26 октября состоялся финал соревнований PermCTF. Помимо CTF, участников ждала полноценная конференция от ПНИПУ и сообщества Пермь CTF.
Участники соревнований успешно проводили атаки по программно-техническим, а также социальным каналам. Исключительной особенностью задумки являлось внедрение социальной инженерии как дополнительного вектора для атаки, поскольку 80% всех утечек происходит именно здесь.
До начала самих соревнований участники не знали о топологии сети и том, что им нужно будет сделать - это очень распространено в сфере кибербезопасности и на практике называется «чёрный ящик». Но тем не менее, командам удалось закрепиться в виртуальной сети и развить атаку, однако не все задания были решены:
Ещё одной важной особенностью является то, что команды могли атаковать и друг друга, что значительно добавляло сложности, ведь помимо атакующих действий, им необходимо было и защищаться.
Скорборд по итогам соревнований:
Fargate 165 очков;
Nanou 160 очков;
Red Cadets 30 очков;
Kid-E-Cats 20 очков.
