CyberCamp

Друзья 🔔

Спасибо, что провели еще один год вместе с нами. Мы не в силах предсказать, каким будет следующий год 🐍 Но мы точно знаем, что продолжим заниматься нашим любимым делом и станем лучшей версией себя 😎 С Новым годом и до встречи на кэмпе!

Команда CyberCamp 🐾

Не откладывая в долгий ящик, продолжаем разбирать задания киберучений 💻

Во второй части раскрыли секрет успешного прохождения еще трех заданий:

▶️ «В темноте» — участники устанавливали причины инцидента в технологическом сегменте АСУ ТП с помощью СКДПУ НТ и KICS for Networks. Лучше всего это вышло у команд EXE1sior, ГИД, Dream_SOC и FYI.

▶️ «Профиль безопасности» — мы предложили командам верно сконфигурировать профиль защиты IPS, в роли которого выступало решение NGFW Континент 4 в режиме «Детектор атак». Выше других в рейтинге оказались CITRUS и дядя_Серёжа.

▶️ «СОКобан» — еще одно задание на получение инженерного опыта настройки средств защиты. Участники разгребали завалы из событий в R-Vision SIEM, конструировали конвейер для нормализации событий и наводили порядок в системе. Абсолютного порядка добилась команда K0TN.

На очереди — разбор заданий киберучений! 💻

В первой части большого материала на Хабре рассказали про два задания:

▶️ «Копай глубже» — участники работали с системой хранения логов LogIQ и составляли полную картинку произошедшего инцидента. Максимальное количество баллов получила всего одна команда — АХудиБудет.

▶️ «Пропавший мастер» — с помощью OSINT-инструментов участники раскрывали личность мошенника и находили его убежище. Это задание команды назвали одним из самых интересных на кэмпе ⭐️ А лучше других с ним справились ребята из CITRUS, czon3, K0TN, IBEEE и 4ip5o3d1.

Разбор задания от Владислава Азерского и Ивана Грузда на Хабре! 🔥

«Вот мы влипли» — одно из самых сложных зрительских заданий за все три кэмпа. Нужно было расследовать атаку, поработав с триажами windows-хостов и набором утилит для анализа.

Выполнить задание полностью и получить максимальные 210 сайбов смогли только 1,2% участников. Быстрее всех справилась (и получила дополнительные сайбы) пользователь с ником wilen04ka 🏆

Читайте на Хабре пошаговый разбор задания от авторов — и делитесь своими результатами:

🏆 — сделал на максимум (ну или почти)
😻 — сколько-то сайбов набрал, задание топ!
🐾 — задание пропустил, но обзор почитаю
🟢 — я wilen04ka

Рекомендации спикеров и топ докладов на CyberCamp 2024 🐾

В этом году мы впервые провели открытый Call For Papers для формирования программы кэмпа — и нам кажется, что получилось здорово!

Спасибо всем спикерам 💙 — нам было очень интересно и комфортно готовиться к кэмпу вместе с вами. А вот топ-5 выступлений по результатам зрительского голосования в эфире:

1️⃣ Иван Грузд. Входит и выходит: что хакеры приносят, а что забирают с собой
2️⃣ Михаил Парфенов. Анализируем поведение браузерного JavaScript-приложения с помощью Chromium DevTools
3️⃣ Владислав Азерский. Хроники противостояния: взгляд на RDP с обеих сторон
4️⃣ Анастасия Петрова. Логирование как магия: организация порядка из хаоса
5️⃣ Лада Антипова. Восстановлению подлежит: что делать, если данные были удалены

В карточках к этому посту мы собрали впечатления ребят о кэмпе 🤩

Бонус! ⭐️ По ссылке вы найдете рекомендации спикеров CyberCamp 2024 — книги, телеграм-каналы и чаты, полезные ресурсы и разные обучалки, которые помогут вам и дальше развиваться в кибербезе. Ну, а мы будем рядом, конечно 🟢

Дальше на очереди — разборы заданий с кэмпа 🔜

Наконец-то! Плейлист докладов CyberCamp 2024 📀

Мы разобрали все доклады с прошедшего кэмпа и выложили на разных площадках — смотрите, где вам удобно 💙

📺 VK
📺 RUTUBE
📺 YouTube

Презентации к докладам можно скачать по ссылке.

