"Всех отчислить, кто сказал 1024"

Интересный видос, поможет понять чем занимаются ИБшники на работе. Ведущий - бывший кардер, автор "Как я украл миллион". Гость - заместитель руководителя лаборатории компьютерной криминалистики в Group-IB, это одна из крупнейших компаний в РФ.

https://www.youtube.com/watch?v=N9Vn45mq0Vw

Итак, окончательно
9 сентября, 18:20 в Т209
Очень желательно с собой ноут с Debian-based дистрибутивом
Всех ждём, занятие будет по основам Linux, вести будет @KuriGohanAndKamehameha

Привязал к каналу чат, коннектнуться в него можно, нажав "Обсудить" в правом нижнем углу

Неплохое пособие для начинающих по основам Python. Уклон в прикладное применение, но начинается с азов. В кружке занятия по питону начнутся с расчетом, что все посещающие осознали первую часть (главы 1-6) этой книги.
upd.: курс https://stepik.org/course/67/ тоже подойдет как база

Бот и кнопка "ne ponyal"
К первому занятию в тестовом режиме запускается бот поддержки - @mephictf_bot. На текущий момент осмысленная функция лишь одна - во время занятия можно будет нажать на кнопку Ne ponyal. Если за короткий промежуток времени наберется достаточно таких сигналов, всем администраторам, в частности, ведущему занятие, придет NE PONYAL ALERT. Создано специально для тех, кто стесняется задавать вопросы.

Сайт с домашкой - https://ctf.sprush.rocks
Зарегаться можно будет когда угодно, но чем раньше тем лучше.

Хинт на find:
https://www.cyberciti.biz/faq/linux-unix-osxfind-files-by-date/

Сегодня в маршрутке девчушка лет 4х спросила маму: «А если всем попросить оргов M*CTF запустить сайт, они сделают это?»...С мамой плакала половина московских команд, ведь никто до сих пор не в курсе, что отборочный этап M*CTF состоится 3 октября.

Очень классный видос. Как ни странно, откроет много новых тем для начинающих хакеров.

https://youtu.be/bknybcgfjAk

На ctf.sprush.rocks открылся еще один таск, чтобы его решить нужно использовать практически все, о чем рассказывалось на занятии. Смотрите презентацию, читайте мануал.

Напоминаю, что цель во всех заданиях - найти где-то строчку формата SPR{любой_текст_здесь}, флаг. Флагом является вся строка, вместе с префиксом и фигурными скобками, изменять флаг как-либо нельзя. В некоторых ситуациях флаг может быть как-то закодирован, например с помощью urlencode. А еще ходят слухи что с первым таском могут быть проблемы у пользователей Putty, попробуйте альтернативные ssh-клиенты.

Тем временем в борде много новых тасков.

Проводим миграцию борды на другой сервер, некоторое время она полежит. В процессе будет меняться dns-запись, если хотите продолжить решать таски (они как стояли так и будут стоять), обращайтесь по айпи адресу 84.201.181.67.

Миграция прошла успешно, изменение dns записей может занять время. Если https://ctf.sprush.rocks не работает, зайти можно по прямому адресу https://78.24.219.54.

Все таски теперь висят на tasks.sprush.rocks, то есть для подключения к первому заданию нужно сделать
ssh root@tasks.sprush.rocks -p9022

Finally запись первого занятия. Рассказывайте в чате насколько качественно получилось.

https://youtu.be/bgt2foTU7bw

Спасибо большое @kolyandaemon и @istommary за работу над записью

Если вы решили все таски с борды, но хочется заняться чем-то полезным и крутым пасмурным воскресным вечером, то есть Bandit wargame, которая уже давно стала классикой для обучения основам хакинга в Linux.