Fachschaft Informatik - Benutzerbeiträge [de]

CInsects/Protokolle/CInsects:Treffen-2016-01-13

2016-01-13T22:39:01Z

84.130.213.30: Die Seite wurde neu angelegt: „o2016-01-13 Installation von Insekta Source-Code herunterladen: git: ssh://gitolite@git.mafiasi.de/insekta/insekta_web.git ssh://gitolite@git.mafiasi…“

o2016-01-13

Installation von Insekta

Source-Code herunterladen:
git:
ssh://gitolite@git.mafiasi.de/insekta/insekta_web.git
ssh://gitolite@git.mafiasi.de/insekta/insekta_vm.git

Requirements (allgemein):
python-module aus Requirements.txt installieren:
pip install -r Requiremtents.txt
Packages (Paketnamen für dein System siehe unten):
python3
pip
yuicompressor
make
libffi
openssl
wget

Virutelle Umgebung:
virtualenvwrapper
VirtualBox

Übernehmen der Standardeinstellungen:
cp settings.py.example settings.py

Anschließend wird das Projekt mittels make gebaut:
make

Nun kann das Projekt vorbereitet werden:
python manage.py migrate (zum laden der eintsellungen)
python manage.py createsuperuser (zum erstellen der einstellungen)
Zum Schluss kann das Projekt gestartet werden:
python manage.py migrate
python manage.py runserverj

Ein Beispielscenario installiert man wie folgt sich:
wget https://ghul.gnubo.de/~henning/testenv.tar.gz
tar -xzf testenv.tar.gz
./manage.py loadscenario test

# Systemspezifisches:

Arch:
1. Packages installieren:
python
python-pip
python-pygments
pacman -S python-virtualenvwrapper (installation siehe https://wiki.archlinux.org/index.php/Python/Virtualenv )
yaourt -S yuicompressor

one-line
yaourt -S python python-pip python-pygments python-virtualenvwrapper yuicompressor wget

yuicompressor (Python-Modul pip3 install im Virtualenv)

Installieren von virtualenvwrapper siehe:
https://wiki.archlinux.org/index.php/Python/Virtualenv

Befehle zum einrichten (im Virtualenv):
pip install -r requirements.txt

make

Debian:
Packages:
yuicompressor
python
python-dev
python3-dev
python-pygments
libffi-dev
libssl-dev
virtualenvwrapper

(Zum kopieren:
sudo apt-get install yuicompressor python python-dev python3-dev python-pygments libffi-dev libssl-dev virtualenvwrapper
)

In der Shell zum erstellen einer virtuellen Umgebung:
mkvirtualenv --python=/usr/bin/python3 insekta
Um in diese virtuelle Umgebung wieder einzusteigen:
workon insekta

Die Makefile ausführen:

cd */insekta_web/insekta

make

Mac:

via homebrew:

brew install phyton 3

pip3 install - r requirements

yuicompressor - ln - s ‚ link anlegen auf yui-compressor # which compressor

CInsects

2016-01-13T22:38:25Z

84.130.213.30: /* =WS2015 */

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Zur Kommunikation nutzen wir eine Mailingliste: cinsects@inf

Im Vergleich zu früher ist die Mailingliste offen für alle Interessierten (damals landeten nur regelmäßig aktive Teilnehmer auf cinsects@inf). Du kannst dich entweder im Mailman registrieren ([https://mailhost.informatik.uni-hamburg.de/mailman/listinfo/cinsects cinsects]) oder ein E-Mail an den Mailman schicken ([mailto:cinsects-subscribe@informatik.uni-hamburg.de cinsects-subscribe@inf]). Wir treffen uns zurzeit Mittwochs in D-118, das weitere Vorgehen im nächsten Semester wird noch geplant.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

Im Moment sind wir wieder in der Orientierungs- und Rekrutierungsphase und werden versuchen im kommenden Semester viel Basiswissen und Teambidlung zu betreiben und endlich mal abzusahnen.

== Treffen ==
===WS2015==
*[[CInsects/Protokolle/CInsects:Treffen-2015-12-08|CInsects-Treffen am Mittwoch 8.Dezember]]
*[[CInsects/Protokolle/Cinsects:Treffen-2015-12-16|CInsects-Treffen am Mittwoch 16.Dezember]]
*[[CInsects/Protokolle/CInsects:Treffen-2016-01-07|CInsects-Treffen am Mittwoch 7.Januar]]
*[[CInsects/Protokolle/CInsects:Treffen-2016-01-13|CInsects-Treffen am Mittwoch 13.Januar]]
=== SS2015 ===
(Wenn nicht anders angegeben D-118 16-18)
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-09|CInsects-Treffen am Mittwoch 9.September]], Orga-Krams, Bandit0 - Bandit5, vim-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-16|CInsects-Treffen am Mittwoch 16.September]], Bandit5 - Bandit10, eventuell RegEx-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-10-14|CInsects-Treffen am Mittwoch 14.Oktober]], Bandit20, Orga-Krams

