رقابت هكرها در دانشگاه صنعتي شريف

[mahdavi3d 14,066]

[align=justify]
[color=blue]مهلت ثبت‌نام مسابقه هک و نفوذ از مجموعه رقابت‌های نفوذ و دفاع در فضای مجازی به پایان رسیده و رقابت مقدماتی در روز پنج‌شنبه 5 خرداد 1390 برگزار می‌شود، اما ثبت‌نام در دو حوزه دیگر کماکان ادامه دارد.
[/color]
مهلت ثبت‌نام مسابقه هک و نفوذ از مجموعه رقابت‌های نفوذ و دفاع در فضای مجازی که توسط آپا دانشگاه صنعتی شریف برگزار می‌شود، به پایان رسیده و روز پنج‌شنبه 5 خرداد 1390 نزدیک به 50 تیم در رقابت مقدماتی شرکت خواهند کرد. در این مرحله از مسابقه تیم‌ها تواناییشان را در زمینه نفوذ می‌آزمایند. پس از پایان این مرحله 20 تیمی که بتوانند در زودترین زمان بالاترین امتیازها را کسب کنند، در مسابقه اصلی که در 7 خردادماه و به صورت حضوری برگزار می‌شود، شرکت خواهند بود. این رقابت‌ها در ساعت 9 صبح روز پنج‌شنبه آغاز و در ساعت 5 عصر همان روز به پایان می‌رسد.

ثبت‌نام در دو محور دیگر این رقابت‌ها همچنان ادامه دارد و علاقمندان می‌توانند برای ارائه اثر و یا شرکت آزاد در رقابت‌ها با مراجعه به [url=http://www.cert.sharif.edu/]سایت مرکز آپا شریف[/url] ثبت‌نام کنند.

[b]معرفی روش‌های خلاقانه در نفوذ و دفاع در فضای مجازی[/b]
بخش معرفی روش‌های خلاقانه در نفوذ و دفاع در فضای مجازی، شامل دریافت مجموعه‌ای از ارائه‌های مرتبط با مباحث کاربردی و فنی امنیتی شامل روش‌های جدید نفوذ، حملات جدید، نحوه سوء استفاده از آسیب‌پذیری‌های جدید، معرفی آسیب‌پذیری‌ها، تحلیل‌های امنیتی مبتنی بر مطالعات میدانی، روش‌های امن‌سازی در حوزه‌های نوظهور است. برخی از محورهای پیشنهادی:

معرفی آسیب‌پذیری‌های (0-day) یا اکسپولیت‌های جدید در سرویس‌ها، پروتکل‌ها، و برنامه‌ها
روش‌های نفوذ نوین به سرویس‌ها، پروتکل‌ها، و برنامه‌های کاربردی
روش‌های نوین در تحلیل، کشف، یا مقابله با بدافزارها
روش‌های نوین در کشف یا کنترل بات‌نت‌ها
روش‌های تحلیل، شکست یا کشف ضعف در الگوریتم‌های رمزنگاری و توابع درهم‌ساز
روش‌های نوین نفوذ به سیستم در سطح سخت‌افزاری
روش‌های نوین در مهندسی معکوس
تحلیل‌های امنیتی مبتنی بر مطالعات میدانی
روش‌های امن‌سازی در حوزه‌های نوظهور با رویکردی کاملا کاربردی
معرفی آسیب‎پذیری‌ها، اکسپلویت‌ها یا روش‌های نفوذ جدید در پروتکل‌ها، ابزارها و سیستم‌عامل‌های موبایل، و شبکه‌ها و ابزارهای بی‌سیم
روش‌های خلاقانه موثر و کاربردی در امنیت سیستم‌ها و شبکه‌ها

هریک از ارائه‌های دریافتی، توسط سه داور مرتبط مورد بررسی قرار گرفته، و علاوه بر ارسال نظرات داوران به مؤلفان، حداکثر 6 ارائه از میان آنها به عنوان ارائه‌های برتر انتخاب و در روز 8 تیرماه ارائه می‌گردد. به هر یک از ارائه‌های برگزیده این مسابقه مبلغ 20 میلیون ریال به عنوان جایزه اهدا خواهد شد.

