Подготовка к олимпиаде по информационной безопасности

Школьный этап — с 5 класса, онлайн на «Сириус.Курсах»: задачи на логику, кодирование, простую криптографию и основы безопасности. Муниципальный этап (7–11) — задания в формате task-based CTF: за каждое найденный «флаг» начисляются баллы по сложности. Региональный и заключительный этапы (9–11) — многочасовой CTF по категориям (crypto, web, reverse, forensics, network, misc, pwn, privesc) плюс, в отдельные годы, теоретические задания. Решения принимает тестирующая система; в младших классах часть заданий — без программирования.

• Crypto — классические шифры, RSA с ошибками реализации, XOR, хеши, атаки на слабые ключи.
• Web — SQL-инъекции, XSS, обход аутентификации, уязвимости в куках и параметрах.
• Reverse — разбор исполняемого файла или скрипта, восстановление алгоритма проверки.
• Forensics — анализ дампов, логов, образов дисков, метаданных файлов, стеганография в картинках.
• Network — анализ трафика в Wireshark, протоколы, сетевые сервисы.
• Misc и OSINT — кодировки, нестандартные форматы, поиск информации.
• Теория (младшие классы) — основы защиты информации, пароли, социальная инженерия, законодательство.

• 5–7 классы: кодирование и системы счисления, простые шифры (Цезарь, Виженер), безопасные пароли, фишинг, основы работы сети и файлов.
• 8–9 классы: программирование на Python, работа в Linux, HTTP и веб-приложения, базовая криптография с математикой, форматы файлов и метаданные.
• 10–11 классы: криптография с теорией чисел, веб-уязвимости OWASP, реверс на уровне ассемблера и байткода, сетевой анализ, эксплуатация бинарных уязвимостей, повышение привилегий.

1. Разберите задания и разборы прошлого года — архив по информационной безопасности.
2. Освойте Python и командную строку Linux — без них не решается почти ничего.
3. Проходите обучающие CTF-платформы по категориям, начиная с crypto и forensics.
4. Раз в неделю участвуйте в открытом CTF (школьные и студенческие соревнования) в команде или соло.
5. Ведите базу приёмов: как решали каждый тип задания.
6. За месяц — прогон заданий нужного этапа за 2–3 года на время.

• Сборники заданий ВсОШ по информатике (информационная безопасность) с видеоразборами жюри (ЦПМК).
• Обучающие платформы: picoCTF, CTFlearn, root-me, OverTheWire (Bandit) — задачи по категориям.
• Б. Шнайер. «Прикладная криптография»; курс «Криптография» на «Сириус.Курсах».
• Документация OWASP Top 10, Wireshark, Ghidra, CyberChef.
• Российские школьные CTF: Ugra CTF, SPbCTF, соревнования «Сириуса».

• Не читать формат флага и условие до конца.
• Ломиться в сложную категорию, пропустив простые задания с гарантированными баллами.
• Не знать базовых инструментов (CyberChef, Wireshark, strings, file).
• Слабый Python — скрипты для перебора пишутся дольше, чем решается задача.
• Нарушать правила: сканирование инфраструктуры вне задания ведёт к дисквалификации.