Fachschaft Informatik - Benutzerbeiträge [de]

CInsects/Protokolle/CInsects:Treffen-2015-10-14

2015-10-14T23:19:33Z

87.167.242.59: /* Links */

Diese Seite ist eine Unterseite von [[CInsects]].

== Orga ==

=== Ort+Zeit ===
* Informatikum, D-118
* 2015-10-14
* 16:00 - 19:00 + (~ 0:30)

==== TODOs ====
* Mail wegen Hackover-CTF
* Mail an HiTec wegen Kekse
* Mail wegen Crypto
* FSR wegen Keksen fragen [done]

==== Links ====
* [http://overthewire.org challenges auf overthewire.org]
* [http://man.he.net/ Online-Manpages]

== Ablauf ==
=== Zusammenfassung ===
* Hackover
* iCTF
* Crypto-Campaign
* Bandit (auf overthewire.org) bis Level 20
* SSH
* Leviathan (auf overthewire.org) bis Level 2
=== Ergebnisse ===

=== ORGA ===
* Hackover lokal im Z9
** Unter der Hand
** eventuell mit Hilfe
** Abendkasse gibt es noch Karten

* iCTF
** Eigenen Service schreiben
** Attack-and-Defense
** Schatten-CInsects um Hilfe bitten
** Raum buchen

* Crypto-Campaign
** Signing Party organisieren
** Crypto-Info organisieren
*** Warum Crypto
*** Passwörter?
*** GPG/PGP
*** OTR
** Talk über Verschlüsselung (Theorie)

=== challenges auf overthewire.org ===
* [http://overthewire.org/wargames/bandit/ bandit]
* teaches the basics
* Fortschritt mit Anmerkungen im [https://mafiasi.de/etherpad/pad/CInsects/CInsects_-_OverTheWire_Bandit Etherpad] zu finden.
* [http://overthewire.org/wargames/leviathan/ leviathan]
* first "unguided" challenges
* Fortschritt mit Anmerkungen im [https://mafiasi.de/etherpad/pad/CInsects/OverTheWire_Leviathan Etherpad] zu finden.

=== Guides/ Help ===

==== ssh-Guide ====
* SSH zum verbinden zu Servern
* scp zum Kopieren von Servern
* SSH-Keys (IdentityFiles) für "sicherere" Authentifizierung
** Asymetrische Verschlüsselung
** ssh-keygen zum Erzeugen
** ssh-copy-id zum Verteilen der Public-Keys

{| class="wikitable sortable"
! name !! Bedeutung!!
|-
| IdentityFile
| SSH-Key File
|-
| VisualHostKey
| Zeige ASCII-Hash für jeden Host
|-
| Host
| Hostname
|-
|}

=== zsh-Guide ===
* alternative zu Bash
* hat viele Config-Completion
* hat Farben

==== Unix-Commands ====
{| class="wikitable sortable"
! name !! example !! description !! special
|-
| ltrace
| ltrace ./challenge
| Traces the C-Libaries Calls
|
|-
| diff
| diff foo.old foo.new
| shows the difference between to files
| ---
|-
| !$
| mkdir foo && cd !$
| Shell-Variable für letzen Parameter
| ---
|-|}

CInsects/Protokolle/CInsects:Treffen-2015-10-14

2015-10-14T23:19:03Z

87.167.242.59: /* challenges auf overthewire.org */

Diese Seite ist eine Unterseite von [[CInsects]].

== Orga ==

=== Ort+Zeit ===
* Informatikum, D-118
* 2015-10-14
* 16:00 - 19:00 + (~ 0:30)

==== TODOs ====
* Mail wegen Hackover-CTF
* Mail an HiTec wegen Kekse
* Mail wegen Crypto
* FSR wegen Keksen fragen [done]

==== Links ====
* [http://overthewire.org challenges auf overthewire.org]
* [http://www.regexr.com// RegEx]
* [http://man.he.net/ Online-Manpages]
* [http://www.linux-praxis.de/lpic1/lpi101/1.103.4.html Unix-Streams]

== Ablauf ==
=== Zusammenfassung ===
* Hackover
* iCTF
* Crypto-Campaign
* Bandit (auf overthewire.org) bis Level 20
* SSH
* Leviathan (auf overthewire.org) bis Level 2
=== Ergebnisse ===

=== ORGA ===
* Hackover lokal im Z9
** Unter der Hand
** eventuell mit Hilfe
** Abendkasse gibt es noch Karten

* iCTF
** Eigenen Service schreiben
** Attack-and-Defense
** Schatten-CInsects um Hilfe bitten
** Raum buchen

