Nytro

RSTCon #3 CTF s-a terminat! Felicitari castigatorilor si multumim tuturor pentru participare! Speram ca v-a placut si asteptam feedback-ul vostru la contact@rstcon.com sau prin PM. Castigatorii vor fi contactati pe email pentru oferirea premiilor. Ordinea e disponibila in scoreboard. Nu uitati ca cel mai bun write-up va fi premiat, asteptam write-up-urile voastre la contact@rstcon.com. Exercitiile vor mai ramane online 1-2 saptamani pentru cei dorinici sa isi imbunatateasca skill-urile. Intre timp, urmeaza Unbreakable si calificarile pentru RoCSC de unde se va forma echipa ce va reprezenta Romania. Speram sa ne vedem la anul si ne-ar ajuta putin ajutor cu exercitii de la voi!

Se pare ca merge OK: https://ctf.rstcon.com/scoreboard Pareri despre exercitii? PS: Atat s-o putut...

Playlist: https://www.youtube.com/playlist?list=PLTaLvwriPW8xBEH3mFrF7d4EB3IB7M8x1

Multumim celor care au participat la RSTCon #3! Concursul CTF incepe in cateva minute. https://ctf.rstcon.com/

O inceput: https://rstcon.com/

Pregatiti? La 10:00 incepe https://rstcon.com/

3$ / ora, mai bine ca angajati la Mc. PS: Mai degraba vezi cum comunica jocul cu serverul si automatizezi procesul.

START ÎNSCRIERI pentru Romanian Cyber Security Challenge – RoCSC 2023: https://www.rocsc.ro/ #RoCSC este Campionatul Național de Securitate Cibernetică, o competiție de tip CTF (capture the flag) desfășurată în două stagii la nivel național și, totodată, procesul oficial de selecție a echipei României - #TeamRomania - pentru European Cyber Security Challenge (Campionatul European de Securitate Cibernetică), ce va avea loc în acest an în luna octombrie în Norvegia (24-27.10.2023). Participarea este GRATUITĂ, iar tinerii pasionați de domeniul securității cibernetice își vor putea demonstra, la nivel național, abilitățile în domenii precum mobile & web security, crypto, reverse engineering și forensics. Concurenții se vor întrece pe 3 categorii de concurs: Juniori (16-21 de ani), Seniori (22-25 de ani) și Open (disponibil indiferent de vârstă). Mai mult, la categoriile eligibile pentru selecție (Juniori și Seniori) se vor acorda premii în bani (locurile 1-3), respectiv premii speciale (locurile 4-10). DEADLINE pentru înregistrare: 27 Mai 2023 Etapa preliminară de calificare va avea loc online, în perioada 26.05 ora 16:00 - 27.05 ora 24:00 (32 ore) Finala ROCSC23 se va desfășura on-site, la Bucuresti, în perioada 22-23.07.2023

RSTCon #3 se va desfasura la finalul acestei saptamani pe 27 si 28 aprilie 2023 de la 10:00 la 17:00 iar concursul CTF va avea loc de pe 29 aprilie 2023 ora 10:00 până pe 30 aprilie 2023 la ora 17:00. - Lista prezentarilor: https://lnkd.in/dbVbypGd - Platforma CTF: https://ctf.rstcon.com/ - Event: https://lnkd.in/daRccaj6 Pentru mai multe detalii: https://rstcon.com/ Like, share and subscribe 🤗

Interesant, mi-a scapat asta insa sunt familiar cu https://orca.security/resources/blog/azure-shared-key-authorization-exploitation/

Din acest motiv facem RSTCon, incercam... Nu stiu daca se poate face un astfel de top, in prezent problema se pune "cine plateste mai mult". Mai exact, daca firmele si guvernele platesc oamenii bine, poate sa iasa research frumos insa cel mai adesea e "secret" (e.g. Snowden). Din punctul meu de vedere SUA si China sunt foarte implicate, dar am vazut tot mai multe despre Coreea de Nord. Nu am idee despre Rusia, in trecut faceau treburi, in prezent probabil nu mai sunt asa "implicati". Asta ma intreb si eu, nu stiu ce se intampla, nu stiu ce fac tinerii din ziua de azi. Politehnica Bucuresti scotea oameni buni cu Security Summer School dar parca nici de acolo nu mai apar prea multi. Eu am fost implicat in ECSC si parca nu prea avem Juniori, nu stiu, poate s-au apucat toti de programare...

Din punctul meu de vedere o carte e ideala ca sa inveti limbajul. Cat despre compilare, un tutorial ar trebui sa fie de ajuns ca sa intelegi sa folosesti un IDE. Poti folosi si tutoriale video, dar cauta unele "complete", care sa acopera subiectul cat mai detaliat. Incearca platformele Udemy, Pluralsight sau altele, desi costa ceva, nu consider ca e vorba de un pret mare.

