Thông tin chung

 

1. DEFCON là gì?

http://www.defcon.org/

 

DEFCON là một hội thảo về security được tổ chức vào tháng 8 hàng năm trên thế giới (có thể theo địa điểm từng quốc gia). Chủ đề của DEFCON liên quan đến tất cả vấn đề về security: lỗ hổng, hay các phương pháp tấn công mới sẽ được công bố. DEFCON không chỉ đơn thuần là một hội thảo, nó bao gồm rất nhiều event hay contest liên quan đến các chủ đề trên.

 

Trong những event hay contest của DEFCON thì CTF (Capture The Flag) là được biết đến nhiều nhất.

 

CTF: là một cuộc thi mang tính cạnh tranh giữa các đội bao gồm kiến thức về network, mật mã, truyền tin, web, lập trình,…Các đội sẽ cùng nhau giải một số puzzles trong một khoảng thời gian nhất định và được xếp thứ hạng theo số điểm thu được trong khoảng thời gian đó.

 

Vì phạm vi của puzzles khá rộng (thường liên quan đến security và network) nên chiến thuật của từng đội là khá quan trọng (phân nhóm, hay chọn câu hỏi để giải,…). Trên thế giới có những cuộc thi CTF kéo dài liên tục trong 48 tiếng đồng hồ nhưng có tham gia vào một cuộc thi mới biết sự hứng thú và hưng phấn khi giải được câu hỏi có thể khiến quên đi cả việc ăn ngủ. 

 

2. Về hình thức tổ chức workshop:

 

Trên thực tế, workshop lần này sẽ được tổ chức dưới dạng một cuộc thi CTF. Chỉ duy nhất một thành viên của Elab là người biết nội dung câu hỏi vì vậy các thành viên khác hay bên phía VNU đều bình đẳng khi tham gia cuộc thi này.

 

2.1. Participants:

 

Elab side: 19 members

VNU side: ??? members

 

Tùy theo số lượng thành viên tham gia của VNU, có thể chia thành 5 hoặc 6 đội. Elab cần biết số lượng thành viên sẽ tham gia workshop của bên VNU và nickname của các thành viên để tạo trước trong cơ sở dữ liệu. Bên Elab dự kiến là sẽ trộn lẫn giữa các thành viên Elab và VNU trong cùng một đội để có thể có được sự giao lưu.

 

2.2. Phạm vi câu hỏi:

 

Thuộc các nội dung sau:

1. Web (Ex. attach login interface của một web-page)

2. Net (Ex. capture the packet of transmission (TCP,..) và tìm kiếm các thông tin được ẩn trong đó)

3. Algorithm: có thể là một câu hỏi về encoding, decoding, giải mã,…

…

 

Nói chung nội dung sẽ khá rộng và qua các câu hỏi này chúng ta sẽ có dịp làm quen với nhiều kiến thức cũng như các tool analysis packets, decode, encode,…

 

2.2. Network layout & Interface:

 

Elab sẽ chuẩn bị một server (laptop) để các bên tham gia có thể access bao gồm chọn câu hỏi, submit câu trả lời, theo dõi sự tiến triển của các đội, ranking,… .

 

2.3. Phần chuẩn bị của các bạn sinh viên:

 

Các bạn sinh viên, NCS nên chuẩn bị trước các công cụ trong laptop để có thể phân tích packets khi truyền tin:

– Wireshark, tcpdump, tcpflow,…

– Có một số kiến thức nhất định về web, internet protocol, web programming, hash algorithm, ..

 

Các bạn cũng có thể làm trước một trong những dạng của DEFCON ở trang web sau:

 

http://forensicscontest.com/puzzles