* Crypto-Campaign
** Signing Party organisieren
** Crypto-Info organisieren
*** Warum Crypto
*** Passwörter?
*** GPG/PGP
*** OTR
** Talk über Verschlüsselung (Theorie)

=== challenges auf overthewire.org ===
* [http://overthewire.org/wargames/bandit/ bandit]
* teaches the basics
* Fortschritt mit Anmerkungen im [https://mafiasi.de/etherpad/pad/CInsects/CInsects_-_OverTheWire_Bandit Etherpad] zu finden.
* [http://overthewire.org/wargames/leviathan/ leviathan]
* first "unguided" challenges
* Fortschritt mit Anmerkungen im [https://mafiasi.de/etherpad/pad/CInsects/OverTheWire_Leviathan Etherpad] zu finden.

=== Guides/ Help ===

==== ssh-Guide ====
* SSH zum verbinden zu Servern
* scp zum Kopieren von Servern
* SSH-Keys (IdentityFiles) für "sicherere" Authentifizierung
** Asymetrische Verschlüsselung
** ssh-keygen zum Erzeugen
** ssh-copy-id zum Verteilen der Public-Keys

{| class="wikitable sortable"
! name !! Bedeutung!!
|-
| IdentityFile
| SSH-Key File
|-
| VisualHostKey
| Zeige ASCII-Hash für jeden Host
|-
| Host
| Hostname
|-
|}

=== zsh-Guide ===
* alternative zu Bash
* hat viele Config-Completion
* hat Farben

==== Unix-Commands ====
{| class="wikitable sortable"
! name !! example !! description !! special
|-
| ltrace
| ltrace ./challenge
| Traces the C-Libaries Calls
|
|-
| diff
| diff foo.old foo.new
| shows the difference between to files
| ---
|-
| !$
| mkdir foo && cd !$
| Shell-Variable für letzen Parameter
| ---
|-|}

CInsects/Protokolle/CInsects:Treffen-2015-10-14

2015-10-14T23:17:42Z

87.167.242.59: Die Seite wurde neu angelegt: „Diese Seite ist eine Unterseite von CInsects. == Orga == === Ort+Zeit === * Informatikum, D-118 * 2015-10-14 * 16:00 - 19:00 + (~ 0:30) ==== TODOs ====…“

Diese Seite ist eine Unterseite von [[CInsects]].

== Orga ==

=== Ort+Zeit ===
* Informatikum, D-118
* 2015-10-14
* 16:00 - 19:00 + (~ 0:30)

==== TODOs ====
* Mail wegen Hackover-CTF
* Mail an HiTec wegen Kekse
* Mail wegen Crypto
* FSR wegen Keksen fragen [done]

==== Links ====
* [http://overthewire.org challenges auf overthewire.org]
* [http://www.regexr.com// RegEx]
* [http://man.he.net/ Online-Manpages]
* [http://www.linux-praxis.de/lpic1/lpi101/1.103.4.html Unix-Streams]

== Ablauf ==
=== Zusammenfassung ===
* Hackover
* iCTF
* Crypto-Campaign
* Bandit (auf overthewire.org) bis Level 20
* SSH
* Leviathan (auf overthewire.org) bis Level 2
=== Ergebnisse ===

=== ORGA ===
* Hackover lokal im Z9
** Unter der Hand
** eventuell mit Hilfe
** Abendkasse gibt es noch Karten

* iCTF
** Eigenen Service schreiben
** Attack-and-Defense
** Schatten-CInsects um Hilfe bitten
** Raum buchen

* Crypto-Campaign
** Signing Party organisieren
** Crypto-Info organisieren
*** Warum Crypto
*** Passwörter?
*** GPG/PGP
*** OTR
** Talk über Verschlüsselung (Theorie)

=== challenges auf overthewire.org ===
* [http://overthewire.org/wargames/bandit/ bandit]
* teaches the basics
* Fortschritt mit Anmerkungen im [https://mafiasi.de/etherpad/pad/CInsects/CInsects_-_OverTheWire_Bandit Etherpad] zu finden.
* [http://overthewire.org/wargames/leviathan/ leviathan]
* teaches the basics
* Fortschritt mit Anmerkungen im [https://mafiasi.de/etherpad/pad/CInsects/OverTheWire_Leviathan Etherpad] zu finden.