Inca ceva referitor la Discord-ul conferintei: NU este Discord-ul RST. Nu stiu ce faceti acolo si nu ma intereseaza, dar conferinta si CTF-ul sunt serioase, pentru cei interesati, asa ca daca nu aveti ce face gasiti alte activitati in loc sa injurati pe acel Discord si sa faceti caterinca ieftina.

Lista prezentarilor a fost actualizata. Nu uitati de CTF, ne-ar prinde bine niste exercitii de la voi.

Lista preliminara a prezentarilor a fost publicata, se poate modifica: https://rstcon.com/prezentari/ Daca exista persoane dornice sa creeze challenges pentru CTF, astept un semn.

Armand Iliescu „Eroii necunoscuți” ai comerțului online: Visa a emis peste 100 de milioane de tokenuri În domeniul plăților, tokenurile înlocuiesc datele cardului și le transformă într-un cod care nu poate fi descifrat. Fiecare token este unic, astfel că nu poate fi spart sau exploatat de infractorii cibernetici, protejând în acest mod detaliile de plată. Tokenurile sunt generate automat, spre exemplu atunci când un utilizator își salvează datele de card într-o platformă de streaming, la un magazin online sau în portofelul digital de pe smartphone. Pot exista mai multe tokenuri generate pentru același card - fiecare dintre ele are asociat un număr unic și poate fi folosit exclusiv pe aplicația sau dispozitivul în care este stocat. Acesta este unul dintre motivele pentru care Visa Token Service (VTS) a emis mai mult de 100 de milioane de tokenuri în Europa Centrală și de Est - un număr considerabil mai mare decât cel al cardurilor fizice Visa din regiune. Articol complet: https://www.wall-street.ro/special/ecomteam/296165/eroii-necunoscuti-ai-comertului-online-visa-a-emis-peste-100-de-milioane-de-tokenuri.html?

Ultima saptamana in care cei care vor sa prezinte se pot inscrie: https://rstcon.com/call-for-papers/

Se mai ofera cineva sa ajute cu challenges?

Call for Papers e inca deschis pentru cine vrea sa prezinte: https://rstcon.com/call-for-papers/

Silmarillion

Cea mai simpla solutie: nu faci mizerii si nu e nevoie sa te anonimizezi.

Asteptam propuneri de exercitii pentru CTF de la voi: https://ctf.rstcon.com/

Am acutalizat link-ul pentru Discord: https://discord.gg/NEkCQHhZHQ Asteptam propuneri de la voi pentru prezentari: https://rstcon.com/call-for-papers/ Thanks @Zatarra pentru donatia consistenta.

Platforma pentru CTF este disponibilă. Înregistrările sunt deschise: https://ctf.rstcon.com/ Premiile pentru concurs: Locul I 4000 RON Locul II 2000 RON Locul III 1000 RON Cel mai bun write-up 500 RON Premiile sunt oferite din donații de la membrii comunității. Cei care ne pot ajuta cu o donație sunt rugați să ne contacteze la contact@rstcon.com. Astfel există posibilitatea ca valoarea premiilor să fie mai mare. De asemenea, dacă doriți să ne sprijiniți prin crearea unor exerciții CTF, indiferent de gradul de dificultate sau de tematica abordată, așteptăm un email la contact@rstcon.com. Pentru discuții referitoare la CTF vom folosi canalul #ctf de pe Discord. Prezentarea rezultatelor concursului va avea loc la ora 16:00 pe Discord. Informatii complete: https://rstcon.com/ctf/ Revin cu detalii.

RST Con este o conferință online, gratuită, în limba română, adusă la viață de către comunitatea RST. Conferința va avea loc pe 27-28 aprilie 2023 de la 10:00 la 17:00 iar concursul CTF va avea loc de pe 29 aprilie 2023 ora 10:00 până pe 30 aprilie 2023 la ora 17:00. Conferința se va desfășura folosind platforma Zoom. Înregistrarea și accesarea evenimentului este disponibilă la următoarea adresă: RSTCon #3 – 27 aprilie – Ziua I: https://us02web.zoom.us/webinar/register/WN_xKDZ0iklTjWeWcaH34VNsQ RSTCon #3 – 28 aprilie – Ziua II: https://us02web.zoom.us/webinar/register/WN_0Y7IwXCjR4-U1Fcvyj4R9w Vă rugăm să rețineți că evenimentele Zoom sunt diferite în cele două zile. Linkedin: https://www.linkedin.com/events/rstcon-37035364565479473152/about/ Informatii complete pe https://rstcon.com/ Revin cu informatii.