Ссылка на статью: https://vk.com/@ptzctf-2022-2023

Давайте посмотрим, что нового мы узнали и попробовали за этот насыщенный учебный год…

…Начнём с того, что в этом году мы впервые запустили сразу два потока: начинающий и продвинутый. Более 80 участников решили окунуться с нами в мир информационной безопасности, среди которых и студенты, и школьники, и те, кто уже давно выпустился из образовательных учреждений. На начинающем потоке было изучено 3 больших блока: основы Linux, язык программирования Python на базовом уровне, основы сетевых технологий. Лекции провёл Подгорный Никон. А на продвинутом курсе был пройден курс по ассемблеру.

Разработка учебной платформы Vexillum
Ещё одним из нововведений был переход от CTFd на нашу собственную платформу Vexillum, которую мы тщательно разрабатывали с марта 2022 года. Теперь каждый участник имеет изолированное окружение для выполнения заданий с доступом через веб-терминал. У участников школы появилась возможность дать обратную связь и предложить какие-нибудь фичи. С этой работой мы выступили на нескольких конференциях, написали несколько статей и даже получили свидетельство о регистрации программы для ЭВМ!

Наши первые соревнования — OnegoCTF
27 ноября мы провели первые командные CTF-соревнования в г. Петрозаводск. А для подготовки участников организовали серию мастер-классов по базе инфобеза:

• «Категория Stego или как спрятать флаг в обычном файле» от Никона Подгорного, преподавателя ШИБ;
• «Полезные инструменты и утилиты Linux для решения CTF» от Андрея Морозько, независимого исследователя ИБ;
• «Категория Crypto. Методы и инструменты шифрования данных» от Татьяны Квист, преподавателя ШИБ;
• «Bug Bounty и CTF: знакомимся с багхантингом, решаем таски на web, PWN и reverse» от экспертов BI.ZONE;
• «Варианты тасков категорий Reverse/PWN/Forensics и способы их решения» от Георгия Кигурадзе, Senior Security Specialist Лаборатории Касперского, участника команды C4T BuT S4D.

Ребята плотно готовились на протяжении двух недель. И вот он — час Х! Более 10 команд начали борьбу за первенство. Большинство ребят впервые решали CTF. Целых 8 часов мы ломали мозг над 15 заданиями и поглощали тонны пиццы и полезной информации. А лучше всего справились с этими задачами:

• Первое место - команда “Те ребята”: Беленков Николай, Киселев Данила, Смирнов Евгений;
• Второе место - команда “BaldYOzhka”: Климов Роман, Семёнов Семён;
• Третье место - команда “Amentibus”: Данелиа Гиорги, Лоза Роман, Дубков Игорь.

Все участники получили блокноты с логотипом Школы информационной безопасности, шариковые ручки и флешки на 8 Гб. А победителям были вручены толстовки с логотипом Школы.

Альбомы с фотографиями:

• 15 ноября 2022 | «Категория Stego или как спрятать флаг в обычном файле»
• 22 ноября 2022 | «Категория Crypto. Методы и инструменты шифрования данных»
• 24 ноября 2022 | «Bug Bounty и CTF: знакомимся с багхантингом, решаем таски на web, PWN и reverse»
• 26 ноября 2022 | «Варианты тасков категорий Reverse/PWN/Forensics и способы их решения»
• 27 ноября 2022 | Соревнования «OnegoCTF»

Первый хакатон с ФТИ
11 декабря мы приняли участие в организации хакатона по Arduino. В нём поучаствовал 31 человек. Всего было сформировано 11 команд. Первым решил задачу Никон Подгорный (примерно через полтора часа после старта), за что получил Raspberry Pi 3B+ и панель 10*10 из управляемых светодиодов. Второе и третье места заняли коллективы девушек: Ефимова Дарья, Власова Алиса, Твердохлеб Анастасия и Ананьева Мария, Желякова Анна, Балюк Евгения (все 4 курс ИМИТ). Фотографии можно найти здесь.

