tag:blogger.com,1999:blog-45666180570811584422024-12-19T06:26:45.372+03:00Almost another Blog of Security Information.Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comBlogger15125tag:blogger.com,1999:blog-4566618057081158442.post-79262962655759136592017-07-13T16:03:00.002+03:002017-07-13T16:03:47.950+03:00<div dir="ltr" style="text-align: left;" trbidi="on">Я считаю, что &quot;изобретение велосипедов&quot; в программировании имеет смысл только в учебных целях. В тех случаях, когда нам приходится писать коммерческую систему (вообще любую программу, которой должны пользоваться люди), желательно использовать как можно больше уже готовых и проверенных решений других команд. Конечно, как и в обычной жизни, перегибы в использовании чужого кода недопустимы:<br> <br> <ul style="text-align: left;"><li>Доверяй, но проверяй (уверены, что чужой код работает, как заявлено)?</li> <li>Лицензирование (код, который вы используете, выпущен под необходимой Вам лицензией)?</li> <li>Полнота (иногда, готовое решение по своей функциональности не перекрывает поставленной задачи, а значит его использование в исходном виде является неприемлемым)</li> </ul>Однако, иногда создаются проекты, в которых по тем или иным причинам невозможно использовать готовые библиотеки. В таких случаях необходимо написать минимальный необходимый вариант для решения задачи. Рассмотрим задачу логирования работы системы силами самописного класса <b>Logger</b>.<br> <br> </div><a href="http://gek0n.blogspot.com/2017/07/logger.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-26338519739095229722015-05-06T14:46:00.000+03:002015-05-07T09:22:29.490+03:00<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: justify;"> <br></div> <div style="text-align: justify;"> Для меня всё началось в сентябре, когда друг рассказал мне о конкурсе на стажировку в Контуре. К тому времени я уже что-то слышал об этой компании на соревнованиях RuCTF, в которых участвую уже 3-й год, поэтому я заинтересовался возможностью перспективного трудоустройства и решил принять участие в конкурсе.</div> </div><a href="http://gek0n.blogspot.com/2015/05/blog-post.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-84611877259148881672014-12-30T22:05:00.000+03:002014-12-30T22:44:04.911+03:00<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: right;"> <i>Ребята, серьезно, может лучше не будем?..</i></div> <div style="text-align: right;"> <i>(вступление от автора)</i></div> </div><a href="http://gek0n.blogspot.com/2014/12/blog-post_30.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-68868180609229706972014-12-26T21:26:00.000+03:002014-12-30T21:28:54.522+03:00<div dir="ltr" style="text-align: left;" trbidi="on">Каждый из нас обязательно хоть раз программировал. Без этого на CTF не жизнь - а тоска, потому что делать все ручками не получится. Все мы, конечно, используем и хвалим свой язык и своё видение кода, но при этом приходится сталкиваться с чужими проектами и даже с неизвестными языками. Для того, чтобы такая встреча не переросла в неприятность, я попытаюсь сделать короткий обзор по миру программирования.<br> <div></div></div><a href="http://gek0n.blogspot.com/2014/12/ppc.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-92214890928725342692014-12-13T20:03:00.000+03:002016-03-26T23:49:33.697+03:00<div dir="ltr" style="text-align: left;" trbidi="on">Эта наука используется в подавляющем большинстве заданий явно или не явно. С помощью криптографии шифруются файлы, передаваемые по сети данные, работающие в системе процессы и так далее. Криптография представляет собой жуткий симбиоз высшей математики и информатики и является очень сложным направлением, для знания которого надо перелопатить не одну гору книг. Тем не менее мы постараемся познакомиться с ней поближе.<br> </div><a href="http://gek0n.blogspot.com/2014/12/blog-post.