В следующий раз поделимся рекомендациями спикеров — а еще раскроем топ-5 докладов по результатам ваших оценок ⭐️ во время эфира.

Вы же помните, что мы являемся партнером Международных игр по кибербезопасности — масштабного ивента для будущих спецов по ИБ?!

Поздравляем топ-6 команд 👍 студенческой лиги CyberCamp 2024, которые попадают сразу в финал осеннего сезона международных игр — кибербитву Standoff 30-31 октября 😎

⭐️ 1 место — EXE1sior
⭐️ 2 место — KOTN
⭐️ 3 место — Ransom_abcd
⭐️ 4 место — IBEEE
⭐️ 5 место — MagicCrew
⭐️ 6 место — TTPI

Мы направили вам на почту письмо с описанием дальнейших шагов. Желаем удачи! 🤟

Почитать подробнее про Международные игры по кибербезопасности можно на сайте ивента 💻

Изменение рейтинга в корпоративной лиге ℹ️

Из-за особенностей полуавтоматизированного начисления баллов в задании Standoff Bug Bounty команда MetallCORP из топ-10 корпоративной лиги недополучила 240 баллов. Команда была одним из лидеров в этом задании.

Мы исправили эту ошибку и еще раз всё перепроверили — обновленный рейтинг в изображении к этому посту. Изменения не затронули призовые места. Извините нас 🙏

Всем привет! Как вы?

Мы уже скучаем. Решили оставить доступной платформу с докладами и заданиями до вечера пятницы (11 октября, 18:00 мск). Разборы сложных заданий потом тоже обязательно сделаем.

Остатки 🧦 за сайбы вернем в CyberShop сегодня в течение дня. Но новых тиражей, сертификатов, худи и др. больше не будет 😭

Все покупки, призы командам и зрителям обязательно найдут своих владельцев. Потребуется немного вашего терпения 🙏 — постараемся большинство вопросов закрыть в октябре-ноябре.

Наша почта для вас всегда открыта [email protected]. Моральная поддержка, Компот, Cyber Kill Snake🐍, Модераторы Настя, Света и Женя передают привет 🐾

CyberCamp 2024 официально завершен! ©️

Спасибо, что были с нами эти три дня, выполняли задания, с интересом слушали наших экспертов, зарабатывали сайбы, переживали за судьбу нашего Героя и его Кота, находили единомышленников в чате трансляции и просто были частью комьюнити CyberCamp 😺

Мы обязательно подведем итоги, следите за обновлениями в нашем телеграм-канале 🐾

И, конечно, не можем вас оставить без последних двух серий нашего мультика 😝

CyberCamp 2024: Путь Героя. Продолжение.

▶️ Игра только начинается! (VK, RUTUBE)

▶️ Изнанка роковой интриги «Chain of Victory» (VK, RUTUBE)

▶️ Разгадка и высокие ставки (VK, Rutube)

▶️ Ветер перемен (VK, Rutube)

Делитесь своими впечатлениями в комментариях к этому посту. До скорых встреч 💙 Всем кэмп!

Итоги задания от партнера Standoff

В рамках партнерства эксперты Standoff подготовили задание на проверку навыков этичного хакинга и внимательности — другого мы от коллег и не ожидали 😂

Компания «Сити» объявила о старте программы Bug Bounty для своих ресурсов и приглашает команды принять в ней участие. Необходимо было найти и проэксплуатировать уязвимости, отправить отчет экспертам платформы Standoff Bug Bounty.

В итоге только у 10 команд были приняты отчеты.

🏆 В студенческой лиге только одна команда прислала отчет и набрала 120 баллов — IBEEE
🏆 В корпоративной лиге три команды набрали одинаковое количество баллов — 240. CombatHamsters, CheemsSquad и MetallCORP

Поздравляем команды, это было сложное задание!

