This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong. ====== CTF - Capture the Flag ====== Capture the Flag ist ein Wettbewerb bei dem Aufgaben aus verschiedenen Kategorien der Informationssicherheit gelöst werden. Es gibt drei gängige Spielarten: Jeopardy, Attack-Defence and mixed. [[https://ctftime.org/ctf-wtf/|https://ctftime.org/ctf-wtf/]] Die Aufgaben kommen klassisch aus den Kategorien: * Web (SQL,XSS,...) * Forensik * Netzwerkanalyse * Kryptografie / Stego * Reverse Engineering * Binäranalyse * Exploiting ---- dataentry Gruppe ---- Name : CTF Frequenz : Donnerstags, siehe Kalender/IRC Was_ : Gemeinsam Aufgaben aus verschiedenen Kategorien der Informationssicherheit lösen Kontakt : Chat : \#ccctf:darkfasel.net ---- ===== Termine: ===== ** Es kann sein, dass Termine kurzfristig wegen Plenums-Terminkollision verschoben werden müssen. In dem Fall wird das so früh wie möglich über den IRC-Channel oder im Kalender bekannt gegeben.** Nur wenn ein Termin im Kalender eingetragen ist, ist sicher jemand vor Ort. Die aktuellen Termine findet ihr jeweils im Chaos Computer Club [[https://wiki.muc.ccc.de/kalender%3Astart|Kalender]]. Aktuell nehmen wir relativ random Challenges durch oder haben einen Abend Themenschwerpunkte. Was wir bisher so gemacht haben, steht auch im [[https://muc.pads.ccc.de/276|Pad]]. Wifi cam reversing: https://muc.pads.ccc.de/wifi-reverse ---- struct serial ---- schema: event cols: *, -endDate, -type, -partOf, -language csv: 0 sort: startDate ---- ===== Wo ist das? ===== > Schleißheimer Str. 39 (Postadresse Heßstr. 90) > 80797 München > DMS: N48.153701 E11.560801 > U-Bahnen: U2 Theresienstraße > Tram: 20, 21 Sandstraße ===== all creatures welcome ===== Prinzipiell sind alle Willkommen die Spaß am gemeinsamen knobeln und lösen von Challenges haben. An den regelmäßigen CTF Abenden wollen wir ... * ... gemeinsam an interessanten Challenges knobeln. * ... uns gegenseitig beim lösen von Challenges unterstützen (den "Schubs" in die richtige Richtung geben) * ... neue Themen erarbeiten, z.B. durch Workshops in Reverse Engineering, Binary Exploitation, Netzwerkanalyse, Kryptoanalyse, usw. * ... einen Erfahrungsaustausch und Wissenstransfer erreichen ===== Voraussetzungen & Vorkenntnisse ===== Technische Voraussetzung: - Laptop - Virtualisierungslösung (VMware, libvirtd/qemu-kvm, ...) Ihr braucht keine speziellen Vorkenntnisse um vorbeizukommen und mitzumachen. Langfristig sinnvoll und hilfreich sind Kenntnisse in: * Linux, * mind. eine Programmiersprache / Skriptsprache (z.B. Python, bash, JavaScript, ... ) * Assembler Das wichtigste sind Eigeninitiative und Forscherdrang, bei dem Rest helfen wir euch. ===== Wettkämpfe ===== Wenn sich genug Nerds mit entsprechendem know how und interesse für ein Team zusammenfinden wird es auch regelmäßige Trainings geben um an CTF Wettkämpfen als Team teilzunehmen (https://ctftime.org/event/list/upcoming) Für den Fall der Fälle haben wir zu dem Zweck ein Team auf CTF-Time angelegt: [[https://ctftime.org/team/50673|p4wnWAT]] ===== Fragen & Kontakt ===== Komm einfach zu einem der nächsten Treffen oder schau in unserem Matrix Channel vorbei: https://matrix.to/#/#ccctf:darkfasel.net ====== Nützliche Seiten ====== * [[https://beginners.re/|Reverse Engineering for Beginners]] * [[https://malwareunicorn.org/workshops/re101.html#0|Reverse Engineering 101]] * [[https://maddiestone.github.io/AndroidAppRE/|Android App Reverse Engineering 101]] * [[https://github.com/tanprathan/MobileApp-Pentest-Cheatsheet|Mobile Pentesting]] * [[https://github.com/ttmo-O/x86-manpages|Github: x86-manpages]] * [[http://www.unixwiz.net/techtips/x86-jumps.html|Intel x86 JUMP quick reference]] * [[https://media.ccc.de/v/36c3-10701-select_code_execution_from_using_sqlite|36C3 Video: Gaining code execution using a malicious SQLite database]] * [[https://www.pnfsoftware.com/reversing-wasm.pdf|Reverse Engineering WebAssembly]] ===== Challenges ===== Für beginner empfehle ich OverTheWire Natas und Bandit :) * [[https://overthewire.org/wargames/|OverTheWire.org]] * [[https://github.com/RPISEC/MBE|Github: Modern Binary Exploitation - CSCI 4968]] * [[https://www.hackthebox.eu/|HackTheBox.eu]] * [[https://alexnisnevich.github.io/untrusted/|untrusted]] (JS, einfach) * [[https://github.com/RPISEC/MBE|Course materials for Modern Binary Exploitation by RPISEC]] ===== Tools ===== * [[https://ghidra-sre.org/|Ghidra]] * [[https://www.hex-rays.com/products/ida/support/download_freeware/|IDA Free]] * [[https://github.com/Gallopsled/pwntools|PWNTools]] * netcat, nmap, socat ===== Embedded Linux ===== * [[ctf:compile|Cross compile tools]] ctf/start.txt Last modified: 2024/03/28 18:16by 0ff