Нужны советы по организации CTF? Ну, например,
Ссылка скрыта от гостей
дает возможность организовать CTF в твоем городе, задания платформа от них, организация от тебя. Для начала, то что надо!-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
CTF - делимся решениями, обсуждаем
- Автор темы r0hack
- Дата начала
Спасибо за информацию.
Всё было бы круто, но есть одно "но".
В моей стране неразбериха происходит. И если я буду под этим брендом выступать, то меня могут не так понять местные власти. Хотя я лично против всяких политических грязных штучек. Я из Украины. Недалеко от фронта. А ребята на сколько я понял, по российским мероприятиям работают. Поймите меня правильно. А то тут доброжелателей куча
Сейчас с этим прям беда...
UPD.
И они предлагают классический вариант, а нужно в стиле Task-based (jeopardy)
Командное участие не предполагается.
Последнее редактирование модератором:
ну у вас есть крутая dcua, они не продвигают у вас там никак ?)Спасибо за информацию.
Всё было бы круто, но есть одно "но".
В моей стране неразбериха происходит. И если я буду под этим брендом выступать, то меня могут не так понять местные власти. Хотя я лично против всяких политических грязных штучек. Я из Украины. Недалеко от фронта. А ребята на сколько я понял, по российским мероприятиям работают. Поймите меня правильно. А то тут доброжелателей куча
Сейчас с этим прям беда...
UPD.
И они предлагают классический вариант, а нужно в стиле Task-based (jeopardy)
Командное участие не предполагается.
А так можно для начала, самые изичайщие таски придумать, и тестовый провести в межвузовский, например.
Да, тут такая крутая команда есть )
Мне честно сказать с ними связываться пока не хочется. Ребята такого уровня врядли обратят внимание на энтузиаста. Да и если бы им это нужно было, провели бы уже давно...
Межвузовский, это будет второй этап. Там можно и классическое соревнование организовать. А сейчас нужно провести онлайн городское/школьное/etc ctf
Спасибо администрации ресурса за выделение тематики CTF в отдельный раздел!
Вам + в карму!
Есть у кого ещё предложения по проведению ctf энтузиаста?
Вам + в карму!
Есть у кого ещё предложения по проведению ctf энтузиаста?
Хах) спасибо за предложение.
На самом деле, мне бы пригодилась помощь тех кто уже готовил такие соревнования.
Да и может тут кто-то захочет свой скилл по настройке сервера под ctf прокачать.
Чувствую, придется всё самому делать, а если точнее, с гуглом)
Комрады, ситуация немного прояснилась.
Всё по порядку:
Скачал и установил на VBOX - Ubuntu Server 17.10.1
Установил CTFd + NGINX (слушает 8080, чтоб конфликтов не было) + uwcgi
Пробросил порты WiFi TP-LINK (теперь можно вбить ip:8080 и попасть на сайт ctf)
Проверил, всё работает.
Теперь собственно нужны технические советы от знатоков для обеспечения безопасности:
Стандартные настройки NGINX и uwsgi не нужно менять для защиты от ddos?
Как лучше настроить WiFi роутер TL-WR740n с открытым портом 8080 в мир? (Там, вроде, железка позволяет от DoS защитится по минимуму)
Ваши предложения... )
Если насобирается достаточно информации.
Сделаю пошаговую статью для всех желающих! )
Поделюсь своим опытом.
---- Добавлено позже ----
UPD
С nginx немного разобрался. Сегодня за uwsgi возьмусь. По поводу моей модели роутера, на каком-то форуме люди обсуждали такой вопрос. Пришли к выводу, что не получится корректно настроить железку на защиту.
Даже разобрался как можно на своём сервере делать задачи по pwn.
А мне сейчас ваша помощь нужна.
Легких задачек с решением подкиньте, чтобы из можно было использовать в ctf)
Хочу в команду!
Честно вопросы задаёшь на которые уже есть ответы. Не надо велосипед изобретать.
Слышали ли вообще о CTF.
-принимал участие из 334 человек занял 71 место.Сколько лет/месяцев этим занимаетесь.
- 7 месяцев по 14 часов в день.Какие категории тасков больше всего любите решать.
-веб, сети, администрирование, форензика.Что лучше всего делаете в области ИБ.
- на данный момент занимаюсь только вебом. Решил не распыляться на все подряд.Самый главный и обязательный навык в кодексе
организаторов CTF уметь гуглить.
Честно вопросы задаёшь на которые уже есть ответы. Не надо велосипед изобретать.
Последнее редактирование модератором:
Выдан 1 балл, сроком на 1 месяц. При 3-х баллах следует блокировка аккаунта
Основная цель всех таких мероприятий:
1) Выявить контингент.
2) Скопировать техники применяемые ими
мини упд): Это еще сбор патернов работы индивидов и т.д.
Последнее редактирование модератором:
BadBlackHat
Platinum
Добрый день, всем участикам форума. А давайте расширим текущую нашу мини CTF команду и наберем новых участников. Для этого предлагаю всем желающим отписаться ниже. Из них будет составлена команда для ближайших ctf.
я бы попробовал,но сомневаюсь что справлюсь с заданием...если немного поможете, готов поучавствовать.
Привлекаются все желающие. В этом суть, можете попробрвать себя и набраться опыта, играя в командея бы попробовал,но сомневаюсь что справлюсь с заданием...если немного поможете, готов поучавствовать.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!