Kết quả thực hành kiến thức an toàn thông tin WhiteHat Play ! 03

Thảo luận trong 'Thông báo, Khen thưởng - Kỷ luật' bắt đầu bởi WhiteHat News #ID:2017, 24/07/18, 01:07 PM.

  1. WhiteHat News #ID:2017

    WhiteHat News #ID:2017 WhiteHat Support

    Tham gia: 20/03/17, 10:03 AM
    Bài viết: 180
    Đã được thích: 59
    Điểm thành tích:
    28
    Thân chào các bạn thành viên,

    WHITEHAT PLAY ! là chương trình thực hành dành cho các bạn mới nghiên cứu về an ninh mạng, các quản trị hệ thống, sinh viên các trường kỹ thuật... Đây là chương trình định kỳ được tổ chức hàng tháng, bắt đầu từ tháng 4/2018 nhằm thúc đẩy phong trào học tập, nghiên cứu An ninh mạng tại Việt Nam.

    Một số thông tin về kỳ WhiteHat Play ! 03:
    • Hình thức: Thực hành theo đội, số lượng thành viên không giới hạn​
    • Thời gian: 30 ngày (Từ 16:10 Thứ 3, ngày 19/6 đến 16:10 Thứ 5, ngày 19/7/2018)​
    • Môi trường: Hệ thống WhiteHat WarGame​
    • Nội dung : CTF Jeopardy bao gồm: 6 lĩnh vực (Misc, Web Security, Forensics, Cryptography, Pwnable, Reverse Engineering)​
    • Số đội tham gia: 45​
    • Số đội ghi điểm: 419​
    • Tổng số lượt bài được giải: 327​
    Tong so luot giai.png
    • Tổng số challenge: 69
    • Số challenge mới: 10
    • Tổng số điểm tuyệt đối: 10.300 (trung bình 149 điểm/bài)
    BTC trân trọng thông báo 5 đội có thành tích xuất sắc lọt vào WHITEHAT TOP 5 PLAY như sau:

    1. hnbk
    2. rivertree
    3. emgaikh
    4. Nguahoang
    5. Giga

    top-play-03edit.png
    Như đã thông báo, BTC sau khi tổng kết tình hình thực hành challenge trong 1 tháng sẽ vinh danh 5 đội có thành tích xuất sắc và tặng 5 giải thưởng trị giá 1 triệu đồng tới mỗi đội. Đây là món quà nhỏ mà BQT muốn gửi tặng để tôn vinh sự nỗ lực và kiên trì của các đội trong suốt kỳ WHITEHAT PLAY !

    Các đội đạt giải vui lòng gửi thông tin (họ tên; email; điện thoại của người đại diện) và Write-up các bài thi tới email WhiteHat@bkav.com của BTC để liên hệ trao giải!

    Trong vòng 07 ngày kể từ khi đăng thông báo (không tính ngày lễ, Thứ 7, Chủ nhật) nếu các đội không liên hệ với BTC, giải thưởng sẽ được giữ lại để sử dụng trong các chương trình khác của WhiteHat.

    Ban tổ chức xin cảm ơn các bạn thành viên yêu thích an ninh mạng đã quan tâm và tham gia WhiteHat Play !. Chúc các bạn thu được nhiều kiến thức bổ ích sau kỳ thực hành.

    Trân trọng

    BQT WhiteHat Forum
    ----------------------------------------------
    Bài viết liên quan:
     
    Last edited by a moderator: 24/07/18, 02:07 PM
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. huyvinh96

    huyvinh96 W-------

    Tham gia: 18/11/15, 02:11 PM
    Bài viết: 3
    Đã được thích: 2
    Điểm thành tích:
    3
    Một đội có được nhiều lần không anh ơi :))))
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  3. sunny

    sunny Điều hành viên Thành viên BQT

    Tham gia: 30/06/14, 10:06 PM
    Bài viết: 1,820
    Đã được thích: 806
    Điểm thành tích:
    113
    Không được bạn nhé:

    IV. CƠ CẤU GIẢI THƯỞNG
    1 Giải nhất: Trị giá 3 triệu đồng
    Giải thưởng chỉ dành cho các đội Việt Nam. Đội thi đã nhận được giải Nhất của kỳ thi WhiteHat Play này sẽ không được nhận giải thưởng của cuộc thi WhiteHat Play kỳ kế tiếp nếu đoạt giải.


