Hai esaminato il programma CyberPatriot? link È una competizione "sicura la piattaforma" delle scuole superiori che si concentra sulla difesa anziché sull'offesa. È tutto pronto e pronto per essere coinvolto nelle scuole.
Per la formazione, forniscono immagini della macchina virtuale che gli studenti possono apprendere e praticare la messa in sicurezza. Le installazioni sono piene di difetti sfruttabili conosciuti, con password predefinite, porte aperte, ACL inappropriati, account guest, servizi extra, server Web privi di patch, tutto quel genere di cose. L'offesa avviene da un servizio di black box che tenta di sfruttare il sistema e fornisce un punteggio per dirti che hai assicurato 15 degli 80 buchi noti (o qualsiasi altra cosa).
Per il concorso, forniscono immagini di macchine virtuali crittografate scaricate in anticipo. All'inizio del concorso, le squadre ricevono le chiavi di decrittografia e quindi hanno un determinato lasso di tempo per mettere in sicurezza tutti i problemi che possono trovare prima che l'agente di punteggio sia impostato su di loro. Le diverse fasi del contest hanno compiti sempre più difficili: il secondo potrebbe essere quello di proteggere una casella di Windows XP, quella successiva di proteggere un server Windows 2008, e il finale potrebbe essere quello di proteggere una rete Linux / Windows composta da tre server. La competizione è a livello nazionale, con le squadre di qualificazione finali che arrivano a partecipare alla competizione nazionale.
L'approccio degli attaccanti della scatola nera pone l'accento sulla difesa e mantiene il concorso focalizzato sull'applicazione pratica della conoscenza, piuttosto che essere un campo di allenamento per l'hacking. Hai ancora bisogno di sapere cos'è un attacco di SQL injection e come funziona, ma non devi esercitarti e il tuo team non ha punti per essere bravo con loro.
È già finito per l'anno scolastico 2012-2013, ma puoi preregistrare una squadra o una scuola per il prossimo anno.