 |
«Эшелонированная оборона - 2012» - отличный шанс для студентов и аспирантов!
С 3 по 24 сентября компания ЗАО «НПО «Эшелон», аккредитованная в качестве лаборатории ФСТЭК, ФСБ и Минобороны России, проводит конкурс для студентов и аспирантов Высших учебных заведений «Эшелонированная оборона - 2012».
Конкурс по тестированию защищенности информационных ресурсов «Эшелонированная оборона - 2012» проводится среди ведущих вузов России, Украины, Белоруссии, Казахстана и Армении, участие в котором может принять абсолютно любой студент или аспирант не зависимо от формы обучения. Имя победителя будет определено экспертной комиссией и объявлено в ходе выставки Infosecurity Russia 2012. Участие в конкурсе является бесплатным.
Участникам конкурса необходимо с помощью комплекса средств анализа защищенности «Сканер-ВС» провести тестирование защищенности информационного ресурса contest.npo-echelon.ru, выполнив следующее:
1. Провести сканирование сетевых портов сетевого узла с помощью сканера сети.
2. Определить версию веб-сервера с помощью утилиты telnet.
3. Составить перечень уязвимостей, характерных для данной версии веб-сервера, используя общедоступную информацию (информация на сайте разработчика, базы данных уязвимостей).
4. Провести сканирование на наличие уязвимостей с помощью сканера-безопасности.
5. Провести анализ защищенности Web-приложения с помощью фрэймворка w3af.
6. Продемонстрировать эксплуатацию, как минимум, одной из обнаруженных уязвимостей класса CSS/XSS.
7. Продемонстрировать эксплуатацию одной из выявленных уязвимостей с помощью Metasploit Framework.
После успешного выполнения всех заданий участнику необходимо подготовить отчет в формате Microsoft Office Word, содержащий скриншоты, журналы утилит, демонстрирующие выполнения задачи с применением средств, входящих в состав «Сканер-ВС», рекомендации по устранению уязвимостей, а также контактную информацию с указанием учебного заведения. Отчет необходимо отправить на адрес электронной почты: scanme@npo-echelon.ru до 00.00 часов 24 сентября 2012 года.
Победитель конкурса получит в качестве приза современный смартфон, а среди остальных участников конкурса будут разыграны сертификаты на бесплатное обучение на курсах по информационной безопасности в учебном центре «Эшелон».
По всем вопросам относительно конкурса можно связываться с Вадимом Головановым (email: v.golovanov@npo-echelon.ru).
Контактное лицо: Александр Дорофеев (написать письмо автору)
Компания: ЗАО "НПО "Эшелон" (все новости этой организации)
Добавлен: 17:25, 12.09.2012
Количество просмотров: 928
| Индид представила Indeed PAM 3.3, Индид, 17:07, 15.01.2026, Россия |
141 |
| Компания «Индид» представила новую версию Indeed Privileged Access Manager (Indeed PAM) 3.3 — системы для управления доступом привилегированных пользователей. Ключевые обновления продукта призваны повысить безопасность доступа к веб-ресурсам, упростить управление сессиями и обеспечить гибкость при контроле доступа. |
|
| «Госключ» для бизнеса: Минцифры и «Такском» договорились о совместной работе, Такском, 17:04, 15.01.2026, Россия |
135 |
| Минцифры России и оператор электронного документооборота «Такском» подписали соглашение о сотрудничестве в сфере применения мобильной электронной подписи «Госключ». Совместная работа направлена на упрощение и масштабирование процессов электронного документооборота, а также на повышение доступности электронного подписания документов для бизнеса. |
|
| UDV Group: Disaster Recovery — инженерный подход к непрерывности бизнеса, UDV Group, 21:57, 12.01.2026, Россия |
268 |
| Федор Маслов, эксперт компании UDV Group, рассказал, что современные подходы к Disaster Recovery строятся вокруг приоритизации бизнес-процессов, точного расчета RTO и RPO, регулярной валидации резервных копий и реалистичного тестирования сценариев сбоев. Такой подход позволяет выстраивать отказоустойчивую инфраструктуру без избыточных затрат, обеспечивая баланс между требованиями бизнеса, регуляторов и возможностями ИТ-архитектуры. |
|
|
|
