squareroots » Workshops

Workshopreihe Frühjahrssemester 2011 – update

stefan — Tue, 08 Mar 2011 15:14:24 +0000

In unserem unteren Beitrag und teilweise auch in E-mails hat sich ein kleiner Fehler eingeschlichen. Der erste Workshop findet, auf Grund einer Terminüberschneidung nicht am Donnerstag, sondern am
Mittwoch, 9.3.2011
statt. Der Rest bleibt unverändert.

Allgemein gilt wie die letzten Jahre: Es geht nach einer kurzen Einführung direkt mit Übungen los. Unsere Vorträge werden wie immer recht kurz sein, der Fokus liegt auf praktischen Aufgaben, d.h. eine Teilnahme von zu Hause aus ist problemlos möglich. Anwesenheit beim 1. Workshop ist dringend empfohlen, da hier viel organisatorisches besprochen wird — auf Grund der Terminprobleme werden wir aber auch ausführlich per Mail informieren.

Workshopreihe Frühjahrssemester 2011

flo — Mon, 14 Feb 2011 07:58:36 +0000

Wie jedes Frühjahrssemester bieten die squareroots auch dieses Jahr wieder eine Workshopreihe zum Thema IT Sicherheit.
Die Workshops behandeln eine große Bandbreite an Themen, die mit IT Security zusammenhängen. So wird es Kurzvorträge und Übungen zu Themen wie Netzwerksicherheit und Webhacking geben. Da wir allen Studenten der Universität Mannheim die Möglichkeit zur Teilnahme geben wollen, ist kein “hacking wissen” notwendig um an den Workshops teilnehmen zu können.

Jeder der an einer fundierten Einführung in die IT Sicherheit interesse hat – nicht nur Studenten – ist herzlich eingeladen am ersten Workshop am Mittwoch den 9. März um 17.15 Uhr im Pi-Pool teilzunehmen.

Für weitere Fragen stehen wir gerne jederzeit bereit und freuen uns auf das gemeinsame Treffen

Workshopreihe Frühjahrssemester 2010

stefan — Sun, 28 Feb 2010 16:20:57 +0000

Jeder der an einer fundierten Einführung in die IT Sicherheit interesse hat – nicht nur Studenten – ist herzlich eingeladen am ersten Workshop am 3. März um 17.15 Uhr im Pi-Pool teilzunehmen.

Für weitere Fragen stehen wir gerne jederzeit bereit und freuen uns auf das gemeinsame Treffen

Ende der Workshops

uchimata — Sat, 23 May 2009 13:51:11 +0000

Es war die letze Zeit sehr ruhig hier im Blog, da wir alle extrem mit den Workshops beschäftigt waren — zusätzlich zu unserem prinzipiell hohen Beschäftigungsgrad . Nachdem der erste Workshop mit 60 Teilnehmern definitiv die Kapazität unseres Pools gesprengt hat, sind wir die darauffolgenden Wochen in den PiPool umgezogen. Dort hatten wir dann die nächsten Wochen — bis zum ersten sonnigen Tag — eine Teilnehmerzahl von 40 Leuten. Danach hat sich das auf 6-8 vielversprechende und zuverlässig mitarbeitende Studenten eingependelt.

An dieser Stelle bedankt sich das Team bei allen Mitgliedern, die bereit waren sehr viel Zeit in die Vorbereitung der Workshops zu investieren. Das ganze hat sich sehr gelohnt, da wir unserer Meinung nach eine sehr gute Workshopreihe auf die Beine gestellt haben — auch wenn nicht immer alles rund lief. Daher nochmals Danke an alle, die ihre Freizeit so bereitwillig investiert haben!

Danke natürlich auch unsere Teilnehmer, die die ganze Mühe natürlich absolut wert waren Wir haben vor, die Workshopreihe regelmäßig jedes Frühjahrssemester anzubieten. Falls wir das vergessen sollten, erinnert uns einfach daran

Details zu den Workshops

uchimata — Fri, 13 Feb 2009 12:11:37 +0000

Wie schon angekündigt bieten wir im FSS09 eine Workshopreihe zu den Themen Hacking, Security und CTF an. Da schon einige Anfragen kamen, kommen hier jetzt – mit leichter Verspätung – die einzelnen Workshops:

Einführungsworkshop (24.02.2009 – 17.15 Uhr)
Hack It
SQL Injection Basic
SQL Injection Advanced
Command Injection Basic
Command Injection Advanced
Skripting Basic
Skripting Advanced
RegEx Basic
RegEx Advanced
Crypto
Capture-The-Flag Basic
Capture-The-Flag Advanced

Ihr seht, dass bei den einzelnen Workshops noch kein genaues Datum steht. Die Workshops werden aber wöchentlich stattfinden, d.h. der nächste Workshop nach dem Einführungsworkshop wird in der Woche vom 2. bis zum 5. März stattfinden. Es ist geplant den Termin bei Dienstags, 17.15 Uhr, zu fixieren, das wollen wir aber natürlich noch mit euch absprechen, damit auch möglichst viele Leute Zeit haben.

