Campionatul European de Securitate Cibernetică
Campionatul European de Securitate Cibernetica, editia 2019
Probele Campionatului European de Securitate Cibernetică acoperă domenii precum securitate web, securitate mobilă, puzzleuri criptografice, inginerie inversă și investigații, pentru care vor acumula puncte.
Programul competiției interne:
• inscrierile se fac pana la data de 5 aprilie 2019
• 6 aprilie ora 12.00 – 7 aprilie ora 12.00 – prima sesiune de calificare (on-line) – CTF Platform;
• Mai – August 2019 – participare la competitii de tip CTF;
• Septembrie 2019 – sesiune de training de 9 zile cu specialisti din domeniu (bootcamp);
Reguli testare:
• orice tentativă de atac prin metode de tip Denial Of Service a
scoreboard-ului sau a celorlalte servicii va conduce la descalificare;
• clasificarea câștigătorilor se face după punctajul total la sfârșitul competiției naționale;
• în caz de egalitate, departajarea se va face după timpul de execuție a task-urilor.
Informații testare:
• task-urile testează următoarele capitole de securitate: Reverse Engineering, Exploitation, Forensics, Web Application hacking, Crypto;
• anumite taskuri pot avea componente din mai multe capitole;
• scopul fiecărui task este de a obține o informație (denumită în mod tradițional “flag”) la care nu am avea acces, în mod obișnuit, dată fiind protecția oferită de sistemele de securitate. În fiecare task există o problemă de securitate care ne permite (prin analiza de cod și exploatarea sa) să ajungem la flag;
• un flag poate fi recunoscut după forma următoare: ECSC{sha256 random};
• fiecare task are un număr de puncte în funcție de dificultatea sa;
• unele task-uri ar putea fi blocate în prima fază, dar vor fi pornite ulterior (până la încheierea perioadei de competiție);
• descrierile task-urilor și fișierele aferente fiecăruia vor putea fi copiate de pe un site anex numit ctf.cybersecuritychallenge.ro;
• pe ctf.cybersecuritychallenge.ro se vor introduce flagurile și se va putea vizualiza progresul fiecărei persoane înscrise;
• vor exista task-uri offline (care se pot rezolva pe calculatorul personal, pentru validare, trimițându-se doar flagul pe scoreboard) și task-uri online (va exista un IP și un PORT prin care sa se faca interacțiunea cu server-ul).
• Este interzisa folosirea de tool-uri automate ce pot impacta disponibilitatea sistemelor informatice sau a problemelor date, cu exceptia precizari acestora la o problema specifica.
Sursa : http://www.cybersecuritychallenge.ro/etapa-national/
Formularul de inscriere : www.cybersecuritychallenge.ro/inscriere/