहार भी प्राप्त होंगे।

ट्विटर पत्रकारों और ब्लॉगर्स के लिए प्रतियोगिताएं

PHDays पर, आप न केवल हैकिंग कौशल का प्रदर्शन करके, बल्कि साहित्यिक या रिपोर्टर प्रतिभाओं का प्रदर्शन करके भी सर्वश्रेष्ठ बन सकते हैं।

सबसे पहले, सक्रिय ट्विटर उपयोगकर्ता 2015 में पॉजिटिव हैक डेज़ के लिए शानदार पुरस्कार और आमंत्रण जीतने में सक्षम होंगे। पिछले साल, विजेता अर्टेम आयु था, वह PHDays IV के निमंत्रण का हकदार है।

प्रतियोगिता में भाग लेने के लिए, आपको हमारे @phdays ट्विटर अकाउंट को सब्सक्राइब करना होगा और मंच के दो दिनों के दौरान #PHDays हैशटैग के साथ ट्वीट लिखना होगा, अपने ग्राहकों को यह बताना होगा कि साइट पर क्या हो रहा है, प्रतियोगिताओं के पाठ्यक्रम पर टिप्पणी करना, दिलचस्प रिपोर्ट, कार्यशालाओं आदि पर ध्यान देना। n। मंच के अंत में, आयोजक प्रसारण की समग्र गुणवत्ता का मूल्यांकन करेंगे, अच्छी तरह से योग्य रीट्वीट की संख्या की गणना करेंगे और विजेता का नाम देंगे।

उन लोगों के लिए निराशा न करें जो छोटे रूपों के स्वामी नहीं हैं और पारंपरिक पात्रों के लिए 140 ब्लॉग पोस्ट पसंद करते हैं। PHDays पर जाने, प्रतियोगिताओं और मास्टर कक्षाओं में भाग लेने के अपने छापों के साथ एक आकर्षक लेख लिखें और फिर हमें ट्विटर ( अंग्रेजी या रूसी ), फेसबुक या VKontakte पर एक लिंक भेजें। विजेता को 2015 में एक पुरस्कार और PHDays का निमंत्रण मिलेगा।

पिछले वर्ष के विजेताओं ( प्रथम स्थान , द्वितीय स्थान , तृतीय स्थान ) के पदों पर ध्यान दें। वे सभी PHDays IV टिकट के हकदार हैं, इसलिए यदि आपका नोट सबसे अच्छे में से एक था, लेकिन आपने अभी तक हमसे संपर्क नहीं किया है, तो ऐसा करने का समय है - phd@ptsecurity.com पर लिखें ।

हम आपको याद दिलाते हैं कि आगंतुकों के लिए PHDays एवरीवेयर हैकस्पेस इस वर्ष अतिरिक्त अनन्य प्रतियोगिता प्रदान की गई हैं।

पॉजिटिव हैक डेज़ के हिस्से के रूप में दुनिया भर के सूचना सुरक्षा विशेषज्ञों की लड़ाइयों में शामिल हों!