Взломать и не попасться!

В ролях :

Охота на лис
Большой ку$h
2600
PHDays CTF
Игра в ящик
Брюс Шнайер
LeetMore
Билл Гетс?



 

PHDays CTF 2012 Legend

Positive Hack Days 2012 CTF  Circuli vitae



Full  text:

English: http://phdays.blogspot.com/2012/06/for-those-who-missed-phdays-ctf-2012.html#more

Russian: http://devteev.blogspot.com/2012/06/phdays-2012.html

PS. "There is no force no money and no power. To stop us now." (c) Laibach -  http://www.youtube.com/watch?v=UgqjnzkYPnA


PPS. Here we are

Неполная сборка/разборка банкомата

10:30 и далее

---

Презентации с PHDays

Долгожданные презентации с Positive Hack Days 2012 + видео демонстрации.

Презентации: http://www.slideshare.net/phdays/

Видео: http://www.youtube.com/user/PositiveTechnologies

Мой доклад (и видеозапись).

Video from PHDays & CTF Winners

Please find PHDays video at
http://digitaloctober.ru/event/positive_hack_days (ru)
http://digitaloctober.com/event/positive_hack_days (eng)

Congratulations to PHDays CTF winners!

1  - LeetMore - 150 000 rub

2 -  0daysober – 100 000 rub

3 - int3pids – 50 000 rub

Final scoreboard: http://ctftime.org/event/11/

Россия побеждает!

В одном ряду с  эпической победой на чемпионате мира по хоккею стоят более чем достойные  достижения наших парней на последних хакерских соревнованиях Capture the Flag (CTF).

Недавно объединенная команда LeetChiken заняла первое место на CodeGate в Корее. Сейчас команды MoreSmokedLeetChicken и SiBears заняли первое и второе место на HITB CTF в Амстердаме (http://conference.hitb.org/hitbsecconf2012ams/pagelist2/capture-the-flag-bank0verflow/).


1st MoreSmokedLeetChicken (RU)
2nd SiBears (RU)
3rd VUBAR1 (NL)

Ура, ура, ураааа!!!

PS. Вдвойне приятно, что в SiBears играли парни из Positive Technologies.

PPS. Жаль, что судя по составу участников на PHDays CTF у российских немного шансов на победу. Но, будем болеть за наших! В ближайшее время опубликуем информацию по online-трансляции.

PHDays CTF 2012 Participants [updated!]

So here it is. By authority of PHDays CTF Overlord... The list of the Keyboard Cowboys who will fight… Fight in the final battle… In the Positive Hack Days Capture the Flag 2012 final!

0daysober, Switzerland

BIOS, India

C.o.P, France

eindbazen, Netherlands

FluxFingers, Germany

HackerDom, Russia

int3pids, Spain

IV, Russia

leetmore, Russia

Plaid Parliament of Pwning, USA

Shell-storm, France/Switzerland
HNG48, Japan (+1)

Where is rdot.org? Winner of PHDays CTF Quals?

Psssssss… This is a BIG secret!

PHD CTF Quals - Итоги

Ура!

Благодаря усилиям команды PHDays CTF под предводительством Всевластителя CTF Дейва Ив-Тей-Во успешно завершен отборочный этап Positive Hack Days CTF 2012.
В соревнованиях приняли участие команды из России, США, Японии, Украины, Нидерландов, Франции, Южной Кореи, Туниса, Германии, Швейцарии, Кении, Канады, Перу и Великобритании. 

По результатам отборочного этапа в финал выйдет 3-5 команд. А может быть и больше. Точное количество определим на этой неделе, исходя из возможностей площадки. Напоминаю, что ряд команд приглашается на основе их общемирового и российского рейтингов, без необходимости проходить отборочные.

Первое место по праву досталось команде rdot.org из Санкт-Петербурга, которая захватила лидерство в самом начале соревнований и не давала соперникам даже малейшего шанса на победу.

Для тех, кто не следил онлайн - битва была нешуточная. Особенно жарко было на 2-3 местах, где схлестнулись питерская leetmore и eindbazen из Нидерландов. Второе место переходило из рук в руки несколько раз. И лишь в последние полчаса парни из Нидерландов серьезно опередили питерцев и закрепили за собой серебро.
Напоминаю, что прямо сейчас на этой площадке идет Online HackQuest PHD CTF Afterpaty.