=== WS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-10-07|CInsects-Treffen am Montag, 07. Oktober]]
* [[CInsects/Protokolle/CInsects:Treffen-2012-01-09|CInsects-Treffen am Montag, 09. Januar]]

=== SS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-11|CInsects-Treffen am Montag, 11. April]] Themenfindung
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-18|CInsects-Treffen am Montag, 18. April]] Einstieg in Kernelmodule
* CInsects-Treffen am Montag, 25. April faellt wegen Ostermontag aus.
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-02|CInsects-Treffen am Montag, 02. Mai]] Kernelmodule
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-09|CInsects-Treffen am Montag, 09. Mai]] <Thema>
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-16|CInsects-Treffen am Montag, 16. Mai]] <Thema>

=== WS2010 ===
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-09|CInsects-Treffen am Di, 09. November]] Remote Code Execution Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-16|CInsects-Treffen am Di, 16. November]] Automatisierte Angriffe
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-23|CInsects-Treffen am Di, 23. November]] Automatisierte Angriffe Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-30|CInsects-Treffen am Di, 30. November]] Vorbereitung UCSB iCTF
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010 am Fr, 03. Dezember]] UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-07|CInsects-Treffen am Di, 07. Dezember]] Nachbereitung UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-14|CInsects-Treffen am Di, 14. Dezember]] Vorbereitung RuCTFe
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010 am Sa, 18. Dezember]] RuCTFE
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-04|CInsects-Treffen am Di, 04. Januar]] Feedbackrunde
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-11|CInsects-Treffen am Di, 11. Januar]] XSS
* [[CInsects-Treffen am Di, 18. Januar]] XSS und CSRF
* [[CInsects-Treffen am Di, 25. Januar]] Web-Basics und XSS
* [[CInsects/Protokolle/CInsects:Treffen-2011-02-01|CInsects-Treffen am Di, 1. Februar]] XSS / SQLinject

== Programm WS2015 ==
* Vorstellung verschiedener Angriffsvektoren:
** Stackoverflow + Codeinjection with
*** Shellcode using
*** ROP using
*** ALSR protection
*** stack-canarie protection
** SQL-Injetion + Oracle
** Bufferoverflow + ROP
** CSS
** Timing Attacks
* Vorstellung verschiedner Exploits:
** python
*** telnet
*** HTTP-Requests
** Escape escaping
** Includes
** Format-Strings
* Tool-Chain
** GDB
*** peda
** sqlite3
** IDA
** ipython
*** pwn-tools

== Programm SS2011 ==

* Kernelmodul schreiben

=== Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen.
* Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
* Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Botnet-Analyse (Bots angucken und verstehen)

=== alte Themen ===
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* Cipher 2006
* UCSB iCTF 2006
* 23c3 mit 3 Teams: CInsects, CErrsects, COutsects
* Cipher 2007
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]] 1. Platz
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010]] 3. Platz
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010]] 8. Platz
* [[CInsects/CTFs/UCSB iCTF 2011|UCSB iCTF 2011]] 19. Platz

CInsects/Protokolle/CInsects:Treffen-2016-01-07

2016-01-06T23:19:23Z

84.130.213.30:

2016-01-06

*Orga:
**CTFs:

***Insomni'hack [2016-01-16|36:00:00|Jep]

***[ während der Klausur-Phase: eher keine CTF-Teilnahme ]

*** SSCTF [2016-02-27|48:00:00|jep]

** nächstes Semester

*** Keysigning (bei bedarf)

*** Crypto-Campaign (nicht so)

** Was wollen wir noch machen?

*** mit crypto anfangen

**** selbstgebaute sachen

****vxor, festes passwort, ..

*** web zeug

**** Protokolle (z.B. http-Details)

**** Basics (natas)

**** cookies und header

*** binaries

**** grundlagen(assembler)

**** in kombi mit RS-praktium

*** tools kennen/beherrschen

**** python

**** pwntool

**** ida/hopper

**** angr

**** gdb/peda

*** etc

**** wie gehe ich mit dem CTF-Tool um ...

**** esoterische Sprachen

**** shakespeare, brainfuck,whitespace,Ook,printbf

****morsen ...

CInsects/Protokolle/CInsects:Treffen-2016-01-07

2016-01-06T23:10:39Z

84.130.213.30: Die Seite wurde neu angelegt: „2016-01-06 # Orga: ## CTFs: Insomni'hack [2016-01-16|36:00:00|Jep] [ während der Klausur-Phase: eher keine CTF-Teilnahme ] SSCTF [201…“

2016-01-06

# Orga:
## CTFs:

Insomni'hack [2016-01-16|36:00:00|Jep]

[ während der Klausur-Phase: eher keine CTF-Teilnahme ]

SSCTF [2016-02-27|48:00:00|jep]

## nächstes Semester

Keysigning (bei bedarf)

Crypto-Campaign (nicht so)

Was wollen wir noch machen?

- mit crypto anfangen

selbstgebaute sachen

xor, festes passwort, ..

- web zeug

Protokolle (z.B. http-Details)

Basics (natas)

cookies und header

- binaries

grundlagen(assembler)

in kombi mit RS-praktium

- tools kennen/beherrschen

python

pwntool

ida/hopper

angr

gdb/peda

- etc

wie gehe ich mit dem CTF-Tool um ...

esoterische Sprachen

shakespeare, brainfuck,whitespace,Ook,printbf

morsen ...

