Bearbeiten von „CInsects“

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Zur Kommunikation nutzen wir eine Mailingliste: cinsects@inf

Im Vergleich zu früher ist die Mailingliste offen für alle Interessierten (damals landeten nur regelmäßig aktive Teilnehmer auf cinsects@inf). Du kannst dich entweder im Mailman registrieren ([https://mailhost.informatik.uni-hamburg.de/mailman/listinfo/cinsects cinsects]) oder ein E-Mail an den Mailman schicken ([mailto:cinsects-subscribe@informatik.uni-hamburg.de cinsects-subscribe@inf]). Wir treffen uns zurzeit Mittwochs in D-118, das weitere Vorgehen im nächsten Semester wird noch geplant.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

Im Moment sind wir wieder in der Orientierungs- und Rekrutierungsphase und werden versuchen im kommenden Semester viel Basiswissen und Teambidlung zu betreiben und endlich mal abzusahnen.

== Treffen ==
=== SS2015 ===
(Wenn nicht anders angegeben D-118 16-18)
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-09|CInsects-Treffen am Mittwoch 9.September]], Orga-Krams, Bandit0 - Bandit5, vim-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-09-16|CInsects-Treffen am Mittwoch 16.September]], Bandit5 - Bandit10, eventuell RegEx-Intro
* [[CInsects/Protokolle/CInsects:Treffen-2015-10-14|CInsects-Treffen am Mittwoch 14.Oktober]], Bandit20, Orga-Krams

=== WS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-10-07|CInsects-Treffen am Montag, 07. Oktober]]
* [[CInsects/Protokolle/CInsects:Treffen-2012-01-09|CInsects-Treffen am Montag, 09. Januar]]

=== SS2011 ===
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-11|CInsects-Treffen am Montag, 11. April]] Themenfindung
* [[CInsects/Protokolle/CInsects:Treffen-2011-04-18|CInsects-Treffen am Montag, 18. April]] Einstieg in Kernelmodule
* CInsects-Treffen am Montag, 25. April faellt wegen Ostermontag aus.
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-02|CInsects-Treffen am Montag, 02. Mai]] Kernelmodule
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-09|CInsects-Treffen am Montag, 09. Mai]] <Thema>
* [[CInsects/Protokolle/CInsects:Treffen-2011-05-16|CInsects-Treffen am Montag, 16. Mai]] <Thema>

=== WS2010 ===
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-09|CInsects-Treffen am Di, 09. November]] Remote Code Execution Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-16|CInsects-Treffen am Di, 16. November]] Automatisierte Angriffe
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-23|CInsects-Treffen am Di, 23. November]] Automatisierte Angriffe Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-30|CInsects-Treffen am Di, 30. November]] Vorbereitung UCSB iCTF
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010 am Fr, 03. Dezember]] UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-07|CInsects-Treffen am Di, 07. Dezember]] Nachbereitung UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-14|CInsects-Treffen am Di, 14. Dezember]] Vorbereitung RuCTFe
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010 am Sa, 18. Dezember]] RuCTFE
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-04|CInsects-Treffen am Di, 04. Januar]] Feedbackrunde
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-11|CInsects-Treffen am Di, 11. Januar]] XSS
* [[CInsects-Treffen am Di, 18. Januar]] XSS und CSRF
* [[CInsects-Treffen am Di, 25. Januar]] Web-Basics und XSS
* [[CInsects/Protokolle/CInsects:Treffen-2011-02-01|CInsects-Treffen am Di, 1. Februar]] XSS / SQLinject

== Programm WS2015 ==
* Vorstellung verschiedener  Angriffsvektoren:
** Stackoverflow + Codeinjection with
*** Shellcode using
*** ROP using
*** ALSR protection
*** stack-canarie protection 
** SQL-Injetion + Oracle
** Bufferoverflow + ROP
** CSS
** Timing Attacks
* Vorstellung verschiedner Exploits:
** python
*** telnet
*** HTTP-Requests
** Escape escaping
** Includes
** Format-Strings
* Tool-Chain
** GDB
*** peda
** sqlite3
** IDA
** ipython
*** pwn-tools


== Programm SS2011 ==

* Kernelmodul schreiben

=== Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen.
* Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
* Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Botnet-Analyse (Bots angucken und verstehen)

=== alte Themen ===
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* Cipher 2006
* UCSB iCTF 2006
* 23c3 mit 3 Teams: CInsects, CErrsects, COutsects
* Cipher 2007
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]] 1. Platz
* [[CInsects/CTFs/UCSB iCTF 2010|UCSB iCTF 2010]] 3. Platz
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010]] 8. Platz
* [[CInsects/CTFs/UCSB iCTF 2011|UCSB iCTF 2011]] 19. Platz