Arquivo da tag: hacking

Projeto CTF-BR

O Projeto CTF-BR surgiu com vários objetivos, sendo os principais:

1) Mostrar que esse tipo de competição é extremamente útil para a formação intelectual e profissional dos participantes, pois exercita o raciocínio lógico, trabalho em equipe, e capacita os players a pensar “fora do caixa” na resolução de problemas diversos de infosec (segurança da informação);

2) Disseminar a cultura do maravilhoso mundo das competições Capture the Flag no Brasil, tornando-as tão populares quanto as Maratonas de Programação. Visando cumprir esse objetivo, pretendemos dar palestras, utilizar redes sociais e outros recursos para chegar ao nosso público-alvo, que são estudantes, entusiastas e profissionais de TI;

3) Utilizar o CTF-BR University para levar os CTFs às Universidades e Instituições de Ensino, proporcionando um primeiro contato com esse mundo aos estudantes.

4) Reunir os players brasileiros, visando fortalecer as equipes e fazê-las mais competitivas no cenário internacional;

5) Manter um Ranking Nacional, estilo CTFTime.org, estimulando a formação de novos times e a competitividade local;

6) Criar um grande repositório padronizado de write-ups de equipes brasileiras;

7) Através de uma plataforma multi-CTFs, ajudar todos os interessados (equipes, universidades, etc) a criar suas próprias competições, pois precisamos de mais CTFs brasileiros de longa duração, como o Hacking n’ Roll e Pwn2Win CTF.

8) Ajudar novos interessados a ingressar nesse mundo!

Junte-se a nós, siga-nos nas redes sociais, e para um bate-papo em tempo real, nos encontre no #ctf-br na rede de IRC Freenode.net. Outras formas de Contribuição podem ser vistas em https://ctf-br.org/contribua.

Social:

Twitter: http://twitter.com/ctfbr
Facebook: http://www.facebook.com/capturetheflagbr
Reddit: http://www.reddit.com/r/ctfbr

Informações das Palestras

Conforme eu for recebendo os dados das palestras, vou postando aqui.

Segunda pessoa a confirmar foi o Fábio Olivé Leite. Seguem as informações:

Título da palestra: Gerenciando Repositórios de Código com GIT

Nível da palestra: Intermediário a avançado. Posso levá-la até o nível que o público quiser.

Resumo: Esta palestra apresenta o gerenciador de conteúdos GIT, comparando-o brevemente com as soluções anteriores e demonstrando como ele revoluciona a forma de se gerenciar repositórios de código, resolvendo o problema de maneira mais simples porém mais poderosa. São demonstrados a maneira com que o GIT armazena objetos, árvores e commits, formas de utilizá-lo em diferentes estilos de desenvolvimento, e exemplos práticos para fixar o conteúdo.

Descrição pessoal: Fábio Olivé é Mestre em Ciência da Computação pela UFRGS e trabalha há mais de 15 anos com Software Livre e tecnologias relacionadas. Atualmente é Gerente de Engenharia de Suporte na Red Hat, onde atuou por cinco anos como Engenheiro de Suporte nas áreas de redes, NFS, Itanium e crashes de kernel em geral. É um dos fundadores do grupo OeSC-Livre e também do grupo TcheLinux, e tem trabalhado para divulgar o Software Livre no Oeste Catarinense.

Enquanto o resto da galera não manda as informações, vou aproveitar para anunciar minha palestra, que será coringa, ou seja, a principio só vou apresentá-la se ocorrer algum inconveniente e algum palestrante faltar. A idéia é apresentá-la no II Encontro 🙂

Edit: devido um palestrante não poder mais ir, minha palestra não será mais coringa, e sim fará parte do I Encontro 🙂

Titulo da palestra: Conhecendo o cyber crime: uma visão interna – Parte I

Nível da palestra: Iniciante / Intermediário

Resumo: Nesta primeira palestra da série, pretendo mostrar alguns conceitos do underground da internet, para nos próximos Encontros podermos ir mais a fundo no mesmo. Com certeza o tema abordado nesta palestra, em âmbito geral, não é facilmente encontrado no Google e nunca foi debatido em Conferências importantes, como BlackHat, Defcon, ekoparty, e as outras que você conhece! São anos de estudo sobre o tema. 😛

Descrição Pessoal: Álisson Bertochi é membro do TecLand Group e marinheiro de primeira viagem no âmbito de palestras. Formado em Análise e Desenvolvimento de Sistemas e cursa atualmente Pós-Gradução em Segurança da Informação. Trabalha como Técnico de Suporte em TI na empresa Comil Ônibus S.A. Mexe com informática há 11 anos e trabalha na área há 3.