PHD CTF Quals - битва в полном разгаре

Идет нешуточная битва между командами на отборочных соревнованиях CTF Positive Hack Days. Из зарегистрированных 70 команд только 34м удалось "размочить" счет.
На первом месте упорно держится команда RDOT.ORG из Санкт-Петербурга. За второе место идет ожесточенная борьба между LeetMore из  Санкт-Петербурга и eindbazen из Нидерландов.
Второе и третье место уже неоднократно переходило из рук в руки и данный момент счет сравнялся. По 46 баллов у каждой из команд. С большим отрывом идут ребята из Екатеринбурга,  объединенная группировка Antichat, Shine и int3pids из Афганистана (?!).

Следить за развитием событий можно в твиттере https://twitter.com/#!/search/phdays и на сайте соревнований http://phdays.ru/ctf_quals_rating.asp.

Вот как выглядит распределение 15 первых мест на настоящий момент:

Позиция	Имя команды	Количество баллов	Страна
1	rdot.org	64.5	Россия
2	leetmore	46	Россия
3	eindbazen	46	Нидерланды
4	Antichat Team	16.5	Россия
5	HackerDom	15.5	Россия
6	Shine	15	Россия
7	int3pids	14	Афганистан
8	Bitmap	13.5	Россия
9	SiBears	13.5	Россия
10	Big-Daddy	13	Франция
11	lst	12	США
12	[censored]	12	Россия
13	Nullarea Tunisian Team	10	Тунис
14	MachoMan	9	Корея (Южная)
15	ai0	9	Россия

Полная история Битвы за Монолит

Человечество не скоро поймет, с чем ему

 посчастливилось столкнуться. 

И посчастливилось ли вообще.

Дейв Ив-Тей-Во, заседание Комиссии ООН по проблемам Монолита.

30 мая 2022 года

Приказ №1337.

Совершенно секретно.

Для реализации задач обеспечения проактивной безопасности артефакта Монолит в рамках проекта PHD создается специализированное подразделение кибервойск. Подразделение  находится в прямом подчинении главнокомандующего.   Подразделению предписывается всеми доступными средствами остановить или существенно замедлить развитие  Монолитов PHD, указанных в Приложении 1 данного приказа. Приказ разрешает использовать все доступные средства, в том числе нарушающие Хабаровскую конвенцию ООН «О запрещении кибернетического оружия». На время выполнения операции командиру подразделения присваивается внеочередное воинское звание капитана войск связи. 

Видеоархив NSA.

Материал №103308-45.

 Продолжить...

Принять участие...

Positive Hack Days 2011 Commercial Video

Смотрим!

PHD 2011-2012 from Positive Technologies on Vimeo.

Битва за Монолит: CTF Quals и Afterparty

В декабре пройдет отборочный тур международных соревнований по защите информации PHD CTF 2012. Основные состязания пройдут 30-31 мая 2012 года в Москве во время международного форума по информационной безопасности Positive Hack Days 2012, организуемого компанией Positive Technologies.

В этом году последовательно организуются два отборочных тура, в которых смогут принять участие как команды  (CTF Quals), так талантливые одиночки (CTF Afterparty).

Все участники попробуют свои силы в оценке защищенности, поиске и эксплуатации уязвимостей, выполнении задач по reverse engineering и просто хакерстве. Борьба будет проходить в условиях, максимально приближенных к боевым: уязвимости, использованные в PHD CTF Quals и CTF Afterparty, не выдуманы, а основаны на проблемах, обнаруженных экспертами исследовательского центра Positive Research в ходе тестов на проникновение и работ по анализу защищенности.

10 и 11 декабря в первом туре – PHD CTF Quals – определятся лучшие команды, которые примут участие в финале Positive Hack Days CTF в мае.

С 12 по 25 декабря состязания продолжатся в индивидуальном зачете по правилам Hack Quest. Самые яркие участники PHD CTF Afterparty 2011 получат дипломы от Positive Technologies и персональные приглашения на форум Positive Hack Days, который пройдет в Москве в мае 2012 года.

