53m1n4r1um dl4 h4k3rØw

Weekly outline

• Select week General

  General

  Collapse all Expand all
  • Select activity Kanał slack semhack

    

    Kanał slack semhack URL
  • Select activity Konkursy na hack.cert.pl

    

    Konkursy na hack.cert.pl URL
  • Select activity Ogólne forum dyskusyjne

    

    Ogólne forum dyskusyjne
  • Select activity Ogólny czat o zajęciach

    

    Ogólny czat o zajęciach Chat
  • Select activity Ogłoszenia prowadzących

    

    Ogłoszenia prowadzących Forum
  • Select activity Lista proponowanych tematów seminariów

    

    Lista proponowanych tematów seminariów URL
  • Select activity Warunki zaliczenia seminarium

    

    Warunki zaliczenia seminarium Page
  • Select activity Zgłaszanie write-upów Rozwiązanie każdego zadan...

    ---

    Zgłaszanie write-upów

    Rozwiązanie każdego zadania powinno być umieszczone w osobnym archiwum nazwa-zadania.tar.gz. Nazwa archiwum powinna być taka sama, jak nazwa rozwiązywanego zadania. Archiwum powinno zawierać pojedynczy katalog o nazwie nazwa-zadania. Katalog powinien zawierać plik o nazwie nazwa-zadania.md zawierający write-up. W katalogu można umieścić też dodatkowe pliki, do których odwołuje się opis rozwiązania. W pierwszym wierszu pliku nazwa-zadania.md należy umieścić nazwę zadania, kategorię zadania i liczbę punktów możliwych do otrzymania za to zadanie. W drugim wierszu należy umieścić imię i nazwisko autora rozwiązania.

  • Select activity Zadania CRYPTO

    

    Zadania CRYPTO Assignment
  • Select activity Zadania FORENSICS

    

    Zadania FORENSICS Assignment
  • Select activity Zadania MISC

    

    Zadania MISC Assignment
  • Select activity Zadania PWN

    

    Zadania PWN Assignment
  • Select activity Zadania RE

    

    Zadania RE Assignment
  • Select activity Zadania STEGANO

    

    Zadania STEGANO Assignment
  • Select activity Zadania WEB

    

    Zadania WEB Assignment
• Select week Zajęcia 1: 5 października 2018

  Zajęcia 1: 5 października 2018

  Mateusz Maciejewski: Wstęp do CTF

  • Select activity Prezentacja

    

    Prezentacja URL
• Select week Zajęcia 2: 12 października 2018

  Zajęcia 2: 12 października 2018

  Jan Mazur: Kryptografia
  

  Wiązanie bloków w szyfrach blokowych i ataki z nimi związane.
  Atak hash length extension.
  Odrobinę o generatorach liczb pseudolosowych.

  • Select activity Prezentacja-crypto

    

    Prezentacja-crypto File
  • Select activity Kurs kryptografii

    

    Kurs kryptografii URL

    Dobry kurs jeśli ktoś chce się nauczyć podstaw kryptografii przez internet. Materiał podobny do przedmiotu Kryptografia prowadzonego w naszym instytucie, dodatkowo kilka zadań praktycznych i testów.

• Select week Zajęcia 3: 19 października 2018

  Zajęcia 3: 19 października 2018

  10:00–11:45 Prezentacje najlepszych prac licencjackich i inżynierskich z informatyki (sala 25)
  11:45–12:15 Przerwa
  12:15–13:15 Seminarium (sala 119): Jan Góra: omówienie jednego zadania
  13:15–13:30 Przerwa na kawę
  13:30–14:00 Prelekcja "Cyberbezpieczeństwo w pigułce" — Michał Żyjewski, Santander Bank Polska S.A. (sala 25)

  • Select activity Omawiane zadanie (Wykradzione dane)

    

    Omawiane zadanie (Wykradzione dane) URL
• Select week Zajęcia 4: 26 października 2018

  Zajęcia 4: 26 października 2018

  Z powodu zawodów AMPPZ seminarium odbędzie się w sali 310.

