Nu hvor vi har fået luftet nogle idéer i tråden her, vil jeg lige gøre et forsøg på at samle op på emnerne, så nu tager vi lige et af de, der for mig er lettest at gå til.
Jeg lægger stor vægt på at I som medlemmer har mulighed for at vælge hvad der kan, og ikke kan lade sig gøre her på siden, og derfor er jeg i mange tilfælde også frisk på at prøve jeres idéer af.
Det har flere gange været oppe at vende, at vi skulle have nogle faste officielle udfordringer til de der gerne vil prøve deres evner af eller måske bare vise dem frem.

(29-01-2014, 16:53)R3dpill Skrev: Arrangere konkurrencer blandt folk herinde - der har allerede været forslag som fx. ctf-konkurrence herinde og en noget med en dag, hvor alle medlemmer fandt fejl og rapporterede dem (var vist nok Morph3s's ide). Men ellers bare konkurrencer, som kan give folk muligheder for at udfordre sig selv

(29-01-2014, 21:13)BlimBlamBlar Skrev: Jeg har en plan om at tage alle services fra Prosas CTFer og ligge dem på min server. Skjule en nøgle i hver, som man skal trække ud på én eller anden måde, og lave et scoreboard, hvor man kan levere den stjålne nøgle og få lidt fame.

Jeg har dertil foreslået, at en enkelt bruger udnævnes til at koordinere disse udfordringer, men som R3dpill rigtigt nok skriver:

(29-01-2014, 17:56)R3dpill Skrev: Det lyder rigtig godt, men det kan måske blive lidt svært at have én person til at være event-koordinator. Man kunne evt. lave en gruppe af folk med bred erfaring og give dem et lukket forum til at diskutere, hvad der skal planlægges af events osv. Jeg ville da selv gerne være frisk på at hjælpe til med det, men jeg ville hurtigt blive træt af det, hvis jeg stod alene med at skulle komme med nye ideer

Derfor er min konklusion, at de der gerne vil arrangere nogle events får et sted på forummet hvor de har mulighed for at diskutere mulighederne osv.
Jeg regner med at vi arrangerer en konkurrence om måneden så vi ikke fyrer alt krudtet af på én gang, og på samme tid ikke overhælder forummet med det.
De der vil arrangere skal naturligvis sørge for at kunne offentliggøre en ny konkurrence hver måned (alle arbejder om én samlet konkurrence) i mindst 3 måneder.
Hvis det viser sig at være en success, vil jeg overveje at indføre et pointsystem til at holde styr på de der har gennemført udfordringerne.

Her er to eksempler på hvordan en udfordring kunne se ud, begge leveret af Spagnum:
http://www.shellsec.pw/showthread.php?tid=914
http://www.shellsec.pw/showthread.php?tid=1023

Rent praktisk: Hvem gider når det kommer til stykket?

hvad med os, der både er interreserede i evt. at hjælpe til med nogle udfordringer/events og samtidig ønsker at deltage i dem, vi ikke selv har arrangeret? diskrimination! :P

(03-02-2014, 17:55)R3dpill Skrev: hvad med os, der både er interreserede i evt. at hjælpe til med nogle udfordringer/events og samtidig ønsker at deltage i dem, vi ikke selv har arrangeret? diskrimination! :P

Så vælger man at man gerne vil arrangere dem, da begge af de to muligheder stemmer for konceptet. Jeg skal bare være sikker på at der ikke kun er folk der vil arrangere dem og så 1-2 personer der kan overskue at deltage. Ellers bliver det nemlig hurtigt kedeligt :)

Jeg vil rigtig gerne hjælp med udfordringer til de områder jeg ved noget om, men på den anden side vil jeg ikke love for meget, da jeg er noget ophængt i perioder og fritid ofte er en by i Rusland.

Jeg syntes i øvrigt at udforingerne holdes åbne efterfølgende, så medlemmer kan prøve kræfter med dem når det passer dem.

