Od 26. do 30. kolovoza 2024., u prostorijama Fakulteta elektrotehnike i računarstva u Zagrebu (FER), održan je CTF trenažni kamp u sklopu Hackultet natjecanja i projekta e-Sveučilišta. Kamp je organiziran u suradnji CARNET-ovog Sektora – Nacionalnog CERT-a i FER-ovog Laboratorija za sustave i signale (LSS), a okupio je 25 studenata koji su svoje znanje već pokazali na našim CTF natjecanjima. Temeljni cilj kampa bila je priprema najtalentiranijih natjecatelja za sudjelovanje na European Cybersecurity Challengeu (ECSC), koji će se održati u Torinu od 7. do 11. listopada 2024.
Sudionici su imali priliku učiti od vrhunskih stručnjaka i kroz pet dana proći kroz razne teme vezane uz kibernetičku sigurnost:
- Kriptografija (prof. Ante Đerek)
- Sigurnost web aplikacija (prof. Marin Vuković)
- Binary Exploitation (Benjamin Nadarević, FER – LSS)
- Sigurnost mreža (prof. Miljenko Mikuc)
- Sigurnost automobila (Josip Mikulić)
- Attack/Defense demonstracija (prof. Stjepan Groš)
Na završnom danu kampa održano je individualno Jeopardy style CTF natjecanje s 13 izazova u četiri kategorije: Binary Exploitation, Web sigurnost, Kriptografija i Forenzika/Mrežna sigurnost.
Deset natjecatelja plasiralo se u hrvatski tim koji će predstavljati Hrvatsku na ECSC-u 2024.
Istaknuti sudionici kampa i budući članovi hrvatskog tima podijelili su svoja iskustva i očekivanja od nadolazećeg natjecanja:
Ian “ian” Petek, student druge godine FER-a iz Zagreba, bavi se robotikom, točnije automatizacijom viličara, a CTF-ovi su mu dugogodišnji hobi. Iako se neočekivano našao na bootcampu, raduje se sudjelovanju na ECSC-u jer mu je to prvi CTF ovakvog značaja.
Danko “Dantae” Delimar, student diplomskog studija na FER-u dolazi nam iz Koprivnice. Zaljubljenik u binarne zadatke, svoju ljubav prema sigurnosti je otkrio sudjelovanjem na Hacknite natjecanju, a to ga je dovelo i do pozicije jednog od voditelj Laboratorija za kibernetičku sigurnost (KibSec) gdje podučava druge studente rješavanju CTF zadataka. Nakon pobjede na Hackultetu postao je član i nacionalnog tima, a na ECSC-u očekuje teške zadatke i odličnu atmosferu.
Antonio “antony” Fran Trstenjak iz Svete Nedelje, student je programskog inženjerstva na Sveučilištu Algebra, s izvrsnim rezultatom na Hackultetu, osigurao je mjesto na bootcampu, a zatim i u nacionalnom timu. Nada se da će se dobro zabaviti i upoznati nove ljude tijekom natjecanja.
Karlo “Zgubidan” Smirčić, student FER-a iz Kastva, kibernetičkom sigurnosti se bavi već tri godine te aktivno sudjeluje u CTF natjecanjima. Na bootcampu je dodatno proširio svoje znanje za koje vjeruje da će mu pomoći na ECSC-u. Posebno ga zanimaju web zadaci i nada se uspjehu i na europskoj razini.
Roko “rdobovic” Dobovičnik vjerni je zagovaratelj otvorenog kôda iz Svete Nedelje, student je prve godine FER-a. Član je pobjedničkog BrownBird Team-a na H4CKNITEa kojeg opisuje kao jedno od najzabavnijih natjecanja na kojima je sudjelovao. Posebno ga zanima programiranje, a najbliža kategorija na CTF-ovima mu je web.
Filip “FilipTheWise” Novak, student FOI-a iz Čakovca, voli zadatke iz forenzike jer su mu poput zabavne detektivske avanture, a nije mu mrska ni kriptografija. Smatra da će mu ECSC biti prilika za usavršavanje timskog rada i rješavanje složenih zadataka, pogotovo u A/D dijelu natjecanja.
Antonio “Tonco” Ivanović iz Goričana, student je prve godine računarstva na TVZ-u, od drugog razreda srednje sudjeluje na Hacknite natjecanjima, a prošle godine je njegov tim osvojio drugu mjesto. Na bootcampu je dosta toga naučio i proširio je svoje vidike u području kibernetičke sigurnosti. Najzanimljiviji su mu zadaci iz Web sigurnosti te mu je velika želja nastaviti karijeru u području etičkog hakiranja.
Toni “Tonik” Kukec, student FER-a, dolazi iz Kastva. Većinu života se bavi tehnologijom, počevši od Lego robota u osnovnoj školi, napredovao je do softvera, ali i malo većih robota (FIRST Robotics Competition). U kibernetičku sigurnost ušao je nakon Hacknite natjecanja, koje ga je zainteresiralo za temu. Nakon mnogo truda došla je i pobjeda na Hackniteu kao i sudjelovanje na ECSC-u, što je za njega jedno nezaboravno iskustvo na kojem je upoznao brojne vršnjake iz cijele Europe s kojima dijeli zajedničke interese. Raduje se što će ih opet susresti u Torinu na ovogodišnjem ECSC-u.
Mihael “Miško” Mišerić iz Zagreba radi kao stručnjak za računalnu sigurnost. Prošle godine je sudjelovao na ECSC natjecanju u Norveškoj i drago mu je što se i ove godine kvalificirao za natjecanje. Već dugo se bavi računalnom sigurnosti i voli sudjelovati na CTF natjecanjima, a najdraže mu je rješavati zadatke iz WEB-a, OSINT-a i forenzike. Na bootcampu mu je bilo super čuti razna predavanja o različitim kategorijama zadataka. Na ECSC-u se nada upoznati nove ljude koji dijele istu strast prema sigurnosti i da će kao tim pokazati svoje znanje, ali i naučiti nešto novo.
Vito “vito” List iz Čakovca, ove je godine upisao Fakultet organizacije i informatike u Varaždinu. Na bootcamp je došao zahvaljujući dobrom plasmanu na Hacknite natjecanju u listopadu 2023. godine. Za Hacknite i završno natjecanje na bootcampu se već duže pripremao jer mu je bila velika želja postati dio nacionalnog tima za ECSC2024 što se i ostvarilo. Što se tiče CTF natjecanja najviše voli rješavati zadatke iz kriptografije, binary exploitation i reverzno inženjerstvo. Iako su to jedne od najtežih kategorija vrlo je sretan kad uspije doći do rješenja. Sviđa mu se koncept bootcampa zbog predavanja stručnjaka iz specifičnih područja kibernetičke sigurnosti i etičkog hakiranja. U Italiji očekuje zabavu i nova iskustva te bolje upoznavanje kolega iz tima.
Hackultet CTF trenažni kamp pružio je studentima jedinstvenu priliku za usavršavanje u svijetu kibernetičke sigurnosti, a izabrani tim svaki vikend trenira na raznim regionalnim i međunarodnim online CTF natjecanjima te s nestrpljenjem iščekuje natjecanje u Torinu, gdje će imati priliku predstavljati Hrvatsku na međunarodnoj sceni.
Sretno Team Croatia (CrOwOatia)! #ECSC2024 #TeamCroatia #SurfajSigurnije