Киберучения CyberCamp 2024 — всё! 🐾

😎 Победители корпоративной лиги:

⭐️ 1 место — команда DeepPurple — у них 2850.81 баллов
⭐️ 2 место — команда akPots_team — у них 2794.76 баллов
⭐️ 3 место — команда CheemsSquad — у них 2719.45 баллов

🎓 Победители студенческой лиги:

⭐️ 1 место — команда EXE1sior — у них 2459.77 баллов
⭐️ 2 место — команда KOTN — у них 2419.35 баллов
⭐️ 3 место — команда Ransom_abcd — у них 2349.31 баллов

Спасибо всем командам за борьбу и рвение 💙 Поздравляем победителей, это было круто!

Red Team — победитель соревнований фракций! 🎉

Борьба была нешуточная, в промежуточных итогах фракции менялись местами, но все-таки представители Red Team оказались самыми активными игроками 👨‍💻

А после эфира в CyberShop появится уникальный мерч в цветах Red Team! 😻

Три пакета мерча последнего дня кэмпа достаются:

▶️ xaep
▶️ kia
▶️ sotkarat

Всего сегодня участвовало в розыгрыше билетов 11805! 🎫

Поздравляем победителей! Мы свяжемся с вами после кэмпа 🌟

Итоги задания от партнера «Айти Бастион»

У команд сегодня было непростое задание «В темноте»: оно посвящено особенностям работы технологического сегмента АСУ ТП 💻

… Обесточен целый район: нет света, размораживаются холодильники, не работают котлы отопления. Жители района обрывают горячую линию коммунальной службы. При этом известно, что аналитики SOC еще утром увидели в системе целый букет инцидентов, сработки защитных модулей системы контроля действий привилегированных пользователей (СКДПУ НТ) и попытки воздействовать на технологический процесс...

Командам нужно было изучить алерты СКДПУ НТ ⚠️, понять, что их вызвало, и не допустить, чтобы район долго оставался в темноте.

🏆 В студенческой лиге победила команда EXE1sior — 220 баллов
🏆 В корпоративной лиге — FYI —220 баллов

🔥 Команды в обеих лигах, занявшие первое место в этом задании, получат специальные призы от партнера!

Поздравляем победителей 🥳

Итоги задания от партнера «Код безопасности»

Чтобы бороться на равных с киберприступниками, недостаточно просто купить и установить средство защиты. Его еще нужно правильно настроить. Командам киберучений вчера необходимо было сконфигурировать профиль защиты IPS, в роли которого выступало решение NGFW Континент 4 в режиме Детектор Атак.

🏆 В студенческой лиге две команды набрали одинаковое количество баллов — 190. K0TN и Ransom_abcd

🏆 В корпоративной лиге тоже две команды набрали одинаковое количество баллов — 200. дядя_Серёжа и CITRUS

🔥 Команды в обеих лигах, занявшие первое место в этом задании, получат специальные призы от партнера!

Поздравляем победителей!

Остался час до закрытия заданий киберучений ⏱

Ровно в 14:29 команды должны завершить задания и сдать флаги ☄️ Поторопитесь!

Город — сказка, город — мечта 🤩

Подводим итоги конкурса «Кибергород, которого нет». Выбрать самые крутые работы было очень тяжело — мы не устояли и сделали исключение.

+50 🟡 начислим пяти победителям! ❓

▶️ juliauf из КиберОмска
▶️ Polshe из КиберКараганды
▶️ hany из Тулы 2424
▶️ void из КиберМахачкалы
▶️ arriinapr из Оренбурга

Поздравляем! 🐾

Итоги задания от партнера R-Vision

В первый день у команд было задание под кодовым названием СОКобан. Командам нужно было разгрести завалы из событий в R-Vision SIEM, которые поступают на вход и не анализируются должным образом.

Задание оказалось не простым, в итоге только 15 команд его выполнили: 10 из корпоративной лиги и 5 из студенческой 😮

🏆 В студенческой лиге первое место заняла команда K0TN, набрав 240 баллов. Это максимум, который можно было получить в этом задании
🏆 В корпоративной лиге — две команды, которые набрали одинаковое количество баллов — 220. Это DeepPurple и HotLog

🔥 Команды в обеих лигах, занявшие первое место в этом задании, получат специальные призы от партнера — рюкзаки 🎒!

Поздравляем победителей!

Мы в эфире! 😝

Смотри трансляцию на платформе мероприятия или на другой удобной площадке:

📺 VK
📺 Rutube