Весенний семестр
После зимней сессии и каникул, 14 февраля, мы начали изучать сетевые технологии: рассмотрели стеки протоколов TCP/IP & OSI/RM, TCP и UDP, схему работы DNS. Лектором был Роман Климов. Для ребят продвинутого потока мы организовали лекции по реверсу. На протяжении всей весны участники Школы информационной безопасности разбирали работу, сборку и оптимизацю приложений...

Ссылка на статью: https://petrsu.ru/news/2023/120734/mnogoprofilnaya-inzh

В Молодежном иннопарке Глава Республики Карелия вручил диплом призеру многопрофильной инженерной олимпиады «Звезда». Ученик 10 класса Державинского лицея Глеб Дёмкин занял второе место по России на олимпиаде по профилю «Техника и технологии».

Многопрофильная инженерная олимпиада «Звезда» была создана в 2015 году путем слияния двух олимпиад: олимпиады школьников «Звезда – Таланты на службе обороны и безопасности» и многопрофильной инженерной олимпиады «Будущее России».

Основной целью олимпиады является развитие и стимулирование интереса у школьников 7-11 класса к научно-исследовательской деятельности, их ранняя профессиональная ориентация и развитие интереса к будущей профессии. Решению данной цели способствует формат олимпиады. Помимо предметных заданий, участники решают поставленные перед ними задачи, связанные с проблемами реального сектора экономики, инженерные задачи.

В Петрозаводске с 2017 года очную площадку проведения олимпиады организуют Петрозаводский государственный университет и Карельское региональное отделение Союза Машиностроителей России.

С февраля по март 2023 года в ПетрГУ проводился заключительный этап многопрофильной инженерной олимпиады «Звезда». Карельские школьники прошли в финал по 11 направлениям, начиная от истории и заканчивая авиационной и ракетно-космической техникой.

Многопрофильная инженерная олимпиада «Звезда» входит в перечень олимпиад, которые дают льготы при поступлении в вуз. Победители и призеры получают 100 баллов на ЕГЭ по профильному предмету при подтверждении олимпийского результата (не менее 75 баллов на ЕГЭ).

Ссылка на статью: https://petrsu.ru/news/2023/123237/petrgu-prinyal-utcha

С 9 по 12 октября в Великом Новгороде прошёл форум Северо-Западного федерального округа «Опасности паутины». Петрозаводский государственный университет представили участники Школы информационной безопасности.

Форум был направлен на решение проблемы обеспечения кибербезопасности, формирование навыков безопасного поведения в интернете и осведомление о кибербезопасности и информационных угрозах. Участниками форума стали 100 молодых людей со всего Северо-Западного федерального округа.

В рамках форума были реализованы следующие треки:

• Трек «Просвещай», направлен на вовлечение специалистов по работе с молодёжью в возрасте до 35 лет;
• Трек «Выявляй», направлен на вовлечение студентов, осваивающих образовательные программы среднего профессионального и высшего образования юридических направлений подготовки;
• Трек «Обучай», направлен на вовлечение студентов, осваивающих образовательные программы среднего профессионального и высшего образования педагогических направлений подготовки;
• Трек «Создавай», направлен на вовлечение представителей волонтерских студенческих объединений.

В каждом из них задействовано по 25 человек. Приглашёнными экспертами стали сотрудники УМВД России по Новгородской области, областного телевидения, психологической службы НовГУ.

Петрозаводский государственный университет представляли участники Школы информационной безопасности — Татьяна Квист (программист РЦНИТ, трек «Просвещай»), Владислав Кулаков (студент 1 курса магистратуры, ИБЭАТ, трек «Выявляй»), Эдуард Шестак (студент 1 курса бакалавриата, ИМИТ, трек «Создавай»), а также Галина Буланова (студентка 4 курса бакалавриата, ИПП, трек «Обучай»).

