1 dicembre 2023 Aula Studio: Giornata pratica su Cybersecurity - Imparare giocando

I ragazzi del CyberTeam dell'Università di Parma ti invitano il 1° dicembre 2023 dalle 10 alle 18 in Aula Studio di Ingegneria Scientifica

per la seconda edizione della beginner CTF dedicata alle studentesse e agli studenti dell'Ateneo di Parma.

Hai sempre avuto la passione per la Cybersecurity ma non hai mai avuto l'occasione di iniziare? Questo è il momento perfetto,

vieni a giocare, divertiti e impara le basi dell'hacking etico!

Quando e dove si svolge?

La gara si svolgerà nell'Aula Studio di Ingegneria Scientifica al Campus (i cubi) il 1° dicembre 2023, dalle 10 alle 18.

Che cos'è una gara Capture The Flag (CTF)? 

È un insieme di sfide informatiche che ricopre i diversi ambiti della cybersecurity,

il tuo obiettivo sarà quello di trovare le vulnerabilità, sfruttarle e ottenere la flag, cioè un trofeo che permetterà alla tua squadra

di ottenere punti. Il team che trova più flag, e quindi ottiene più punti, vince la competizione!

Le categorie che troverai all'interno della competizione sono le seguenti:

• software security, trovare e sfruttare vulnerabilità in programmi scritti in C
• reverse engineering, capire il funzionamento di alcuni programmi
• web security, cercare e sfruttare vulnerabilità in alcune applicazioni web
• cryptography, cercare e sfruttare vulnerabilità in alcuni programmi che fanno uso di crittografia
• misc, tutte quelle sfide che non hanno una categoria principale, ma sono spesso l'unione di più categorie

Io non ho mai partecipato ad una CTF, posso partecipare lo stesso?

Certamente! La competizione è pensata proprio per chi non ha mai preso una flag. Ma se hai già esperienza, non preoccuparti,

abbiamo qualche sfida un po' più difficile anche per te!

È possibile partecipare in solitaria? È possibile partecipare in team?

Si può partecipare sia in solitaria che in team. Consigliamo di partecipare in team perché più divertente.

Inoltre, per assicurare una competizione equa, limitiamo la dimensione del team ad un massimo di 4 componenti.

Come posso registrarmi alla gara? Qual è la piattaforma di gioco?

La registrazione alla gara avviene sullo stesso sito della competizione: https://beginner.havce.it 

Le informazioni sulla gara e sulle sfide avverranno sul server Discord della competizione (se hai partecipato anche l'anno scorso, nota che il server Discord è diverso!): https://discord.gg/NFB5qfT2

Le registrazioni sono aperte già da ora e rimarranno aperte fino al termine della competizione. Questo significa che il tuo team si può registrare

anche a gara già iniziata!

Devo per forza giocare tutte le 8 ore di gara?

Assolutamente no! Sentitevi liberi di entrare ed uscire quando volete.

Cosa devo portare?

Basta il tuo laptop. Ti conviene avere a disposizione un ambiente Linux (WSL, Windows Subsystem for Linux va benone). Per risolvere

le sfide che abbiamo preparato per te non servirà conoscenza di tool specifici, ti basterà un interprete Python, un compilatore C

e gli strumenti sviluppatore del browser! Per qualsiasi cosa e informazioni, scrivici sul server Discord.

Quali sono le regole di gioco?

Troverete il regolamento su https://beginner.havce.it e all'interno del server Discord https://discord.gg/NFB5qfT2, 

per questo motivo vi invitiamo ad unirti già ora.

Chi siamo?

Il CyberTeam dell'Università di Parma (havce) è il team ufficiale di Capture The Flag dell'Ateneo. Il gruppo nasce nel 2021 dopo la prima

edizione di CyberChallenge.IT a Parma. Dal 2022 i componenti del team sono istruttori per la sede di Parma di CyberChallenge.IT.

Nel corso del 2023 alcuni componenti del team sono andati a Las Vegas e hanno vinto la gara Hack-A-Sat insieme al team nazionale mhackeroni. 

Sempre dal 2023 il team svolge attività di vulnerability research su target IoT, scoprendo CVE-2023-38378, CVE-2023-38379 e altri CVE ancora reserved.

Come posso partecipare al Cyber Team?

Se vuoi partecipare alle attività del team vieni ai nostri weekly retreats! Ci troviamo ogni mercoledì dalle 18 fino alle 21 nella Sala Riunioni 

della Palazzina 2, in sede scientifica di ingegneria. Puoi anche entrare all'interno del nostro server Discord risolvendo la nostra piccola

CTF di ingresso che trovi al link https://ctf.havce.it

Invece, che cos'è CyberChallenge.IT?

CyberChallenge.IT è il primo programma di addestramento in cybersecurity per studentesse e studenti universitari e delle scuole superiori 

organizzato dal Cybersecurity National Lab. Partecipano più di 45 università al corso, inclusa la sede di Parma. È un corso di tre mesi

sugli stessi temi di cybersecurity che tratteremo anche nella beginner CTF. Al termine del corso vi sarà una gara CTF locale per ogni sede,

che servirà per formare le squadre di ogni sede partecipante, le quali si scontreranno a fine Giugno nella gara nazionale a squadre di CyberSecurity.

Le iscrizioni al corso apriranno a breve, ve lo ricorderemo con una mail apposita, ma nel frattempo se vuoi ulteriori informazioni visita il sito https://cyberchallenge.it

Come posso contattarvi?

Ci trovate su Instagram alla pagina https://instagram.com/havce_ctf o su Twitter https://twitter.com/havce_ctf 

Potete visitare anche il nostro sito web: https://havce.it o la nostra pagina GitHub https://github.com/havce 

Vi aspettiamo venerdì!

Un saluto,

UniPR CyberTeam (havce)