Capture The Flag-Team

Transkript

1 Einleitung Capture The Flag-Team Hackergruppe Darmstadt Kickoff-Meeting

2 Einleitung Es gibt keine Creditpoints für die Veranstaltung!

3 Themengebiete Einleitung Kryptoanalyse Analysieren von Chiffretexten und anschließende Entschlüsselung Reverse Engineering Untersuchung von ausführbaren Dateien und Verständnis über Assemblercode Websicherheit Penetrationtesting von Webseiten und Untersuchung auf mögliche Sicherheitslücken SQL-Injections Ausnutzung möglicher Lücken in SQL-Queries (Platformübergreifend) um Datenbankdump zu erhalten Mobile Security Analyse von Androidapplikationen und Auffinden möglicher versteckter Dateien Digitale Forensik Untersuchung von Festplattenimages, Steganografie (z.b. versteckte Dateien in Netzwerktechnik Sniffing, Portscanning und anschließendes Pentesting auf Service, Untersuchung von Wiresharkprotokollen Recon Mit wenigen Anhaltspunkten im Internet nach gezielter Information suchen ohne technisches Knowhow anderen Dateien)

4 Was ist ein CTF-Wettbewerb? Praktischer IT-Sicherheits Wettbewerb 48 Stunden an Wochenenden Einleitung Von Universitäten oder anderen Hackergruppen Verschiedene Schwierigkeitsstufen Jeopardy und Attack & Defense Treffen in der Hochschule Meistens anspruchsvoll Punktezahl wird summiert

5 Vortrag über ein Themengebiet eurer Wahl Wie laufen die Einleitung wöchentlichen Treffen ab? Zeitlicher Rahmen: Etwa 3 Stunden während des Semesters Abschließende Diskussion und Besprechung der Ergebnisse Aufgaben in kleinen Gruppen selbst bearbeiten

6 Jeder sollte bereit sein selbst einen Vortrag zu halten Einleitung Damit jedes Teammitglied einen Überblick über jedes Themengebiet bekommt.

7 Einleitung Wann finden die wöchentlichen Treffen statt?

8 Einleitung Wann finden die Treffen am Wochenende statt?

9 Programmieren Netzwerke Was sollte ich mitbringen? Einleitung Linux IT-Sicherheit Um die Ecke denken Motivation

10 Wie hat sich das CTF-Team in den letzten 12 Monaten entwickelt? Sommersemester 2014 Wintersemester 2014/2015 Sommersemester 2015 Einleitung 15 Teammitglieder Aufbau des Teams Präsentation von Themen Teilnahme an 2 Wettbewerben Platzierungen unter den besten 10% 30 Teammitglieder Ausbau der Kooperation mit TU und CASED Praktisches Bearbeiten von Themen Teilnahme an 3 Wettbewerben Platzierungen unter den besten 10% Etwa 40 Anmeldungen Ziel: Bessere Organisation Aufbau eines teaminternen Wikis Präsentationen und praktische Bearbeitung von Themen um Neueinsteiger besser in die Thematik einzuführen Ziel: Größere Präsenz bei CTF-Wettbewerben zeigen

11 Einleitung Kooperation mit der Industrie Wir arbeiten mit regionalen Firmen zusammen, die in der IT- Sicherheitsbranche tätig sind.

12 usd AG Wissenstransfer. Einleitung Karrieremöglichkeiten. Wie arbeiten professionelle Hacker? Gemeinsames Come Together im Sommersemester 2015

13 Einleitung Und wie geht es jetzt weiter?

14 Einleitung Heute Hands-on Lösen der Challenges in kleinen Gruppen An- und Abmeldungen Finale Belegung der Veranstaltung Erstes Treffen Erstes reguläre Treffen während dem Semester Mai Nice to know Was man über das Hacken wissen sollte - Präsentation von David Lösungen Wie wurden die Challenges erstellt und wie löst man sie? Abstimmung Zeitliche Abstimmung für die wöchentlichen Treffen via Doodle Erster Wettbewerb Der erste CTF- Wettbewerb am Wochenende

15 Kontakt Florian Otterbein Mail: Einleitung Web: CTF-Blog:

16 Einleitung Fragen? Können auch jederzeit per gestellt werden. Icons made by Ocha, Yannick & Freepik from - is licensed by CC BY 3.0