Показаны сообщения с ярлыком infosec. Показать все сообщения
Показаны сообщения с ярлыком infosec. Показать все сообщения

30 декабря 2014

Инфобез. Введение в Реверс

Ребята, серьезно, может лучше не будем?..
(вступление от автора)

26 декабря 2014

Инфобез. Введение в PPC

Каждый из нас обязательно хоть раз программировал. Без этого на CTF не жизнь - а тоска, потому что делать все ручками не получится. Все мы, конечно, используем и хвалим свой язык и своё видение кода, но при этом приходится сталкиваться с чужими проектами и даже с неизвестными языками. Для того, чтобы такая встреча не переросла в неприятность, я попытаюсь сделать короткий обзор по миру программирования.

13 декабря 2014

Инфобез. Введение в криптографию

Эта наука используется в подавляющем большинстве заданий явно или не явно. С помощью криптографии шифруются файлы, передаваемые по сети данные, работающие в системе процессы и так далее. Криптография представляет собой жуткий симбиоз высшей математики и информатики и является очень сложным направлением, для знания которого надо перелопатить не одну гору книг. Тем не менее мы постараемся познакомиться с ней поближе.

29 ноября 2014

Инфобез. Введение в Forensics

Относительно редкая категория. Расшифровывается примерно как "нахождение улик", и пришла в CTF из компьютерной криминалистики. После работы пользователя или программы обычно остаются какие-то "следы", по которым можно восстановить исходные данные или активность пользователя. Для сбора и расшифровки таких данных требуются углубленные знания практически во всех областях ИТ. Но конечно на CTF затрагиваются лишь аспекты.

15 ноября 2014

Инфобез. Введение в стеганографию

Путь в мир инфобеза удобно начинать с участия в CTF, но чтобы решать большинство заданий нужно иметь определенный уровень знаний. Так как на игре присутствуют различные категории, то и порог вхождения (минимальный объём знаний) требуется разный.
Самым низким порогом вхождения обладает категория под названием Стеганография. Чтобы начать решать задания в рамках этой категории требуется только наличие нестандартного мышления, де-факто должно присутствовать у каждого игрока, а также умения правильно гуглить.

11 октября 2014

ИнфоБез. Введение в сети

Я знаю отличную шутку про UDP, но не факт, что она до вас дойдет.

Сети окружают нас везде. Телефоны, компьютеры, даже телевизоры, холодильники и одежда - всё сейчас имеет доступ в локальную или глобальную сеть. Если предельно упростить ситуацию, то сети используются для передачи данных между всеми устройствами, к ней подключенными. Очень часто взломы происходят именно через сеть, поэтому этот предмет изложения является первоочередным.

05 октября 2014

ИнфоБез. Введение для новоприбывших

Добро пожаловать в мир информационной безопасности!
Если ты читаешь эту статью, значит хочешь разобраться 
в самых простых понятиях и узнать, что же тебя ждет.
Информация окружает нас по всюду. Как грамотные специалисты (в перспективе) мы должны уметь классифицировать, обрабатывать и охранять её. Но для этого требуется точное понимание того, что является информацией и как её необходимо защитить. Также довольно важным вопросом будет: "С чего начать?". Попробуем найти ответы!