    https://whitehat.vn/threads/the-le-cuoc-thi-an-ninh-mang-whitehat-play.11181/
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  4. sunny

    sunny Điều hành viên Thành viên BQT

    Tham gia: 30/06/14, 10:06 PM
    Bài viết: 1,820
    Đã được thích: 806
    Điểm thành tích:
    113
    Bọn mình đưa ra thể lệ như vậy để khuyến khích các đội tham gia nhiều hơn và cho nhiều đội có thể nhận giải thưởng hơn.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  5. rivertree

    rivertree Member

    Tham gia: 21/06/18, 01:06 PM
    Bài viết: 13
    Đã được thích: 2
    Điểm thành tích:
    3
    Đội rivertree có gửi thông tin, anh có nhận được không anh ơi?
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  6. WhiteHat News #ID:2017

    WhiteHat News #ID:2017 WhiteHat Support

    Tham gia: 20/03/17, 10:03 AM
    Bài viết: 180
    Đã được thích: 59
    Điểm thành tích:
    28
    BTC đã nhận được thông tin và phản hồi lại email của đội bạn trong sáng nay rồi nhé.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  7. emgaikh_team

    emgaikh_team New Member

    Tham gia: 25/07/18, 02:07 PM
    Bài viết: 1
    Đã được thích: 0
    Điểm thành tích:
    1
    Mình có nhận được phản hồi gửi write-up của một nửa các challenge mà đội bạn đã giải thành công trong kỳ Play 03. Nhưng đội mình không lưu lại các bài đã giải, giờ cả đội nhóm lại và giải lại thì rất mất thời gian. Vì vậy mình gửi các bạn 1 số bài ấn tượng mà đội đã giải nhé !

    Cảm ơn các bạn
    emgaikh
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  8. rivertree

    rivertree Member

    Tham gia: 21/06/18, 01:06 PM
    Bài viết: 13
    Đã được thích: 2
    Điểm thành tích:
    3
    Em là gái hay em trai? cho làm quen được không? :))

    Đội anh cũng nhận được phản hồi y như thế, yêu cầu như thế làm khó các đội thật.
    Bởi vì như anh đây, tính đa nghi nên chơi CTF, giải bài toàn giải trong máy ảo Kali, chơi xong thì restore lại máy ảo là sạch tành bành luôn.

    Tìm lại các lần trước thi trước, không biết các bậc tiền bối có nhận được thưởng hay không thì anh chưa biết. Để anh hỏi xem:
    https://whitehat.vn/threads/ket-qua-thuc-hanh-kien-thuc-an-toan-thong-tin-whitehat-play-01.10779/ ( @anhthang @learn2hack các anh còn tham gia thi không ? )
    https://whitehat.vn/threads/ket-qua-thuc-hanh-kien-thuc-an-toan-thong-tin-whitehat-play-02.11032/ ( @huyvinh96 các anh còn tham gia thi không ? )
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  9. learn2hack

    learn2hack Member

    Tham gia: 11/05/18, 01:05 PM
    Bài viết: 17
    Đã được thích: 2
    Điểm thành tích:
    3
    Chú gì ơi gọi cháu vào làm gì ạ?#@?
    Chú làm gì xoắn hết cả lên thế. Đã là gì so với cháu lần trước, góp ý bị BTC gọi là "kêu ca", gọi quê, nhớ mãi :( "món quà nhỏ" mà BQT muốn gửi tặng đắc giá lắm thay.
    BTC hứa sẽ tiếp nhận góp ý của cháu lần trước, nên chú hy vọng thoai đừng xoắn lên nha.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  10. sunny

    sunny Điều hành viên Thành viên BQT

    Tham gia: 30/06/14, 10:06 PM
    Bài viết: 1,820
    Đã được thích: 806
    Điểm thành tích:
    113
    Các bạn lưu ý, quyết định cuối cùng là của Ban tổ chức nhé.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  11. rivertree

    rivertree Member

    Tham gia: 21/06/18, 01:06 PM
    Bài viết: 13
    Đã được thích: 2
    Điểm thành tích:
    3
    Anh hỏi chú bình thường, chú trả lời như Trâu Quỳ xổng trại vậy. Hỏi chú thì thà hỏi đầu gối còn hơn.