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-21634765498603010982014-11-29T19:17:00.001+03:002014-12-05T11:11:58.858+03:00<div dir="ltr" style="text-align: left;" trbidi="on"> Относительно редкая категория. Расшифровывается примерно как &quot;нахождение улик&quot;, и пришла в CTF из компьютерной криминалистики. После работы пользователя или программы обычно остаются какие-то &quot;следы&quot;, по которым можно восстановить исходные данные или активность пользователя. Для сбора и расшифровки таких данных требуются углубленные знания практически во всех областях ИТ. Но конечно на CTF затрагиваются лишь аспекты.<br> </div><a href="http://gek0n.blogspot.com/2014/11/forensics.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-57690712798455319222014-11-16T00:18:00.000+03:002014-11-16T00:18:39.310+03:00<div dir="ltr" style="text-align: left;" trbidi="on"> Это был довольно легкий CTF для начинающих. Большое количество тасков из самых разных категорий, содержащие в себе стандартные задачи, которые очень часто встречаются на соревнованиях. Эта игра прекрасно подходит для того, чтобы набраться опыта, проверить свои навыки в новых для тебя категориях и потренироваться в скорости решения.<br> Так как задания, на которые у меня хватило времени, достаточно легкие, то я объединю 4 райтапа в одну статью, чтобы не захламлять блог.<br> </div><a href="http://gek0n.blogspot.com/2014/11/balt-ctf-writeups.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-90719572777531583712014-11-15T21:13:00.000+03:002014-11-15T21:13:21.950+03:00<div dir="ltr" style="text-align: left;" trbidi="on"><div class="tr_bq">Путь в мир инфобеза удобно начинать с участия в CTF, но чтобы решать большинство заданий нужно иметь определенный уровень знаний. Так как на игре присутствуют различные категории, то и порог вхождения (минимальный объём знаний) требуется разный.</div>Самым низким порогом вхождения обладает категория под названием Стеганография. Чтобы начать решать задания в рамках этой категории требуется только наличие нестандартного мышления, де-факто должно присутствовать у каждого игрока, а также умения правильно гуглить.<br> </div><a href="http://gek0n.blogspot.com/2014/11/blog-post.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-91007485976459167912014-10-23T17:25:00.000+04:002018-02-25T12:53:07.162+03:00<div dir="ltr" style="text-align: left;" trbidi="on"><div style="text-align: justify;">Приведенное ниже решение является моим личным и не претендует на максимальную правильность или минимальное время. Вся последовательность действий выложена в том виде, в котором она происходила в реальной жизни. Это сделано для того, чтобы читатель мог учесть все ошибки автора и не повторять их.</div><div style="text-align: justify;"><br> </div><div style="text-align: justify;"><i>Название задания: </i>LooL</div><div style="text-align: justify;"><i>Описание задания: отсутствует</i></div><div style="text-align: justify;"><i>Ход решения:</i></div></div><a href="http://gek0n.blogspot.com/2014/10/d-ctf-2014-misc-300.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-18302511222098136622014-10-11T21:07:00.002+04:002014-10-17T11:09:42.538+04:00<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: right;"> <i>Я знаю отличную шутку про UDP, но не факт, что она до вас дойдет.</i></div> <div> <br> Сети окружают нас везде. Телефоны, компьютеры, даже телевизоры, холодильники и одежда - всё сейчас имеет доступ в локальную или глобальную сеть. Если предельно упростить ситуацию, то сети используются для передачи данных между всеми устройствами, к ней подключенными. Очень часто взломы происходят именно через сеть, поэтому этот предмет изложения является первоочередным.<br> </div></div><a href="http://gek0n.blogspot.com/2014/10/blog-post_11.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-82646605468284976672014-10-05T09:36:00.000+04:002014-10-11T21:11:29.086+04:00<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: left;"> <div style="text-align: justify;"> <div style="text-align: right;"> <i>Добро пожаловать в мир информационной безопасности!</i></div> </div> </div> <div style="text-align: left;"> <div style="text-align: justify;"> <div style="text-align: right;"> <i>Если ты читаешь эту статью, значит хочешь разобраться </i></div> <div style="text-align: right;"> <i>в самых простых понятиях и узнать, что же тебя ждет.