В 2011 году в соревнованиях PHD CTF 2011, приняли участие 10 команд из России, Европы и Индии. Призовые места и призовой фонд составлявший более четверти миллиона рублей разделили команды РРР из Питтсбурга (США),  Leet More из Санк-Петербурга и HackerDom из Екатеринбурга. Все участники получили подарки от организаторов Форума - компании Positive Technologies и спонсоров.

Немного о Positive Hack Days (обновлено опять)

О PHDays III
http://sgordey.blogspot.ru/2013/05/phdays-iii_27.html/http://sgordey.blogspot.ru/2013/05/phdays-iii-write-ups.html

О PHDays 2012
http://sgordey.blogspot.ru/2012/06/phdays.html

Публикации и отзывы коллег

+1 Михаил Емельянников
http://emeliyannikov.blogspot.com/2011/07/blog-post_08.html

+1  Галина КИРИЛЛОВИЧ, "ВиД"
 http://www.e-vid.ru/index-m-192-p-63-article-37831.htm

ESET
http://www.lenta.ru/news2/2011/06/07/eset/


The exposed Tesshi
http://d.hatena.ne.jp/tessy/20110601/1306914044

+1 PPP Team
http://ppp.cylab.cmu.edu/wordpress/?p=504

+1 Предварительный фотоотчет
http://phdays.blogspot.com/2011/05/blog-post.html

+1 0x416d73
 http://0x416d73.name/articles/58

+1 Награждение Никиты Тараканова и   Александра Бажанюка
http://www.youtube.com/watch?v=RqVyke4Ey8U 

и другие видео
http://www.youtube.com/user/positivehackdays

+1 А. Циберман
http://www.securitylab.ru/opinion/405764.php

+1 Cisco
http://www.cisco.com/web/RU/news/releases/txt/2011/052711.html

+1 Евгения Поцелуевская
http://melkiy-poc.livejournal.com/27507.html 

+1 BIOS CTF Team
http://x86overflow.blogspot.com/2011/05/phdays-ctf-ndevice-partial-writeup.html

+1 Валерий Коржов (Computerworld Россия)
http://www.osp.ru/news/articles/2011/5/13008783/

+1 L33M0RE
http://www.kscomp.org/index.php?id=46

+ 1 PPP Team Photo
http://copyfighter.org/phd/

+1 @Astera & CNews
http://www.cnews.ru/news/line/index.shtml?2011/05/25/441422
http://www.astera.ru/news/?id=85294

+1 Валерий Васильев (PCWEEK)
http://www.pcweek.ru/security/article/detail.php?ID=131458

+1
LETA IT
http://www.leta.ru/press-center/events/id_69.html

+1 Алексей Бабенко (SmokedChicken)
http://arekusux.blogspot.com/2011/05/phd-ctf.html

+1
Александр Гостев
http://www.securelist.com/ru/blog/207760897/Forum_PHDays 



РИА Новости
http://www.rian.ru/science/20110519/376879684.html

SecurityLab
http://www.securitylab.ru/news/405675.php



Евгений Царев
http://www.tsarev.biz/innovation/positive-hack-days-poslevkusie/

Андрей Петухов
http://andrepetukhov.wordpress.com/2011/05/22/пару-слов-за-positive-hack-day-2011/

Владимир Воронцов
http://oxod.ru/?p=286

Александр Бажанюк
http://abazhanyuk.com/?p=209

Александр Матросов
http://amatrosov.blogspot.com/2011/05/phd.html

Алексей Лукацкий
http://lukatsky.blogspot.com/2011/05/positive-hack-days.html

Сергей Гордейчик
http://sgordey.blogspot.com/2011/05/positive-hack-days_22.html

Twitter
http://twitter.com/?q=phdays#!/search/phdays


Вести 24
http://www.vesti.ru/videos?vid=338030&cid=700




Совместная с Юрием Гольцевым презентация с секции "Безопасность в облаках"

{ab}use their clouds

View more presentations from qqlan.

Было круто!

Будет круче!