  Arek Kozdra: Pwning Linux Binary Code
  

  • Select activity Prezentacja

    

    Prezentacja File
• Select week 2 listopada 2018: dzień rektorski

  2 listopada 2018: dzień rektorski
• Select week Zajęcia 5: 9 listopada 2018

  Zajęcia 5: 9 listopada 2018

  Seminarium odbędzie się w sali 139 310.

  Julian Pszczołowski: Exploiting printf format strings. Malloc and double free vulnerability.
  

  Stanisław Koza: Return Oriented Programming

  • Select activity Return Oriented Programming (ROP)

    

    Return Oriented Programming (ROP) File
  • Select activity Format string i Heap

    

    Format string i Heap File
• Select week Zajęcia 6: 16 listopada 2018

  Zajęcia 6: 16 listopada 2018

  Michał Bronikowski: Zabezpieczenia w aplikacjach webowych
• Select week Zajęcia 7: 23 listopada 2018

  Zajęcia 7: 23 listopada 2018

  Jan Góra: Local File Inclusion

  • Select activity Presentation

    

    Presentation URL
  • Select activity Presentation-files

    

    Presentation-files

    ZIP zawierający wszystkie pliki przedstawione podczas prezentacji.

• Select week Zajęcia 8: 30 listopada 2018

  Zajęcia 8: 30 listopada 2018

  Wojciech Balik: Prezentacjaa zadań z inżynierii wstecznej z "Teaser Dragon CTF 2018"
  

  • Select activity Pliki

    

    Pliki File
• Select week Zajęcia 9: 7 grudnia 2018

  Zajęcia 9: 7 grudnia 2018

  Maciej Korpalski: Wybrane ataki na RSA
  

  • Select activity Atakowanie RSA

    

    Atakowanie RSA File
• Select week Zajęcia 10: 14 grudnia 2018

  Zajęcia 10: 14 grudnia 2018

  Stanisław Koza: Narzędzia do automatyzacji inżynierii wstecznej

  • Select activity pliki używane na zajęciach

    

    pliki używane na zajęciach File
• Select week Zajęcia 11: 21 grudnia 2018

  Zajęcia 11: 21 grudnia 2018

  Kacper Klecuń: SQL Injection
• Select week 28 grudnia 2018: przerwa świąteczna

  28 grudnia 2018: przerwa świąteczna
• Select week Zajęcia 12: 4 stycznia 2019

  Zajęcia 12: 4 stycznia 2019

  Łukasz Dzwoniarek: Informatyka śledcza
  

  • Select activity Prezentacja

    

    Prezentacja File
• Select week Zajęcia 13: 11 stycznia 2019

  Zajęcia 13: 11 stycznia 2019

  Steganografia - 
  Mateusz Maciejewski: część teoretyczna

  Julian Pszczołowski: writeupy

  • Select activity Prezentacja część teoretyczna

    

    Prezentacja część teoretyczna URL
• Select week Zajęcia 14: 18 stycznia 2019

  Zajęcia 14: 18 stycznia 2019

  Karol Kędzierski: Hackowanie konsol do gier
  
• Select week Zajęcia 15: 25 stycznia 2019

  Zajęcia 15: 25 stycznia 2019

  Jan Góra: XS-Search, URL-Search, DNS-rebinding
  
  Materiały:

  1. Top 10 web hacking techniques of 2018

  https://portswigger.net/polls/top-10-web-hacking-techniques-2018

  2. URL-Search
  https://homakov.blogspot.com/2013/02/url-detection-with-hash-history-i-know.html

  3. XS-Search (35c3 CTF - "Filemanager")
  https://gist.github.com/l4wio/3a6e9a7aea5acd7a215cdc8a8558d176

  4. Port scanning
  https://portswigger.net/blog/exposing-intranets-with-reliable-browser-based-port-scanning

  5. DNS-Rebinding
  https://medium.com/@brannondorsey/attacking-private-networks-from-the-internet-with-dns-rebinding-ea7098a2d325

  • Select activity presentation-files

    

    presentation-files
• Select week 26 January - 1 February

  26 January - 1 February
  • Select activity Write-upy

    

    Write-upy URL

    Repozytorium zawierające wszystkie nadesłane write-upy. Lista najlepszych write-upów zostanie jeszcze zaktualizowana.