=== Guides/ Help ===

==== ssh-Guide ====
* SSH zum verbinden zu Servern
* scp zum Kopieren von Servern
* SSH-Keys (IdentityFiles) für "sicherere" Authentifizierung
** Asymetrische Verschlüsselung
** ssh-keygen zum Erzeugen
** ssh-copy-id zum Verteilen der Public-Keys

{| class="wikitable sortable"
! name !! Bedeutung!!
|-
| IdentityFile
| SSH-Key File
|-
| VisualHostKey
| Zeige ASCII-Hash für jeden Host
|-
| Host
| Hostname
|-
|}

=== zsh-Guide ===
* alternative zu Bash
* hat viele Config-Completion
* hat Farben

==== Unix-Commands ====
{| class="wikitable sortable"
! name !! example !! description !! special
|-
| ltrace
| ltrace ./challenge
| Traces the C-Libaries Calls
|
|-
| diff
| diff foo.old foo.new
| shows the difference between to files
| ---
|-
| !$
| mkdir foo && cd !$
| Shell-Variable für letzen Parameter
| ---
|-|}

CInsects

2015-10-14T22:03:10Z

87.167.242.59: /* SS2015 */

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Zur Kommunikation nutzen wir eine Mailingliste: cinsects@inf

Im Vergleich zu früher ist die Mailingliste offen für alle Interessierten (damals landeten nur regelmäßig aktive Teilnehmer auf cinsects@inf). Du kannst dich entweder im Mailman registrieren ([https://mailhost.informatik.uni-hamburg.de/mailman/listinfo/cinsects cinsects]) oder ein E-Mail an den Mailman schicken ([mailto:cinsects-subscribe@informatik.uni-hamburg.de cinsects-subscribe@inf]). Wir treffen uns zurzeit Mittwochs in D-118, das weitere Vorgehen im nächsten Semester wird noch geplant.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

Im Moment sind wir wieder in der Orientierungs- und Rekrutierungsphase und werden versuchen im kommenden Semester viel Basiswissen und Teambidlung zu betreiben und endlich mal abzusahnen.

== Treffen ==
=== SS2015 ===
(Wenn nicht anders angegeben D-118 16-18)
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-09|CInsects-Treffen am Mittwoch 9.September]], Orga-Krams, Bandit0 - Bandit5, vim-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-16|CInsects-Treffen am Mittwoch 16.September]], Bandit5 - Bandit10, eventuell RegEx-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-10-14|CInsects-Treffen am Mittwoch 14.Oktober]], Bandit20, Orga-Krams

=== WS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-10-07|CInsects-Treffen am Montag, 07. Oktober]]
* [[CInsects/Protokolle/CInsects:Treffen-2012-01-09|CInsects-Treffen am Montag, 09. Januar]]

=== SS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-11|CInsects-Treffen am Montag, 11. April]] Themenfindung
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-18|CInsects-Treffen am Montag, 18. April]] Einstieg in Kernelmodule
* CInsects-Treffen am Montag, 25. April faellt wegen Ostermontag aus.
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-02|CInsects-Treffen am Montag, 02. Mai]] Kernelmodule
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-09|CInsects-Treffen am Montag, 09. Mai]] <Thema>
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-16|CInsects-Treffen am Montag, 16. Mai]] <Thema>

=== WS2010 ===
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-09|CInsects-Treffen am Di, 09. November]] Remote Code Execution Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-16|CInsects-Treffen am Di, 16. November]] Automatisierte Angriffe
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-23|CInsects-Treffen am Di, 23. November]] Automatisierte Angriffe Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-30|CInsects-Treffen am Di, 30. November]] Vorbereitung UCSB iCTF
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010 am Fr, 03. Dezember]] UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-07|CInsects-Treffen am Di, 07. Dezember]] Nachbereitung UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-14|CInsects-Treffen am Di, 14. Dezember]] Vorbereitung RuCTFe
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010 am Sa, 18. Dezember]] RuCTFE
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-04|CInsects-Treffen am Di, 04. Januar]] Feedbackrunde
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-11|CInsects-Treffen am Di, 11. Januar]] XSS
* [[CInsects-Treffen am Di, 18. Januar]] XSS und CSRF
* [[CInsects-Treffen am Di, 25. Januar]] Web-Basics und XSS
* [[CInsects/Protokolle/CInsects:Treffen-2011-02-01|CInsects-Treffen am Di, 1. Februar]] XSS / SQLinject

== Programm SS2011 ==

* Kernelmodul schreiben

=== Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen.
* Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
* Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Botnet-Analyse (Bots angucken und verstehen)

=== alte Themen ===
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* Cipher 2006
* UCSB iCTF 2006
* 23c3 mit 3 Teams: CInsects, CErrsects, COutsects
* Cipher 2007
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]] 1. Platz
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010]] 3. Platz
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010]] 8. Platz
* [[CInsects/CTFs/UCSB iCTF 2011|UCSB iCTF 2011]] 19. Platz