Battle for Monolith

Полным ходом идет подготовка к одному из центральных событий Positive Hack Days 2011 - командным соревнованиями по защите информации PHD CTF 2011.
В этом году соревнования пройдут под кодовым названием:

Cyber Wars
Battle for Monolith

Про должная традицию, заложенную на Ruscripto CTF 2010 подходим к CTF не как к набору разрозненных задач, но как к реальной ситуации, элементы которой мы черпаем из своего опыта работ по оценке защищенности.
В прошлом году игрокам CTF пришлось побывать в шкуре ИТ-директора компании "Пицца Коза Ностра" пытающемуся предотвратить крах ИТ-зависимого бизнеса в условиях жесткой и невсегда легальной конкурентной борьбы.
В этом году командам придется примерить форму капитана войск связи, сражающемуся на полях кибернетической войны за управление Монолитом внеземного происхождения. Генератором, обеспечивающим производство 90% всей энергии, потребляемой землянами.
Правда Монолит не генератор вовсе. И не монолит... Но об этом - 19 мая, в 17:45. Не раньше.

Не смотря на фантастический оттенок легенды, задачи CTF взяты из реальной жизни. Это то, с чем приходится сталкиваться атакующим и защитникам каждый день. И по сути - PHD CTF 2011 это полевые учения.

Немного фактов о соревновании¹:

10 команд - 50 участников
Россия
США
Индия
Европа
Более 20 систем и приложений
Web-сайты
SCADA
Серверы и рабочие станции
Специализированные сетевые приложения
Сетевая инфраструктура
Более 100 уязвимостей и заданий
Более 10 изменений в сети
Темы заданий
computer forensics
web application security
WAF management
blackbox vulnerability assessment and mitigation
whitebox vulnerability assessment and mitigation
reverse engineering
network infrastructure security
SCADA security
logs and traffic analysis
Призовой фонд
1 место $5.000
2 место $3.000
3 место $2.000

¹ Внимание! Команда создателей PHD CTF настоятельно рекомендует участникам иметь с собой на соревнованиях дополнительный мозг!

Cyber Wars. Battle for monolith

PHD CTF 2011
Cyber Wars. Battle for monolith

История


19 мая 2019 года международная межпланетная экспедиция под командованием Дейва Ив-тей-во, отправленная на космическом корабле PHD (Perfect Hyperorbital Device) покорять спутник Юпитера - Европу обнаружила в окрестностях Юпитера таинственный монолит.


Экипаж межпланетной экспедиции PHD

Монолит, представляющий собой огромный параллелепипед, получил название PHD (Parallelepiped Habile Deflective). Все указывало на искусственное происхождение монолита, от местонахождения и гигантских размеров, до способности к поглощению электромагнитного излучения любой природы, частоты и интенсивности.


Монолит PHD на орбите Юпитера

При попытке физического исследования объекта PHD с помощью дистанционно-управляемого аппарата phd (planetary hyperflexible drone) под управление пилота Серго Горди произошло невероятное. Копии монолита неожиданно возникли во всех ведущих государства мира.


Проекции монолита PHD проецированы во все ведущие государства мира

Повсеместное появление гигантских объектов поначалу вызвало панику среди землян, но постепенно люди привыкли к виду колоссов.
Все перевернуло поразительное открытие профессора Анисимиса, продемонстрировавшего, что монолит PHD является огромным распределенным трансформатором, аккумулирующим энергию космического излучения и передающие ее своим земным копиям.


Professor Anisimis

Получил экспериментальное подтверждение невероятный факт использования земными проекциями монолита сети Интернет для обмена информацией между собой.

Монолиты активно используют Интернет для обмена информацией

В ходе разработки идей Анисимиса доктор Павлов пришел к выводу, что монолиты развиваются и со временем генерируемая ими энергия может с лихвой покрыть все потребности человечества на сотни лет вперед. Однако на скорость роста каждой из проекций могут влиять различные факторы.

Dr. Pavlov работает с моделью монолита PHD

Самым негативным образом на скорость роста монолитов влияют сетевые атаки, что было обнаружено в ходе эпидемии сетевого червя networm.PHD.32.blackout. Сетевой зловред, широко известный под названием shishvamtoka, атаковал монолиты и вызвал массовые перебои электроснабжения. Название, присвоенное СМИ по обнаруженной в коде червя строке породило массовые спекуляции на тему его китайского происхождения.