A terceira pessoa a me enviar as informações foi o Victor, de Floripa.

Título da palestra: Buffer Overflows para inciantes

Nível da palestra: Iniciante / Intermediário

Resumo: Buffer Overflows, são uma técnica já antiga e muito explorada quando se trata de falhas de segurança, apesar disso, é uma falha pouco compreendida e mistificada, venho mostrar que não é um bicho de sete cabeças, e que é possível aprender de maneira fácil.

Descrição Pessoal: Victor Ramos Mello aka m0nad, é um profissional de segurança da informação, integrante do grupo BugSec e participou do BotecoUnix, publicou diversas ferramentas open-source, como BlueRed – um fuzzer para aplicações web, DNS-Discovery – ferramenta multithread para descobrir subdominios por força bruta, entre outras. Alem disso gosta de compartilhar seu conhecimento, por isso escreveu artigos como ‘Retornando para LibC / Ret2Libc’ e ‘Buffer Overflows para iniciantes’.

E um tanto quanto atrasado, chegou as informações do nosso amigo e colega de grupo Éderson.

Título da palestra: Orientação a Objetos e MVC

Nível da palestra: Iniciante / Intermediário

Resumo: Nesta palestra veremos os conceitos de Orientação a Objetos, logo após será explanado sobre a utilização de frameworks MVC. Metodologia de trabalho (geral), pontos positivos e negativos e algumas sugestões.

Descrição Pessoal: Éderson Szlachta  é membro do TecLand Group e marinheiro de primeira viagem no âmbito de palestras. Formado em Análise e Desenvolvimento de Sistemas e cursa atualmente Pós-Gradução em Gestão em Sistemas de Informação.

Andrei entra no lugar do Andrews.

Título da palestra: Ubuntu 11.10 Oneiric Ocelot

Nível da Palestra: Iniciante

Resumo da palestra: Uma breve apresentação sobre a distribuição 11.10 do Ubuntu. Novos Recursos, Novas ferramentas e a experiência de usuário aprimorada pelo Unity.

Descrição pessoal: Andrei Jiácomo Zuse, 20 anos, Cursando 6º Período de Ciência da Computação na Unochapecó, Gerente de Pesquisa e Desenvolvimento de Novas Tecnologias na Gama Tecnologia Ltda. Programador em diversas linguagens mais principalmente em C++ e entusiasta por novas tecnologias. Membro e Suplente Regional do time Catarinense do Ubuntu.

E pra finalizar a grade, as informações do nosso amigo Patrick Kaminski.

Título da palestra: Gerenciamento de Projetos com o Redmine

Nível da Palestra: Iniciante

Resumo da palestra: A ideia desta palestra é apresentar ao usuário que busca uma ferramenta para o gerenciamento de projetos e equipes o Redmine, que é um sistema em código aberto que através da web exibe calendários e gráficos ajudando a visualizar os prazos e desempenhos de equipes, totalmente integrado através de e-mail, sistemas de controle de versão e outros.

Descrição pessoal: Patrick Kaminski, graduado em Sistemas de Informação pela UDESC e pós-graduado em Redes e Segurança de Sistemas pela PUC do Paraná, trabalha na área de TI com desenvolvimento de sistemas e gerenciamento de servidores desde 2005. Atualmente faz parte da empresa ControlSoft Sistemas e é orientador de cursos pelo Senac ministrando disciplinas na área de redes e segurança da informação. Além disso, participa de vários projetos de código aberto, atualmente coordenando o grupo de usuários Redmine Brasil, coordenando os projetos Oraculum PHP Framework e Passwordless.org, além de ocupar o cargo de líder regional do grupo UbuntuSC na região Oeste de Santa Catarina.

Vamos organizar essas informações no próximo tópico, bem como abrir as inscrições no mesmo.