В гостях у двух Иванов команда kksctf в лице greg0r0 и Rubikoid. Разговариваем про то, как мы вместе организовали внутренний Capture The Flag (CTF) в Островке.
Подписывайтесь на телеграм каналы Островка — Ostrovok! Tech, ведущих — Charnov Sharit и biozz.dev и гостей — .рубик: мета и greg0r0_life_and_work.
Таймкоды:
- (00:00:00) Вступление, тема
- (00:05:18) У безопасности две стороны
- (00:07:57) Про наш CTF
- (00:09:48) Два типа CTF
- (00:11:52) Attack-defense заходит далеко
- (00:15:09) Стадии уязвимостей
- (00:20:07) pwn2own
- (00:25:07) kksctf
- (00:27:67) Категории тасок
- (00:34:31) Про сложность задач
- (00:36:17) Про CVE
- (00:41:19) Про PCI DSS
- (00:44:23) Снова про категории
- (00:51:18) Создать свой CTF
- (00:55:19) yatb и инфра
- (01:14:05) Учимся на CTF
- (01:17:36) Тренды CTF
- (01:20:48) Сложность таска
Ссылки:
