Dernièrement

一系列新的密码分析挑战可供选择。

– PHP - mt_rand
– FEAL - Differential Cryptanalysis
– Side Channel - AES : first round
– Side Channel - AES : CPA

感谢Tosh、cb34、、Tosh cb34 walafc0、NonStandardModel的贡献!

We are pleased to welcome a new Expert sponsor to support our community: OTERIA CYBER SCHOOL.

The school will open its doors in September 2022 to train the new generation of cybertalents.

Most of the first students are Root-Me regulars. Like them, come and convert your cyber fiber into practical realities, apply your talent to the challenges of today’s world.

The school is open to candidates with a minimum education of two years after graduation or two years of professional experience in IT.

OTERIA is :

• An educational program designed by the leaders of the sector (startups and industrial groups)
• A specialized teaching staff from the best institutions: Director of the Cyber Master’s program at Centrale Paris, Incident Responder at Airbus Cybersecurity, Gendarmerie Reservist Commander, Specialist in the fight against cybercrime, Doctoral student in cybersecurity
• A Technical Expert in Cybersecurity training which takes place in 2 or 3 years, entirely on a work-study program, with a level 7 RNCP certified title (ie Master) recognized by the state
• A final year of specialization:
  • Architect & DevSecOps option
  • Pentest & SOC option
  • Governance, Risk and Compliance option
• An innovative campus, pleasant to live in, including a room dedicated to CTFs, located 15 minutes by metro from the Gare Saint Lazare
• A privileged link with partner companies and support in finding your work-study program. Next recruitment forum dedicated to Oteria students on March 18th with Thales, Airbus Cybersecurity, Renault, KPMG, Almond, SNCF, Sopra Steria, etc.
• Innovative and operational training tools including Root-Me PRO game environments

Make an impact and be part of the elite of cyber defenders anchored in the world around us by joining OTERIA.

To apply, visit https://www.oteria.fr/candidater?utm_source=RootMe&utm_medium=partnership
If you have any questions, send an email to contact@oteria.fr

这里有一系列面向docker的app-script挑战。你将学习如何利用docker的漏洞，以便逃出容器并访问主机系统。

• Docker - I am groot
• Docker - Sys-Admin’s Docker
• Docker - Talk through me

感谢Nishacid这些挑战 !

这里有一系列新的面向移动的取证挑战。

你将能够调查Android和iOS系统中存在的许多人工制品。有三个挑战：对iPhone的调查介绍，对Android的RAM的探索，以及对这两类手机的完整调查。

• iOS - Introduction
• Find me on Android
• The Lost Case - Mobile Investigation

感谢Worty和Itarow提供的这些新挑战 !

这里有一系列新的客户端和服务器网络挑战。
在这个系列中，你将了解到有时鲜为人知的漏洞，即Web Socket安全介绍、关于NodeJS中Prototype Pollution的第一个挑战以及高级PHP对象反序列化。

• Web Socket - 0 protection
• NodeJS - Prototype Pollution Bypass
• PHP - Unserialize Pop Chain

感谢<<uteur222913>>提供的这些新的挑战。

这里有一系列新的关于XSS基于DOM漏洞的客户端网络挑战。

• XSS DOM Based - Introduction
• XSS DOM Based - Filters Bypass
• XSS DOM Based - Eval
• XSS DOM Based - AngularJS

感谢Ruulian提供的这些挑战!

这里有一系列的挑战，以发现你在Windows基础设施上进行五次测试时通常会遇到的新类型的哈希值。你将学会在Impacket套件的工具的输出中识别它们。

• Hash - NT
• Hash - LM
• Hash - DCC
• Hash - DCC2
• CISCO - Salted Password

感谢Shutdown、Tidusrose和Podalirius的这些挑战!

新的缓解措施使内存损坏的利用越来越难。因此，黑客们必须再次证明他们的聪明才智，以绕过这些保护措施，获得一个外壳。
通过这一系列新的挑战来磨练你的应用系统技能吧!

• ELF x64 - ret2dl_init
• ELF x64 - FILE structure hijacking
• ELF x64 - File Structure Hacking
• ELF x64 - Heap Filling
• ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified

非常感谢kikko、voydstack和nobodyisnobody对这些新挑战的开发。

我们很高兴地宣布第五届图卢兹黑客大会 !

活动将于2021年6月11日至13日在网上进行。。

我们组织了两个不同的部分。

• 6月11日，上午9点：会议和小组讨论。
• 从6月12日至13日：Jeopardy风格的CTF，有奖竞猜!

在这里获得你的免费门票：https://thcon.party !

你也可以为我们的活动提供资金支持，并获得花哨的THCon T恤和面具。

在Twitter上关注我们的最新消息 : https://twitter.com/ToulouseHacking

• 日期。2021年6月11日至13日
• 形式：会议，然后是CTF (Jeopardy)
• 地点：https://thcon.party

再见!

今年，国家信息系统安全局（ANSSI）再次举办法国网络安全挑战赛（FCSC），时间为4月23日下午3点至5月3日下午6点

100%的ANSSI挑战赛，个人CTF允许所有选手在各种各样的挑战中测试他们的技能，并可能加入国家队，在2021年布拉格举行的欧洲网络安全挑战赛（ECSC）期间代表法国。

比赛结束后，最好的选手（初级组前10名、高级组前10名以及加密组、反转组、Pwn组、网络组和硬件组前3名）将由我们的教练进行面试，以选出法国队，该队将于2021年9月28日至10月1日在ECSC捍卫其颜色。

要想试试自己的运气并及时了解最新信息，请加入FCSC discord server 。

更多信息，ANSSI website 。