CInsects
Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.
Schreibe eine Mail an cinsects-announce-subscribe@informatik.uni-hamburg.de und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!
Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde ausgedudelt. Wir treffen uns nun immer Montags von 18:00 - 20:00 Uhr in D-114, und geben Inhalte und Termine über den mailverteiler bekannt.
Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.
Treffen
2011
- CInsects-Treffen am Montag, 11. April Themenfindung
- CInsects-Treffen am Montag, 18. April <Thema>
2010
- CInsects-Treffen am Di, 19. Oktober SQL-Injections
- CInsects-Treffen am Di, 26. Oktober Blinde SQL-Injections
- CInsects-Treffen am Di, 02. November Remote Code Execution
- CInsects-Treffen am Di, 09. November Remote Code Execution Teil 2
- CInsects-Treffen am Di, 16. November Automatisierte Angriffe
- CInsects-Treffen am Di, 23. November Automatisierte Angriffe Teil 2
- CInsects-Treffen am Di, 30. November Vorbereitung UCSB iCTF
- UCSB iCTF 2010 am Fr, 03. Dezember
- CInsects-Treffen am Di, 07. Dezember Nachbereitung UCSB iCTF
- CInsects-Treffen am Di, 14. Dezember Vorbereitung RuCTFe
- RuCTFE 2010 am Sa, 18. Dezember
- CInsects-Treffen am Di, 04. Januar Feedbackrunde
- CInsects-Treffen am Di, 11. Januar XSS
- CInsects-Treffen am Di, 18. Januar XSS und CSRF
- CInsects-Treffen am Di, 25. Januar Web-Basics und XSS
- CInsects-Treffen am Di, 1. Februar XSS / SQLinject
Programm 2010
- Websicherheit
- SQL-Injection
- Blinde SQL-Injection
- Remote Code Execution
- Weitere Angriffe auf Webseiten
- Automatisierung von Angriffen
- XSS
Aktuelle Wünsche und Ideen für Projekte
- Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
- Ich würde gern den Cipher-CTF mitmachen und gewinnen.
- Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
- Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
- Ich würde gern den <hier Dein Vorschlag>
Schon länger vor gehabt
- Plenum
- C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
- CTF-Arena - ein CTF-Framework
- Vortrag: Buffer Overflows
- Vorstellung GDB 7.0 (lars)
- Fahrt zur FOSDEM
- Botnet-Analyse (Bots angucken und verstehen)
- Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/
Teilnahmen an vergangenen Wettbewerben
- Cipher 2006
- UCSB iCTF 2006
- 23c3 mit 3 Teams
- Cipher 2007
- UCSB iCTF 2007
- UCSB iCTF 2008
- UCSB iCTF 2009 1. Platz
- UCSB iCTF 2010 3. Platz
- RuCTFE 2010 8. Platz