CInsects

2016-01-06T23:04:24Z

84.130.213.30: /* =WS2015 */

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Zur Kommunikation nutzen wir eine Mailingliste: cinsects@inf

Im Vergleich zu früher ist die Mailingliste offen für alle Interessierten (damals landeten nur regelmäßig aktive Teilnehmer auf cinsects@inf). Du kannst dich entweder im Mailman registrieren ([https://mailhost.informatik.uni-hamburg.de/mailman/listinfo/cinsects cinsects]) oder ein E-Mail an den Mailman schicken ([mailto:cinsects-subscribe@informatik.uni-hamburg.de cinsects-subscribe@inf]). Wir treffen uns zurzeit Mittwochs in D-118, das weitere Vorgehen im nächsten Semester wird noch geplant.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

Im Moment sind wir wieder in der Orientierungs- und Rekrutierungsphase und werden versuchen im kommenden Semester viel Basiswissen und Teambidlung zu betreiben und endlich mal abzusahnen.

== Treffen ==
===WS2015==
*[[CInsects/Protokolle/CInsects:Treffen-2015-12-08|CInsects-Treffen am Mittwoch 8.Dezember]]
*[[CInsects/Protokolle/Cinsects:Treffen-2015-12-16|CInsects-Treffen am Mittwoch 16.Dezember]]
*[[CInsects/Protokolle/CInsects:Treffen-2016-01-07|CInsects-Treffen am Mittwoch 7.Dezember]]
=== SS2015 ===
(Wenn nicht anders angegeben D-118 16-18)
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-09|CInsects-Treffen am Mittwoch 9.September]], Orga-Krams, Bandit0 - Bandit5, vim-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-16|CInsects-Treffen am Mittwoch 16.September]], Bandit5 - Bandit10, eventuell RegEx-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-10-14|CInsects-Treffen am Mittwoch 14.Oktober]], Bandit20, Orga-Krams

=== WS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-10-07|CInsects-Treffen am Montag, 07. Oktober]]
* [[CInsects/Protokolle/CInsects:Treffen-2012-01-09|CInsects-Treffen am Montag, 09. Januar]]

=== SS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-11|CInsects-Treffen am Montag, 11. April]] Themenfindung
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-18|CInsects-Treffen am Montag, 18. April]] Einstieg in Kernelmodule
* CInsects-Treffen am Montag, 25. April faellt wegen Ostermontag aus.
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-02|CInsects-Treffen am Montag, 02. Mai]] Kernelmodule
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-09|CInsects-Treffen am Montag, 09. Mai]] <Thema>
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-16|CInsects-Treffen am Montag, 16. Mai]] <Thema>

=== WS2010 ===
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-09|CInsects-Treffen am Di, 09. November]] Remote Code Execution Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-16|CInsects-Treffen am Di, 16. November]] Automatisierte Angriffe
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-23|CInsects-Treffen am Di, 23. November]] Automatisierte Angriffe Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-30|CInsects-Treffen am Di, 30. November]] Vorbereitung UCSB iCTF
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010 am Fr, 03. Dezember]] UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-07|CInsects-Treffen am Di, 07. Dezember]] Nachbereitung UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-14|CInsects-Treffen am Di, 14. Dezember]] Vorbereitung RuCTFe
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010 am Sa, 18. Dezember]] RuCTFE
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-04|CInsects-Treffen am Di, 04. Januar]] Feedbackrunde
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-11|CInsects-Treffen am Di, 11. Januar]] XSS
* [[CInsects-Treffen am Di, 18. Januar]] XSS und CSRF
* [[CInsects-Treffen am Di, 25. Januar]] Web-Basics und XSS
* [[CInsects/Protokolle/CInsects:Treffen-2011-02-01|CInsects-Treffen am Di, 1. Februar]] XSS / SQLinject

== Programm WS2015 ==
* Vorstellung verschiedener Angriffsvektoren:
** Stackoverflow + Codeinjection with
*** Shellcode using
*** ROP using
*** ALSR protection
*** stack-canarie protection
** SQL-Injetion + Oracle
** Bufferoverflow + ROP
** CSS
** Timing Attacks
* Vorstellung verschiedner Exploits:
** python
*** telnet
*** HTTP-Requests
** Escape escaping
** Includes
** Format-Strings
* Tool-Chain
** GDB
*** peda
** sqlite3
** IDA
** ipython
*** pwn-tools

== Programm SS2011 ==

* Kernelmodul schreiben

=== Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen.
* Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
* Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Botnet-Analyse (Bots angucken und verstehen)

=== alte Themen ===
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* Cipher 2006
* UCSB iCTF 2006
* 23c3 mit 3 Teams: CInsects, CErrsects, COutsects
* Cipher 2007
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]] 1. Platz
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010]] 3. Platz
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010]] 8. Platz
* [[CInsects/CTFs/UCSB iCTF 2011|UCSB iCTF 2011]] 19. Platz