Skip to content
KibSec

Bodovanje

Tablica bodovanja

U nastavku je prikazana tablica bodovanja:

TipBodovi
Prva laboratorijska vježba40%
Druga laboratorijska vježba40%
Kratke provjere znanja + CERT-ovo dodatno predavanje20%

Organizacija laboratorijskih vježbi

Prva laboratorijska vježba bit će organizirana u subotu nakon međuispita (4.5.2024.) Gradivo koje ulazi u prvu laboratorijsku vježbu:

  • OSINT (git, Morseov kod, netcat, grep, prepoznavanje slika i slično)
  • Forenzika (image fileovi, EXIF, popravljanje slike, zip arhiva, spectrum wav fileova, binary fileovi, binwalk, img fileovi, volatility, network, pcapovi, protokoli)
  • Kriptografija (vizualni cypher, Cesar, ROT13, XOR, hashanje, RSA, DSA, AES, DES, stream, ECDSA)
  • Web sigurnost (directory traversal, SQL injection, XSS, RCE, XXE, CSRF)

Druga laboratorijska vježba bit će organizirana u subotu nakon završnih ispita (29.6.2024.) Gradivo koje ulazi u drugu laboratorijsku vježbu:

  • Reversing (ELF i PE, statička i dinamička analiza, ASLR, Canary, race condition)
  • Pwn (Linux kernel, stack, heap i buffer overflow, ROP, sandbox escape, address leaking)
  • Etičko hakiranje (Kali linux, MITM, WIFI, Metasploit, Phishing)
  • Hardversko hakiranje (protokoli, UART, JTAG, Sniffing, Glitching, Timing attack, memory dump)

Napomena za laboratorijske vježbe

Važno je napomenuti da se laboratorijske vježbe rade od kuće koristeći CTFd platformu. Svaka laboratorijska vježba postaje dostupna za rješavanje 2 tjedna unaprijed. Izvođenje ovih laboratorijsih vježbi će se dogovoriti u putu ili će se rješavati grupno ili pojedinačno.

Kratke provjere znanja

Kratke provjere znanja pišu se nakon odrađene cjeline i to početkom drugog sata predavanja. Provjere sadrže prethodno obrađeno gradivo i maksimalno je moguće dobiti 5 bodova (2 zadatka po 2,5 boda). Pitanja za provjere su slučajno izvučena iz skupa pitanja. Studenti imaju 2 minute za rješavanje kratke provjere znanja na platformi koju predavač odabere.

Dodatni bodovi

Dodatni bodovi se mogu ostvariti sudjelovanjem na neobveznom predavanju partnera. Točan datum radionice koju održava partner bit će objavljen naknadno.