[b]پوستر و کاریکاتورهای ترویجی[/b]
بخش پوستر و کاریکاتورهای ترویجی، با هدف ایجاد اثرهایی است که با هدف آگاهی‌رسانی امنیتی به مخاطبان ایجاد می‌شوند. چالش اصلی در این بخش که انتخاب اثرها نیز براساس آن صورت می‌پذیرد، ایجاد یک اثر خلاقانه، جذاب، و موثر است که حاوی پیامی ساده درباره یک یا چندموضوع مهم در حوزه امنیت اطلاعات در جامعه است. این بخش مسابقه، برخلاف سایر بخش‌ها نیاز به تبحر و دانش صرف امنیتی ندارد. هر یک از شرکت‌کنندگان می‌تواند با استفاده از خلاقیت، نبوغ و دانش اجتماعی خود، پیامی تصویری و گرافیکی در خصوص هریک از مباحث امنیتی مطرح در فضای تبادل اطلاعات را ارائه دهد.

اثرهای دریافت شده بعد از یک بررسی اولیه توسط متخصصان دو حوزه امنیت و گرافیک برای نمایش در روز رقابت‌ها انتخاب می‌شوند. اما انتخاب نهایی دو اثر برگزیده بر اساس رای شرکت‌کنندگان در رقابت‌ها انجام می‌گیرد. به دو اثر برگزیده این مسابقه جوایز زیر اهدا خواهد شد:

اثر اول: مبلغ 20 میلیون ریال

اثر دوم: مبلغ 10 میلیون ریال

برای ثبت‌نام و ارسال اثرها می‌توانید به آدرس http://cert.sharif.edu/fa/ContestRegister.aspx مراجعه کنید.

منبع: خبر آنلاين
http://www.khabaronline.ir/news-153370.aspx
[/align]

[sorena_ir_army 924]

به نظرم مبلغ جایزه ها بسیار پایین است.اما در کل مسابقه ی بسیار جالبی است به خصوص این که می شه مغزهای متفکر هکر را شناسایی کرد.

[onlyfind 0]

سلام
مسابقه بسیار جالب و زیرکانه ای هستش، فقط مبلغ جایزشون واقعا کمه!ممنون

[mahdavi3d 14,066]

[align=justify][color=darkred][b]شصت درصد از هکرها در رقابت شریف مات شدند![/b][/color]

[color=blue]مسابقه مقدماتی هک و نفوذ از مجموعه رقابت های نفوذ و دفاع در فضای مجازی توسط مرکز آپا دانشگاه صنعتی شریف روز پنج‌شنبه 5 خردادماه از ساعت 9 صبح الی 21:30 برگزار شد.[/color]

