AGENDA
Tesztelési lehetőségek
CTF verseny
Megoldanó problémák
Lehetőségek
Security eszköz tesztelése/értékelése
- Saját támadási módszerek
- Meglévő automata eszközök
- Internetet fürkésző botok
- Felbérelhetünk hivatásos hackereket
Vállalati biztonsági eszköz értékelése
- Követelmények összegyűjtése
- Tesztelési keretek meghatározása
- Cél rendszerek
- Figyelő rendszer meghatározása
- Sérülékeny alkalmazás
- Támadó eszköz
- Támadási terv
- Felderítés
- Támadási kísérletek
- Jogosultság szerzés
- Eredmények pontozása
Akkor készen is vagyunk?
Problémák
- Egy támadó nincs korlátozva
- Kicsi adatkészlet, kicsi szórással
- Új sérülékenységek
Capture the Flag!
CTF competitions: what are they? Capture-the-Flag events are computer security competitions. Participants compete in security-themed challenges for the purpose of obtaining the highest score. Competitors are expected to “capture flags” to increase their score, hence the name of the event.
Előnyök
- Gyakorlási lehetőség
- Valósabb környezet
- Résztevők számára
- Elemzők számára
- Nagyobb terhelés
- Sokkal nagyobb és színesebb adathalmaz
- Különböző védelmi eszközök összehasonlítása
Általános CTF architektúra
CTF verseny eseményei
Általunk használt
megoldások
- ctftime.org
- CTFd
- Docker
- OpenVPN
Az általunk használt infrastruktúra
Általunk használt
megoldások
- ctftime.org
- CTFd
- Docker
- ansible
- Terraform
- OpenVPN
.svg)
Az általunk használt infrastruktúra
Megoldandó problémák
- Webes felület (tovább) fejlesztése
- Automatizált build folyamat
- Új népszerű sérülékenységek gyűjtése
- Attack Graph alkamazása
- Jelenlegi infrastruktúra optimalizálása
CTFd eredményjelző felülete
Megoldandó problémák
- Webes felület (tovább) fejlesztése
- Automatizált build folyamat
- Új népszerű sérülékenységek gyűjtése
- Attack Graph alkamazása
- Jelenlegi infrastruktúra optimalizálása
Continuous integration, continuous delivery
Megoldandó problémák
- Webes felület (tovább) fejlesztése
- Automatizált build folyamat
- Új népszerű sérülékenységek gyűjtése
- Attack Graph alkalmazása
- Jelenlegi infrastruktúra optimalizálása
National Vulnerability Database adatai
Lehetőségek
Kutatás & Fejlesztés
- CTF kihívások fejlesztése
- Dinamikus kihívások
- Optimalizálás - CI/CD
- Webfejlesztés - a versenyhez kapcsolódó platform
- Speciális területek kihívásai
- 5G
- IoT
- OT
- ...
A csapat tagjai
Versenyek
Info
A HCSC 2022 infrastruktúráját és CTF kihívásait csapatunk készítette és terveik szerint ez az elkövetkező években is így lesz.
Warning
2022.11.25-én kezdődik a kari CTF versenyünk, melyre várunk minden érdeklődőt!
Kérdés?
Photo by Adnan Khan on Unsplash
Photo by Tarik Haiga on Unsplash
Flag mockup by user6702303 on Freepik