(04-02-2014, 10:15)Spagnum Skrev: Jeg vil rigtig gerne hjælp med udfordringer til de områder jeg ved noget om, men på den anden side vil jeg ikke love for meget, da jeg er noget ophængt i perioder og fritid ofte er en by i Rusland.

Jaja, men hvis der er flere kan du jo godt nøjes med at komme med idéer hvis de andre vil sætte det op. Det bliver nok lidt et spørgsmål om teamwork.

(04-02-2014, 10:15)Spagnum Skrev: Jeg syntes i øvrigt at udforingerne holdes åbne efterfølgende, så medlemmer kan prøve kræfter med dem når det passer dem.

Det skulle der ikke være noget i vejen for :)

Det ville være fedt hvis der blev lavet nogle CTF udfordringer. Eller ligesom inde på DanskeHacks, hvor man vandt ved at kunne skaffe et password der lå på en server hurtigst.

Yeah, ctf kunne uden tvivl være sygt fedt, men af al respekt for dem der er i stand til at hjælpe med det, ved jeg dog også, hvor sygt lang tid, det tager at sætte op, så det er lidt nemmere sagt end gjort indtil videre

Jeg tænker lidt, at man kunne slå nogle af vejledningerne sammen med de udfordringer, der kommer op. Sådan så hvis man laver en udfordring, der kræver x type metode, linker udfordringen til en guide til at folk kan komme i gang på, og guidesne opdateres med link til en udfordring. Dog skal der jo stadig være udfordring over det, så de skal heller ikke være for ensartede :P

mine erfaringer er mest indenfor webapplikationssikkerhed, så det bliver nok mest indenfor den slags, at jeg kan byde ind med ufordringer :) har dog allerede en idé til en middelmådig startudfordring, som dog er på en ekstern side (som i at jeg ikke ejer den, duh), hvor der dog ikke kan gøres skade på serveren med fejlen

Så vidt jeg kunne forstå havde BlimBlamBlar også interesse i at bidrage med noget CTF-værk man kunne rode rundt i, så vi også får ting som buffer overflow osv. med :)

(04-02-2014, 12:29)Doctor Blue Skrev: Så vidt jeg kunne forstå havde BlimBlamBlar også interesse i at bidrage med noget CTF-værk man kunne rode rundt i, så vi også får ting som buffer overflow osv. med :)

Yeah...det, der er sværest ved at lave udfordringer, er at få idéerne. At kode dem op er det mindste problem. Jeg har lavet tre CTFer for Prosa, og det har jeg tænkt mig at fortsætte med, så det er der jeg vil bruge mine bedste idéer. Og så have et site, hvor opgaver fra tidligere Prosa CTFer kan afprøves. Der er alle mulige typer sårbarheder og problemstillinger.

Det er så ikke specifikt til SS, men en mere åben udfordring jeg er ude på.

(04-02-2014, 13:43)BlimBlamBlar Skrev: Yeah...det, der er sværest ved at lave udfordringer, er at få idéerne. At kode dem op er det mindste problem. Jeg har lavet tre CTFer for Prosa, og det har jeg tænkt mig at fortsætte med, så det er der jeg vil bruge mine bedste idéer. Og så have et site, hvor opgaver fra tidligere Prosa CTFer kan afprøves. Der er alle mulige typer sårbarheder og problemstillinger.

Det er så ikke specifikt til SS, men en mere åben udfordring jeg er ude på.

For min skyld gør det overhovedet ikke noget at det er udfordringer udefra, så du må faktisk gerne bare tage dem du har lavet til Prosa og bruge det som udfordring herinde.
Idéen er at få skabt lidt konkurrence blandt medlemmerne her og så få engageret folk til at udvide deres horisonter lidt ind i mellem :) Vi trækker bare et trofæ/pointsystem/præmie eller noget indover for at gøre det lidt sjovere.