</i><br> <div style="text-align: justify;"> Информация окружает нас по всюду. Как грамотные специалисты (в перспективе) мы должны уметь классифицировать, обрабатывать и охранять её. Но для этого требуется точное понимание того, что является информацией и как её необходимо защитить. Также довольно важным вопросом будет: &quot;С чего начать?&quot;. Попробуем найти ответы!</div> </div> </div> </div> <div style="text-align: left;"> </div></div><a href="http://gek0n.blogspot.com/2014/10/blog-post.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-45812443026571112962014-05-01T15:12:00.000+04:002018-02-25T12:51:57.277+03:00<div dir="ltr" style="text-align: left;" trbidi="on">18 апреля 2014 года свершилось знаковое мероприятие в области информационной безопасности <a href="http://ructf.org/2014/">RuCTF 2014</a>. В нем приняли участие 15 лучших команд России, в том числе и одна гостевая команда, множество наблюдателей и докладчиков. В организации принимали участие волонтеры УрГУ, состоящие из учеников старших классов и студентов первых курсов, а хозяйкой соревнований выступала знаменитая команда <a href="http://www.hackerdom.ru/">HackerDom</a>. Кульминацией явилась традиционная игра в стиле <a href="http://ru.wikipedia.org/wiki/%D0%97%D0%B0%D1%85%D0%B2%D0%B0%D1%82_%D1%84%D0%BB%D0%B0%D0%B3%D0%B0">Classic CTF</a>,  в честь которой было устроено <a href="http://ructf.org/2014/ru/events">мероприятие</a>.  В целом соревнования получились очень интересными и насыщенными, но обо всем по порядку.<br> <br> </div><a href="http://gek0n.blogspot.com/2014/05/ructf-2014-finals.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-48553475299447958222014-04-11T21:58:00.000+04:002014-10-05T22:52:07.782+04:00<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: right;"> <i>&quot;Это не больно! &quot; - говорили они. </i></div> <div style="text-align: right;"> <i>&quot;Давай прыгай!&quot; - говорили они!</i></div> <div style="text-align: right;"> <i>© Народная шутка</i></div> <br> Пару слов о том, почему и для чего это статья. Решил заняться Linux вплотную: поставить, настроить, поработать, написать пару программ... Естественно всё это в виртуальной машине, хотя меня это не смущает. С первыми тремя пунктами особых проблем не возникло, но вот &quot;написать пару программ&quot; оказалось не так тривиально, как  я рассчитывал. Бесспорно Linux очень удобен для продвинутого человека, поскольку позволяет полностью настроить систему &quot;под себя&quot;, но новичку не справиться без посторонней помощи.<br> </div><a href="http://gek0n.blogspot.com/2014/04/libcurl-qt-creator.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-56533537045504093742014-03-15T22:24:00.003+04:002014-03-15T22:29:52.120+04:00<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="MsoNormal"> Название задания<span lang="EN-US">: hw_reverse.</span></div> <div class="MsoNormal"> Описание задания: Какой самый короткий код надо ввести?</div> <div class="MsoNormal"> (у нас всего 70 попыток)</div> <div class="MsoNormal"> Ход решения:<br> <br> </div></div><a href="http://gek0n.blogspot.com/2014/03/ructf-2014-quals-hardware-200.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.comtag:blogger.com,1999:blog-4566618057081158442.post-69504951015426178962014-03-13T16:09:00.003+04:002018-02-25T12:51:33.513+03:00<div dir="ltr" style="text-align: left;" trbidi="on"><div class="MsoNormal"><div class="MsoNormal"><i>Название задания:</i> <span lang="EN-US">IR</span><span lang="EN-US"> </span><span lang="EN-US">dump</span>.</div><div class="MsoNormal"><i>Описание задания: </i>Какой номер кредитной карты был введен? </div><div class="MsoNormal"><i>Ход решения:</i></div><div class="MsoNormal"><i></i></div></div></div><a href="http://gek0n.blogspot.com/2014/03/ructf-2014-quals-hardware-100.html#more">И что же дальше? »</a>Anonymoushttp://www.blogger.com/profile/07889775230382353892noreply@blogger.com