Кружок по компьютерной безопасности

Хотите стать хакерами?

Мы вас научим! Мы — команда girav, играем в соревнования по компьютерной безопасности по правилам CTF (https://ctftime.org/ctf-wtf/). Каждый год мы проводим курсы по основам информационной безопасности для подготовки к CTF. Участвовать могут все желающие, это абсолютно бесплатно для студентов ЯрГУ. Необходимый уровень знаний: нужно знать, как взять остаток от деления, и уметь запускать командную строку в своей операционной системе. 

На занятиях мы изучаем следующие темы:

  1. Linux
  2. Криптография 
  3. Стеганография
  4. Форензика - компьютерная криминалистика 
  5. Компьютерные сети
  6. Основы web 
  7. Уязвимости web-приложений (XSS, CSRF, инъекции SQL, LDAP, XPath, слепая SQL-инъекция, расщепление http-запроса)
  8. Reverse Engineering (обратная разработка, взлом программ) 
  9. Бинарные уязвимости

Каждые выходные мы играем в CTF для совершенствования и оттачивания наших навыков. Присоединяйтесь!

     

 Всероссийское межвузовское соревнование по защите информации RuCTF 

24-27 апреля 2015 г. в Екатеринбурге на базе Уральского федерального университета имени первого Президента России Б.Н. Ельцина прошел очный финал соревнований RuCTF. Это командные соревнования по защите информации, проводящиеся по международным правилам CTF; их цель - оценка умения участников защищать компьютерные системы и проводить аудит их безопасности. Для участия в финале RuCTF 2015 были отобраны студенческие команды, показавшие наилучший результат на соревновании RuCTFE 2014. В их число вошла команда студентов-математиков ЯрГУ им. П.Г. Демидова «girav» - впервые за все время, что команда принимает участие в этих соревнованиях. В финале ребята также показали хороший результат, пробившись в 10-ку лучших команд России. По словам одного из членов ярославской команды Романа Алферова, студента 3 курса математического факультета, для «girav» это уже достижение: «Теперь будем стремиться попасть призовую тройку; это сложно, конечно, но при должном упорстве все должно получиться. Участие в таких соревнованиях дает нам многое. Во-первых, позволяет поддерживать профессиональную форму. Во-вторых, на мероприятия RuCTF приезжают лучшие специалисты в области информационной безопасности в России, люди, скажем так, известные в узких кругах, у которых есть чему поучиться. В-третьих, участие в RuCTF позволяет быть «в тренде» технологий по информационной безопасности. Ну и напоследок стоит отметить, что RuCTF – это возможность получить приглашение на работу (например, в Министерство обороны), поступить в магистратуру УрФУ на бесплатной основе». 

Группа ВКонтакте