Каждый из треков включал теоретические, практические блоки и рефлексию в конце каждого дня. Студенты познакомились с базовыми определениями экстремизма, основами видеосъёмки и методами выявления и защиты от угроз и кибербуллинга. В конце форума необходимо было подготовить мини-проекты: по трекам «Обучай» и «Просвещай» − проведение профилактических встреч для средней школы, СПО и ВО, трека «Создавай» − социальный видеоролик, направленный на распространение информации о защите от экстремизма. А участники трека «Выявляй», используя полученные знания, нашли более сотни неправомерных материалов в интернете.
Участникам больше всего запомнились подготовка экспертов, организованность трекеров и общее настроение форума. Многие уехали с хорошим настроением и свежими знаниями.
Проект реализуется при грантовой поддержке Федерального агентства по делам молодёжи (Росмолодёжь).

Ссылка на статью: https://petrsu.ru/news/2022/106436/v-petrgu-proshla-sek

В Молодежном иннопарке прошло заседание секции «Практика решения задач по информационной безопасности в рамках CTF-соревнований» в рамках 74-й Всероссийской (с международным участием) научной конференции обучающихся и молодых ученых ПетрГУ.

Организатором секции второй год подряд выступила Школа информационной безопасности ПетрГУ. В работе секции приняли участие ученики Школы информационной безопасности, студенты Института математики и информационных технологий (ИМИТ) и Физико-технического института (ФТИ).

На секции были представлены доклады, посвященные вопросам кибербезопасности, криптографии, безопасности сетей, а также решению задач CTF-соревнований. CTF (Capture The Flag) — это командные соревнования, целью которых является оценка умения участников атаковать и защищать компьютерные системы.

Среди экспертного жюри были преподаватели и сотрудники ПетрГУ, а также приглашенные эксперты из компании «Инфолайн» и Администрации Главы Республики Карелия.

По итогам секции призовые места распределились следующим образом:

• 1 место — «Криптографический алгоритм RSA и его уязвимости при неправильном использовании», Татьяна Квист, студентка 2 курса ИМИТ;
• 2 место — «Алгоритм подбора пароля для XMPP на примере задачи XMPP - authentication», Роман Климов, студент 3 курса ФТИ;
• 3 место — «Уязвимость XSS (cross site scripting) на примере тренажера Sibears XSS School», Тимофей Мордовцев, 1 курс ФТИ;
• 3 место — «Разбор атаки zip slip», Евгений Смирнов, 1 курс ИМИТ.

Татьяне Квист и Роману Климову было предложено опубликовать свои работы в студенческом сборнике материалов конференции. Все докладчики получили небольшие призы от компании «Инфолайн».

Как зрителю, мне было интересно услышать все, о чем говорили участники. Каждую из тем помогли более подробно раскрыть наше жюри, ведь они поднимали вопросы, затрагивающие практическое применение информации из выбранной темы. Как докладчику, мне было приятно, что знакомые преподаватели и гости, которые пришли на секцию, были заинтересованы в моем докладе и в докладах других,
— отметил Роман Климов, занявший 2 место.

В том году я также участвовала в конференции, и сейчас мне заметен прогресс докладов участников и рост заинтересованности жюри. У меня была не самая простая тема, в которую за 15 минут сложно полноценно углубиться, но выступление прошло удачно, а эксперты задали очень интересные вопросы, касающиеся важных деталей моего доклада,
— рассказала Татьяна Квист, занявшая 1 место.

Написала два сборника по математическому анализу:
1 часть — https://drive.google.com/file/d/1HbQ66oUz57zxzCtkmd13lNuqJ1AK2F6I/view?usp=sharing
2 часть — https://drive.google.com/file/d/1MATcaKARcYmU56EmdDNVw4svrTI1n5eu/view?usp=sharing

Конспекты записей в ШИБ: https://drive.google.com/file/d/1tcYuhJ99d93-xKdl6kbnRs3nSVVcGAL8/view?usp=sharing

Газета ЖилСовета (г. Томск): https://drive.google.com/file/d/1rNYEC-r7RrEFcMDj658rRwlz0xGzymxi/view?usp=sharing