هدف از برگزاری این مرحله، احراز صلاحیت تخصصی و انتخاب تیم‌های شرکت‌کننده در مرحله اصلی مسابقه هک و نفوذ بود. در این مرحله که با شرکت 49 تیم از مراکز دانشگاهی، شرکت‌های خصوصی و گروه‌های متخصص فعال در این حوزه برگزار گردید، تیم‌های شرکت کننده در محورهای مختلفی همچون سوالات عمومی امنیت، نفوذگری در وب، کشف شواهد الکترونیکی (Forensics)، مهندسی معکوس (Reverse Engineering) و نوشتن کد سوء استفاده (Exploiting) به رقابت پرداختند و به چالش‌های طراحی شده پاسخ گفتند.
این مرحله به صورت آنلاین و از راه دور و با اتصال هر یک از تیم‌های شرکت‌کننده به صفحه سوالات مسابقه برگزار گردید. هر یک از تیم‌های شرکت کننده در این مرحله با حل هر چالش به یک کلید دست پیدا می‌کردند که با ثبت کلید در سیستم امتیازدهی، امتیاز مربوط به چالش را کسب می‌کردند. امتیاز هر یک از چالش‌ها بر اساس میزان پیچیدگی آن چالش تعیین شد. علاوه بر این برای تیم‌هایی که موفق به حل سریع‌تر چالش‌ها شدند، یک امتیاز اضافی علاوه بر امتیاز تعین شده برای همان چالش اختصاص می‌یافت. در طی برگزاری مسابقه امکان تعامل تیم‌های شرکت کننده با یکدیگر و با برگزارکنندگان مسابقه از طریق IRC فراهم گردید که این امر به اعلام سریع اخبار و پیام‌های تیم برگزار کننده به کلیه تیم‌ها کمک کرد. همچنین کلیه اخبار در صفحه اختصاصی سایت رسمی آپا شریف و نیز صفحه اخبار که در صفحات کاربری تیم‌ها تعبیه شده بود اعلام می‌گردید.
برای اجرای این مرحله از مسابقه، دسترسی تیم‌های شرکت‌کننده از طریق شبکه خصوصی مجازی (VPN) به شبکه رقابت‌ها پیش‌بینی شد. اما باتوجه به مشکلات فنی برخی از تیم‌های شرکت‌کننده در اتصال به شبکه خصوصی مجازی، به منظور ارتقای سطح کیفی مسابقه و رعایت عدالت در برگزاری مسابقه، شرط اتصال از طریق VPN حذف گردید و امکان اتصال مستقیم کلیه تیم‌ها به کارگزاران مسابقه برقرار گردید. به همین دلیل و با تقاضاهای مکرر شرکت‌کنندگان مبنی بر افزایش زمان مسابقه، زمان پایان مسابقه در طی دو مرحله تا ساعت 21:30 شب تمدید گردید.
در طی برگزاری این مسابقه، تیم نظارت بر مسابقه، به رصد فعالیت‌های هر یک از تیم‌ها و مقابله با حملات صورت پذیرفته به کارگزاران مسابقه پرداختند. نکته قابل توجه در طی برگزاری این مسابقه، حجم قابل توجه حملات بیرونی، خصوصاً حملات منع سرویس توزیع شده (DDoS)، به کارگزارهای مسابقه بوده است، که تلاش تیم نظارت مسابقه، مانع از ایجاد اختلال جدی در روند برگزاری مسابقه گردید.
جدول رده‌بندی نتایج مرحله مقدماتی مسابقه نشان می‌دهد که از بین 49 تیم شرکت‌کننده، 29 تیم موفق به کسب امتیاز شدند. از میان این 29 تیم نیز 10 تیم صرفاً موفق به کسب 200 امتیاز یا کمتر شدند و 19 تیم موفق به کسب بیش از 600 امتیاز شدند. لیست تیم­های مجاز برای شرکت در مسابقه اصلی به زودی اعلام خواهد شد. جدول کامل رده‌بندی تیم‌های شرکت کننده در مرحله مقدماتی از آدرس http://cert.sharif.edu/fa/Score-Board.htm قابل دسترسی است.
مرحله اصلی مسابقه، در تاریخ هفتم تیر ماه و با حضور تیم‌های منتخب، در محل دانشکده مهندسی کامپیوتر دانشگاه صنعتی شریف توسط مرکز آپا شریف برگزار خواهد گردید. جزییات بیشتر در خصوص نحوه برگزاری مرحله اصلی مسابقه هک و نفوذ و قوانین و شرایط حاکم بر شرکت در آن، متعاقباً از طریق وبگاه مرکز آپا شریف به آدرس http://cert.sharif.edu اعلام می‌گردد.

[color=olive]چهارشنبه ۱۱ خرداد ۱۳۹۰[/color]
منبع:
http://hitna.ir/3142-fa.html
[/align]

[mahdi42 519]

امید وارم مغز های متفکر ایرانی با اینگونه مسابقات مفید شناسایی بشن و ما هم بالاخره بهشون پشت گرم کنیم

[Shabro 2,418]

متاسفانه يه سري سوال ها لو رفته بود!!
مسابقه ي خوبي بود اما به شرط اينكه تقلب نميشد