Привет!
Приглашаем всех неравнодушных на первую встречу кружка по CTF от команды МИФИ - SPRUSH!
Поможем поймать первый флаг и расскажем, где получить свой первый опыт в информационной безопасности.

Где: Г-403
Когда: 3 сентября в 18:00
Ведущий: Андрей Воронков (@Agalas)
Канал: @mephictf

#Speakers_VolgaCTF

Павел Блинников, @pturtle, BI.Zone выступит с докладом «Бинарная эксплуатация кучи для самых маленьких».

Павел расскажет об истории бинарных атак на кучу, объяснит как начать в этом что-то понимать и что нужно уметь сегодня, чтобы успешно писать эксплойты.

//

Pavel Blinnikov, @pturtle, BI.Zone.
Pavel will make a presentation on «Binary heap exploitation for noobies»

Pavel will be talking about the history of heap exploitation, how to start understanding something about it and what do you need to be able to write exploits successfully today.

Не забывайте с собой ноутбук)

Ждём ещё пять минут!

Опросик https://forms.gle/dhqWeCttQ6vEpweAA

Формат флага (той строчки которую вы ищете) - SPR{.*}

Для опоздавших и сочувствующих - решаем на study.sprush.rocks, регистрироваться желательно под ником из телеги

Если поднимать руки, то можно получить помощь!

Улыбаемся и машем кстати.

Раскроем мысль волнующегося Андрюши - можем в base64 передавать, можем не в нем. Плюшка кодировки в base64 в том что все его символы printable - нет страшных бинарных непечатаемых штук. Зачастую это полезно.

Напомню про существование канала кафедры 42, где есть записи занятий прошлого года!

Лекции Ильи Титова, SPRUSH:
Основы Linux 1: https://youtu.be/bgt2foTU7bw
Основы Linux 2: https://youtu.be/9jwpdPWbRH8

Лекции Тимофей почти Бакунина, SPRUSH
Основы компьютерных сетей:
https://youtu.be/UDRPsZRCjwM
Основные Web-уязвимости:
https://youtu.be/0pvf38Wq-O4

Никита Покровский, C4T But S4D:
Программирование на CTF: https://youtu.be/xhK79ZUoEU0

Привет всем! Выкладываем презентацию с первого занятия. Все остальные так же будут появляться на диске:
https://drive.google.com/drive/folders/1Kdj0KfpoOPyYZCcEK_WwzP4mDpBfbAQE
Для тех, кто не знает, с чего начать, советую ознакомиться:
https://kmb.cybber.ru/
https://play.picoctf.org/practice

А что это у нас тут?
https://youtu.be/qBEp_s7NK1k

Привет!
Следующее занятие пройдет в этот четверг. Оно будет посвящено базам данных и SQL injection.
Ждем всех желающих)

Где: ГК 403 кабинет
Когда: 9 сентября в 17:20
Ведущий: Андрей Воронков (@Agalas)
Канал: @mephictf

Начинаем в 17:25

http://sql.training.hackerdom.ru

Сайтик старенький и сертификат немного протух, можете игнорировать это. Ничем не грозит!

А ещё про программирование на питоне можно посмотреть лекцию Никиты!

https://t.me/mephictf/281

Занятие закончилось, ребята сели решать таски

Прямо сейчас идет CSAW CTF, рассчитанный на начинающих. Отличный ивент, чтобы первый раз посмотреть что такое этот ваш CTF.

http://ctf.csaw.io