This is an old revision of the document!
CTF - Capture the Flag
Capture the Flag ist ein Wettbewerb bei dem Aufgaben aus verschiedenen Kategorien der Informationssicherheit gelöst werden.
Es gibt drei gängige Spielarten: Jeopardy, Attack-Defence and mixed.
https://ctftime.org/ctf-wtf/
Die Aufgaben kommen klassisch aus den Kategorien:
- Web (SQL,XSS,…)
- Forensik
- Netzwerkanalyse
- Kryptografie / Stego
- Reverse Engineering
- Binäranalyse
- Exploiting
Termine:
Es kann sein, dass Termine kurzfristig wegen Plenums-Terminkollision verschoben werden müssen. In dem Fall wird das so früh wie möglich über die Mailingliste, diese Seite, den IRC-Channel und im Kalender bekannt gegeben.
Die aktuellen Termine findet ihr jeweils im Chaos Computer Club Kalender.
Aktuell arbeiten wir an den RPISEC Labs mit Radare2. Bitte die VM oder die Labs manuell installieren (https://github.com/RPISEC/MBE).
Was wir bisher so gemacht haben, steht auch im Pad.
Wifi cam reversing: https://muc.pads.ccc.de/wifi-reverse
Wo ist das?
Schleißheimer Str. 39 (Postadresse Heßstr. 90)
80797 München
DMS: N48.153701 E11.560801
U-Bahnen: U2 Theresienstraße
Tram: 20, 21 Sandstraße
all creatures welcome
Prinzipiell sind alle Willkommen die Spaß am gemeinsamen knobeln und lösen von Challenges haben.
An den regelmäßigen CTF Abenden wollen wir …
- … gemeinsam an interessanten Challenges knobeln.
- … uns gegenseitig beim lösen von Challenges unterstützen (den “Schubs” in die richtige Richtung geben)
- … neue Themen erarbeiten, z.B. durch Workshops in Reverse Engineering, Binary Exploitation, Netzwerkanalyse, Kryptoanalyse, usw.
- … einen Erfahrungsaustausch und Wissenstransfer erreichen
Voraussetzungen & Vorkenntnisse
Technische Voraussetzung:
- Laptop
- Virtualisierungslösung (VMware, libvirtd/qemu-kvm, …)
Ihr braucht keine speziellen Vorkenntnisse um vorbeizukommen und mitzumachen.
Langfristig sinnvoll und hilfreich sind Kenntnisse in:
- Linux,
- mind. eine Programmiersprache / Skriptsprache (z.B. Python, bash, JavaScript, … )
- Assembler
Das wichtigste sind Eigeninitiative und Forscherdrang, bei dem Rest helfen wir euch.
Wettkämpfe
Wenn sich genug Nerds mit entsprechendem know how und interesse für ein Team zusammenfinden wird es auch regelmäßige Trainings geben um an CTF Wettkämpfen als Team teilzunehmen (https://ctftime.org/event/list/upcoming)
Für den Fall der Fälle haben wir zu dem Zweck ein Team auf CTF-Time angelegt: p4wnWAT
Fragen & Kontakt
Komm einfach zu einem der nächsten Treffen oder schau in unserem irc channel vorbei irc.darkfasel.net/#ccctf
Mailingliste
p4wnWAT@lists.muc.ccc.de
Abonnieren via:
https://lists.muc.ccc.de/cgi-bin/mailman/listinfo/p4wnwat
oder Mail an
p4wnwat-subscribe@lists.muc.ccc.de