    Kinh nghiệm lúc đi thi là học bài trước 1 vài ngày, ngày sau làm bài còn nhớ. Nếu để cả mấy tuần, không động vào, làm bài sẽ như mới. Anh tin không?

    Em có góp ý: "phải viết write-up" chưa có trong Nội quy/Thể lệ [1]. Anh đưa luôn việc "phải viết write-up" vào Nội quy/Thể lệ [1] và phổ biến cho các đội thi lần tới còn lưu lại writeup (lời giải) ạ.
    Em xin góp ý chân thành.

    [1] https://whitehat.vn/threads/the-le-cuoc-thi-an-ninh-mang-whitehat-play.11181/
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    sunny thích bài này.
  12. learn2hack

    learn2hack Member

    Tham gia: 11/05/18, 01:05 PM
    Bài viết: 17
    Đã được thích: 2
    Điểm thành tích:
    3
    chú nói ai xổng trại ạ? cháu nói có gì sai hả. Ở các khâu:
    - chú gửi email,
    - chú hỏi đề khi đề có problem
    - trao giải
    BTC đã làm nhanh hơn chưa ạ, có "làm khó các đội"? hay vẫn ì ạch thế ạ.

    Chú trả lời cháu nào? hay chú ngậm bồ hòn làm ngọt lolol
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  13. poseidon

    poseidon Well-Known Member

    Tham gia: 09/04/17, 04:04 PM
    Bài viết: 65
    Đã được thích: 11
    Điểm thành tích:
    8
    Cứ nhìn những bài mới xem các đội giải như thế nào, có tên các đội đạt giải ở trên không là có thể rõ một phần.

    upload_2018-7-26_9-47-15.png

    Chưa kể nếu mất thời gian hơn check lại những bài đã được giải bởi lear2hack và các đội đạt giải ở trên xem có submit trùng nhau hơn (cái này có lẽ ban tổ chức sẽ rõ hơn) là cũng ra kha khá.

    Nói vậy hi vọng BTC hiểu và đưa ra quyết định phù hợp, mấy cái hệ thống tập luyện mà các ông vào clone ăn giải thì hèn lắm. Sao không chơi mấy giải lớn ấy.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  14. WhiteHat News #ID:2017

    WhiteHat News #ID:2017 WhiteHat Support

    Tham gia: 20/03/17, 10:03 AM
    Bài viết: 180
    Đã được thích: 59
    Điểm thành tích:
    28
    Cảm ơn ý kiến đóng góp của Team rivertree. BTC đã tiếp nhận và update trong Thể lệ Cuộc thi WhiteHat Play.
    BTC cũng đã điều chỉnh số write-up các đội gửi về và đã gửi email cho Top 5 WhiteHat Play 03. Các bạn check và phản hồi lại email nhé.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  15. learn2hack

    learn2hack Member

    Tham gia: 11/05/18, 01:05 PM
    Bài viết: 17
    Đã được thích: 2
    Điểm thành tích:
    3
    nói clgt ạ?
    tôi lờ mờ đoán được là ai, đội nào, clone của ai? ReUTD ạ?

    Lý do tôi không chơi là những đề mới gần đây rất tồi (chủ yếu là đề của ReUTD và thành viên).
    Tôi lấy ví dụ ngay cái Misc13 nhé:
    "Follow me !!!

    Have u joined whitehat.vn ?

    Author: Sugi_b3o"

    Thành viên play học gì ở đề này? có tự vắt tay lên trán mà nghĩ không? Hay là submit đề kiếm tiền vậy?



    Tiếp thêm đề của ReUTD:
    crypto24:
    Guessing game
    "message = "xxxxxxxxxxxxxxxxxxxxxxxxx"
    key = 3
    encrypted = ' '.join([str(ord(c)//key) for c in message])
    print(encrypted)
    # 29 34 35 38 33 24 32 38 41 38 34 32 16 13 35 39 38 38 31 32 31 34 39 33 38 38 35 36 34 31 34 32 36 33 13 41
    "


    Đây gọi là crypto sao???? Hay lại là submit đề kiếm tiền vậy?
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan