Команда «HSE» от МИЭМ ВШЭ — третье место на Narxoz CTF в Казахстане
В команде три человека - Кирилл Черкасов, Константин Талгаренко и Николай Кравцов. Все они первокурсники образовательной программы «Информационная безопасность», представляют новое поколение CTF-игроков МИЭМ. Знакомы давно, ещё со школьных соревнований, правда, тогда чаще выступали в разных командах. Объединиться им помог МИЭМ, где удалось сложить опыт каждого в одну команду.
К CTF студенты пришли по-разному. Кирилл случайно нашел интересное соревнование ещё в восьмом классе через рекламу в браузере, хотя интерес к теме CTF появился ещё раньше. Николай сначала несколько лет изучал теорию информационной безопасности, а потом решил перейти к практике и почти сразу нашёл будущих партнёров по команде. Костя начал с пятнадцати лет и рано определился с направлением веб и пентест.
У каждого своя специализация, и это хорошо видно по тому, как они делят задачи уже в своей новой команде. Кирилл Черкасов решает почти все категории, но больше всего любит пентест, где нужно пройти целую цепочку действий и применить «логику хакера». Константин Талгаренко отвечает за web и пентест, от простых инъекций до задач, где несколько уязвимостей собираются в одну цепочку. Николай Кравцов отвечает за внутренний пентест, а в последнее время увлёкся pwn и PPC и развивает собственные проекты в этих направлениях.
За плечами у членов команды около трёх лет активного участия в ИБ-сообществе - конференции, встречи, регулярные соревнования и не одна победа в CTF под разными названиями.
Как проходил турнир
Narxoz CTF прошёл в Алма-Ате 10 октября. Задания нашим студентам понравились тем, что были сложные и по-настоящему интересные. В них встречались самые разные уязвимости, от типовых веб-багов до взлома АСУТП. Отдельно участники выделяют организаторов и авторов заданий, которые активно поддерживали, помогали не расслабляться и держать командный дух на протяжении всей игры.
Николай Кравцов
«В CTF я пришёл, можно сказать, «с ноги»: после нескольких лет изучения теории информационной безопасности решил наконец перейти к практике и практически сразу познакомился с ребятами, с которыми сейчас выступаю в одной команде. Больше всего в нашей команде я ценю то, что мы давно знаем друг друга, понимаем сильные стороны каждого и можем положиться друг на друга в любой ситуации. На Narxoz CTF мы попали благодаря Кириллу, который нашёл турнир и организовал наше участие: я занимался билетами, Кирилл - подготовкой к соревнованию, а Костя - организационными вопросами с преподавателями. Турнир запомнился действительно сложными и интересными заданиями, часть которых так и осталась нерешённой. Отдельно хочется отметить организаторов и авторов заданий, которые активно поддерживали участников и создавали отличную атмосферу».
Константин Талгаренко
«В CTF я с пятнадцати лет. С самого начала понял, что мне нравится веб и пентест. Пробовал себя и в других категориях, но, глядя на рынок труда, востребованность специалистов и сложность работы, решил углубляться в WEB, Pentest и AD. За эти годы перерешал много веб-задач от простых инъекций до тасков, где нужно собрать несколько багов в одну цепочку. В команде я отвечаю за web и пентест, а ребята закрывают остальные категории. Так работать проще всего, каждый делает то, что у него лучше получается. Ещё мне нравится, что каждый решает всё по чуть-чуть: даже если все свои категории закрыли, можем попробовать что-то другое».
Кирилл Черкасов
«В CTF пришёл случайно, в восьмом классе, благодаря рекламе в браузере, а тематика интересовала с раннего детства. Больше всего люблю pentest, это полноценная цепочка действий и «логики хакера», которая может включать задачи разных категорий. Турнир очень понравился: редко встретишь именно пентест-соревнования с такими интересными заданиями. Получили много новых контактов толковых ребят из Казахстана и других стран. Команда выступила уверенно - мы давно знаем друг друга и понимаем возможности друг друга. Почти всё соревнование держали топ-1 и лишь в последний час упали на третье место, причём со вторым у нас было одинаковое количество очков. Этот турнир решили сыграть, чтобы познакомиться вживую с культурой международного CTF и побывать в Казахстане. Больше всего в поездке запомнились вкусная национальная кухня и пейзажи Алматы».
Что дальше
Команда состоит пока из трех человек, но, как отмечают сами ребята, возможно расширение за счет новых участников, которым интересен формат CTF.