Еще одно эпохальное открытие принадлежит военным США. В ходе подготовки операции по установлению демократии в одной из европейских стран, неожиданно обнаружившей у себя запасы нефти.
Оказалось, что все инструменты демократизации, включая наиболее либеральные и гуманные кассетные бомбы и боеголовки с обедненным ураном, превратились в бесполезные болванки. Взрыватели не взрывают, ракеты не летают. Разведка донесла, что подобные проблемы испытывают все государства мира.


Президент США осознает беззащитность государства

В связи с этим первоначальный план уничтожения монолитов за территорией США пришлось срочно отменять.
Вспомнив про влияние сетевых атак на монолиты военные всего мира провели массовую мобилизацию все хакеров страны и дали им задание уничтожить монолиты PHD стран-противников.



Элитные подразделение кибервойск. Поехали!

И под мирное жужжание вентиляторов и жестких дисков на Земле начались кибернетические войны (Cyber Wars).

Легенда

Ваша элитное подразделение кибервойск получило приказ главнокомандующего обеспечить безопасность монолита PHD и связанной с ним информационной инфраструктуры. Защита осложнена тем фактом, что ни в коем случае нельзя допустить блокирование обмена информацией между монолитами. Это приводит к снижению скорости роста PHD и резкому падению мощности.
В приказе №1337 («Операция Haxor», гриф «совершенно секретно») в задачи подразделения вменяется всеми доступными средствами остановить или существенно замедлить развитие монолитов стран-соперников. Приказ разрешает использовать все доступные средства, в том числе и нарушающие Хабаровскую конвенцию ООН «О запрещении кибернетического оружия».
На время выполнения операции командиру подразделения присваивается внеочередное воинское звание капитана войск связи.

PS. Рабочая версия легенды PHD CTF 20111. Следим за обновлениями:

http://www.phday.ru

HackQuest 2010 закончен!

В конкурсе приняло участие более 750 специалистов из 20 стран мира, включая Россию, Китай, Украину, Казахстан, Германию, США.

По итогам соревнования, среди участников, которые успешно справились со всеми заданиями, лидерами являются следующие участники:

• rdot.org (первое место);
• Andrey1800 (второе место);
• nucro (третье место).
  

Примечательно также и то, что шесть из восьми победителей соревнования – из России, а двое из Украины.

Подробности:
http://devteev.blogspot.com/2010/12/hq2010.html
http://www.securitylab.ru/contest/403763.php

Огромное спасибо всем, кто приложил к конкурсу свою руку, голову и кошелек!
Хвала победителям!
И естественно - спасибо участникам!

100% Virus Free Podcast #15

Недавно забегал в новый офис Eset, по пути меня проинтервьюировал Александр Матросов.

- немного о том, как Сергей докатился до жизни такой :)
- пентесты, зачем нужны и что под этим понимают эксперты
- внутренние тестирование защищенности соц. сети Facebook
- целевые вредоносные программы и насколько может быть эффективна такая атака?
- нужен ли анонимный доступ к беспроводным сетям, хорошо это или плохо?
- ближайшие планы PT на проведение соревнований СTF



Другие выпуски подкаста:

http://esetnod32.ru/.company/podcast/

Немного о Рускрипто CTF 2010

Первое место было завоевано командой «CIT», ИТМО, Санкт-Петербург. Второе и третье место распределены между командами «ХакерДом», УрГУ и «Bushwhackers», МГУ, Москва, соответственно.
Команда «SiBears», Томский государственный университет, Томск не вошла в призовую тройку, но заслужила максимальное количество призов в специальных номинациях, получив почетные дипломы как «Лучшие пентестеры», «Защитникам всемирной паутины» и «За бюрократию».
Специальный приз от компании 1С-Битрикс был вручен капитану команды Команда «[Censored]», РГУ им И. Канта, Калининград за защиту Web-приложения, работающего на платформе 1С-Битрикс.

Готовим сайт, а пока фото

+1 private (by Matrosov)