Атакующие

Защитники

Кто может участвовать

Только студенты в составе команды из 7−10 человек с опытом выполнения заданий на онлайн-полигоне Standoff или на других платформах.

Кто может участвовать

Только студенты в составе команды из 6−8 человек. Желательно, чтобы был опыт участия в CTF.

Как принять участие

[шаг 1] Подайте заявку

Выберите капитана команды и определите еe состав, после чего подайте заявку на участие.

У каждого участника должен быть личный аккаунт на платформе Standoff 365. Если его еще нет — зарегистрируйтесь.

Чтобы повысить шансы на победу, посмотри, какие знания и навыки пригодятся в ходе студенческой кибербитвы Standoff.

[шаг 2] Участвуйте в отборочных

Вместе с командой участвуй в отборочных и зарабатывай баллы на специальном сегменте полигона, который будет доступен до 14 октября.

Команды, попавшие в топ-3 Всероссийской студенческой кибербитвы в мае 2024 года, могут участвовать в новой битве без отбора.

Важное про отборочные:
— В командный зачет пойдут баллы, полученные любым из участников команды за впервые реализованное событие. Баллы, полученные разными участниками команды за одно и то же событие, не суммируются.
— Для прохождения отбора нет требований по конкретному количеству баллов, при этом лучше реализовать не менее трех критических событий.

[шаг 3] Ждите результатов

До 18 октября мы сообщим, попадет ли твоя команда на студенческую кибербитву

Как принять участие

[шаг 1] Подайте заявку

Выберите капитана команды и определите ее состав, после чего подайте заявку на участие от имени капитана.

У каждого участника должен быть личный аккаунт на платформе Standoff 365. Если его еще нет — зарегистрируйтесь.

Чтобы повысить шансы на победу, посмотри, какие знания и навыки пригодятся в ходе студенческой кибербитвы.

[шаг 2] Выполните тестовое задание

После проверки заявки мы направим капитану команды тестовое задание, которое нужно выполнить до 27 сентября.

[шаг 3] Участвуйте в отборочных

Все команды, которые справятся с тестовым заданием, получат доступ к специальному сегменту онлайн-полигона Standoff. Задача команд — выполнить максимум заданий с 30 сентября до 14 октября.

Для прохождения отбора нет требований по конкретному количеству баллов: чем больше заданий выполнено, тем выше шанс попасть на студенческую кибербитву.

[шаг 4] Ждите результатов

До 18 октября мы сообщим, попадёт ли твоя команда на студенческую кибербитву.

Атакующие

Защитники

[ 01 ]

Понимание построения корпоративных сетей и принципов работы межсетевых экранов.

[ 02 ]

Умение работать с разными ОС.

[ 03 ]

Понимание принципов работы инфраструктур на базе Active Directory, умение находить и эксплуатировать уязвимости и мисконфигурации.

[ 04 ]

Навыки проведения веб-атак, эксплуатации угроз из списка OWASP Top 10.

[ 05 ]

Понимание того, как проводить тестирование на проникновение: разведка — сканирование — эксплуатация — закрепление — повышение привилегий.

[ 06 ]

Наличие сертификатов в сфере offensive, например OSCP или OSWE.

[ 07 ]

Наличие публичных offensive-исследований
(выступления, статьи в блогах, CVE).

[ 08 ]

Активность на багбаунти-платформах, например на Bugcrowd, HackerOne, Hack The Box, Root Me, Standoff Bug Bounty, TryHackMe.

[ 09 ]

Разносторонность команды в части ключевых навыков (тестирование веба, инфраструктуры, реверс, разведка).

[ 01 ]

Понимание построения корпоративных сетей и принципов работы межсетевых экранов.

[ 02 ]

Навыки работы с анализаторами сетевого трафика, например с Microsoft Network Monitor, Wireshark и другими.

[ 03 ]

Умение работать с разными ОС.

[ 04 ]

Понимание основных векторов веб-атак, принципов эксплуатации угроз из списка OWASP Top 10, SQL-инъекций, XSS и Path Traversal.

[ 05 ]

Понимание основных векторов и этапов инфраструктурных атак (разведка, получение доступа к объекту атаки, выполнение вредоносного кода, перемещение внутри периметра), методов закрепления и способов повышения привилегий.

[ 06 ]

Умение работать с матрицей тактик и техник атакующих MITRE ATT&CK и моделью Cyber Kill Chain.