Zu den Workshops an sich: Wir haben die Workshops alle so konzipiert, dass ihr möglichst viel selbst macht. D.h. ihr werdet eine kurze Einführung bekommen, und dann dürft ihr auch schon loslegen, das jeweilige Ziel zu “hacken” . Dafür haben wir spezielle Anwendungen vorbereitet, die jeweils kleinere Zwischenaufgaben für euch enthalten. Wir haben uns Mühe gegeben, eine möglichst sanfte Lernkurve zu erreichen, dennoch sind Programmiergrundlagen und ein gewisses informatisches Verständnis sehr hilfreich. Eine weitere Besonderheit wird die bereits erwähnte Rangliste. In den Übungsanwendungen sind immer wieder “Secrets” versteckt. Wer diese findet, kann sie bei einem Scoring-System einreichen und Punkte für seinen persönlichen Platz in der Rangliste erhalten – ähnlich wie bei einem richtigen Capture-The-Flag

Alle Workshops finden im Rechnerpool von PI1 statt. Da wir dort nur eine begrenzte Anzahl an Rechnern haben, solltet ihr euer eigenes Notebook mitbringen, falls ihr denn eines habt. Für weitere Fragen stehen wir gerne auf der Mailingliste oder direkt zur Verfügung!
UPDATE: Eine Anmeldung ist natürlich nicht erforderlich. Wer Interesse hat, kommt einfach vorbei und schaut, ob das Thema etwas für ihn ist

Workshopreihe FSS 2009

uchimata — Wed, 04 Feb 2009 14:06:00 +0000

Im Rahmen des Frühjahrssemester 2009 wird es natürlich auch eine von den sqrts angebotene Veranstaltung geben . Wir haben für jede Woche des Semesters einen Workshop vorbereitet, der sich mit IT-Security beschäftigt. Dabei werden Webhacking, Kryptographie und allgemeine System- und Netzwerksicherheit auf der Tagesordnung stehen. Die Ausarbeitung der Workshops ist schon relativ weit fortgeschritten, daher können wir euch versprechen, dass jeder Workshop ein Erlebnis wird . Zusätzlich wird es unter den Teilnehmern eine Rangliste geben, die das ganze Semester über aktualisiert wird, den Gewinnern winken natürlich wie immer fantastische Preise . Genaue Daten werden in Kürze hier im Blog oder auch über die Mailingliste angekündigt – wer sich da noch nicht eingetragen hat sollte das also schleunigst nachholen

(/usr/local)?/bin/bash for CTF-Player

uchimata — Fri, 07 Nov 2008 08:47:52 +0000

Der letzte Workshop vor dem iCTF wird sich mit dem Thema Bash-Programmierung befassen. Wie bei den vorangegangenen Workshops wird auch hier der Fokus ganz klar auf der Anwendbarkeit während eines CTF-Contests liegen. Der Termin ist der 12.11.2008 (Achtung, dieses Mal ein Mittwoch!), wie immer um 17.15 Uhr im CTF-Pool. Dieser Workshop wird Regex-Vorkenntnissen voraussetzen, wer diesen Workshop leider verpasst hat sollte sich also zumindest kurz die Folien anschauen.

UPDATE: Der Workshop findet sich hier zum Download.

Workshop "Regex"

uchimata — Tue, 04 Nov 2008 08:47:33 +0000

Wie angekündigt findet diese Woche der Workshop zum Thema “Reguläre Ausdrücke” statt. Der Termin ist wieder Donnerstag, 6.11.2008, um 17.15 Uhr. Wir freuen uns auf noch mehr Interessierte

Update: Die Folien stehen zum Download bereit!

Workshopreihe

uchimata — Sun, 26 Oct 2008 10:23:37 +0000

Im Dezember wird – wie jedes Jahr – die inoffizielle CTF-Weltmeisterschaft in Form des international CTF der University of California Santa Barbara (UCSB) stattfinden. Nachdem beim DA-Op3n-Wettbewerb viele CTF-Interessierte anwesend waren und auch teilgenommen haben, bieten wir eine Workshopreihe an, die auf das iCTF vorbereiten soll. Alle Workshops werden aufeinander aufbauen und Kenntnisse der vorhergehenden Kurse voraussetzen. Daher ist es nützlich, die Termine möglichst vollständig zu besuchen. Die einzelnen Themen sind:

30.10.2008, 17.15 Uhr: Netzwerkgrundlagen für CTF-Player
KW 45: Reguläre Ausdrücke
KW 46: Bash-Skripting für Exploits

Die Workshops finden wie immer in unserem CTF-Pool statt; die weiteren Termine werden noch rechtzeitig bekannt gegeben. Eine Anmeldung ist nicht erforderlich. Ein eigenes Notebook ist von Vorteil, da nur eine sehr begrenzte Anzahl an PC-Arbeitsplätzen zur Verfügung steht. Fragen können wie immer gerne über die Mailingliste oder an info@squareroots.de geschickt werden.

UPDATE:
Die Folien stehen zum Download bereit. Da diese nur Stichworte enthalten, sollten sie während des Workshops mit Notizen ergänzt werden

UPDATE2:
Die Übungen stehen zum Download bereit

Unterlagen der Einführung online

coolbreeze — Thu, 28 Aug 2008 00:16:19 +0000

Ab sofort sind die Unterlagen des Info-Vortrags vom Dienstag, 26. August, online. Ihr findet sie unter squareroots-einfuehrung.

Die Anmeldung für die öffentliche Infoliste findet ihr unter http://lists.squareroots.de/cgi-bin/mailman/listinfo/ctf-pub