Записаться

Этичный хакинг · 7–11 класс

CTF на учебном стенде

Интерес к «взлому»? Направим его в защиту и закон

40 минут — от нуля до первого флага

По видео с основателем школы ребёнок решает первую задачу формата CTF на учебном стенде школы. Вы увидите, как здесь учат защищать, а не ломать.

На пробном расшифровываешь, ищешь и вводишь флаг, проверка срабатывает сразу. Основатель школы объяснит, кто такие белые хакеры и где граница закона.

  • Только учебный стенд: реальных сайтов и чужих данных нет
  • Этика и закон разбираем с первого урока
  • В программе есть подготовка к ВсОШ по информационной безопасности
  • Задачи формата CTF: флаг либо найден, либо нет
  • base64, xxd, curl в терминале на учебном стенде
  • Маршрут до олимпиадных задач по ИБ

40 минут · онлайн · без оплаты · подарок сразу

10 лет учим детей программированию и робототехнике · больше 10 своих центров

SOCучебный стенд · CTF#training
Школьница решает задачу по кибербезопасности за компьютером
Флаг найден: 1/3
  • CTF-01flag found
  • CTF-02…
  • CTF-03…
user@minecraftia: ~
$ echo "ZmxhZ3tmaXJzdF9ibG9vZH0=" | base64 -d
flag{first_blood}
16 курсовот терминала и паролей до олимпиадного уровня
с 7 классаначинаем с основ, без опыта в ИБ
в браузерестенд и терминал на сайте, ничего ставить не надо
ВсОШ по ИБподготовка есть в программе

01// как проходит пробное

40 минут, чтобы понять, интересна ли ребёнку безопасность

40 минут — от нуля до первого флага

  1. T+00

    Выбираете время

    Оставляете заявку и удобный слот. Мы пишем в Telegram, Max или звоним и подтверждаем время.

    Оставь заявку и выбери время. Мы напишем и пришлём ссылку на занятие.

  2. T+05

    Занятие по видео с основателем

    Основатель школы рассказывает, чем занимаются специалисты по защите, где проходит граница закона и как устроено обучение. Можно сидеть рядом.

    Основатель школы объясняет, кто такие белые хакеры, что такое CTF и флаг и почему всё это законно на своём стенде.

  3. T+12

    Вместе регистрируемся

    Создаём аккаунт ребёнка на платформе школы. Терминал и учебный стенд работают в браузере, ставить ничего не нужно.

    Создаёшь аккаунт. Терминал и стенд открываются прямо на сайте.

  4. T+20

    Решаем первые задачи

    Ребёнок сам разбирает задачу и вводит ответ, проверка срабатывает сразу. В конце — план обучения по ветке, а после пробного ученик получает 7 дней полного доступа ко всем курсам.

    Расшифровываешь, ищешь, вводишь флаг. Проверка мгновенная. В конце — маршрут до олимпиадных задач и неделя доступа ко всем курсам.

Мама с сыном за ноутбуком
rules of engagement
  • 01Атакуем только свой стенд или площадку, где это разрешено
  • 02Нашёл уязвимость — сообщаешь, а не пользуешься
  • 03Каждая атака на стенде заканчивается защитой
  • 04Чужие аккаунты, сайты и сети — никогда

02// что внутри платформы

Настоящие экраны школы, без макетов

REC · запись экранаminecraftia-school.ru
Ученик решает задачи на платформе: ответ проверяется за секунды.
CAM-01 · урок
Урок «Шифр Цезаря и ROT13»: теория-комикс и задача
Урок: короткая теория-комикс, затем задачи с подсказками.
CAM-02 · карта
Карта курсов: что пройдено и что открывается дальше
Карта курсов: видно, что пройдено и что открывается дальше.

Программа ветки «Информационная безопасность»

Курсы открываются по порядку: сначала терминал и основы, потом криптография, разбор файлов, веб, сети и форензика. Старшая часть ветки — подготовка к ВсОШ по информатике, профиль «Информационная безопасность».

Идёшь от простого к сложному: терминал, этика и пароли, шифры, реверс, PWN, веб-уязвимости, форензика, сети. В конце — олимпиадные задачи и свой проект.

L1основа
  1. Терминал и Linuxвход в ветку: командная строка
  2. Кибербезопасностьатакуй свой стенд, чтобы научиться защищать настоящее
  3. Что такое ИБкого и от чего защищаем, и при чём тут флаги
  4. Читаем чужоефайлы, форматы, кодировки: cat, base64, xxd, strings
  5. Теория ИБкомбинаторика, шифры, угрозы — теоретический тур
L2атака и защита
  1. Криптография: основыот шифра Цезаря до подступа к взлому
  2. Реверс-инжинирингассемблер, стек, восстановление логики
  3. Эксплуатация бинарейпереполнение буфера и защиты от него
  4. Linux: повышение привилегийот пользователя до root на учебной машине
  5. Средства защитыfirewall, политики, SSL/TLS
L3олимпиадный уровень
  1. Вебинъекции, обход авторизации, XSS и защита
  2. Форензика: основырасследуй инцидент: типы файлов, метаданные, логи
  3. Форензика: олимпдампы памяти, поиск канала утечки
  4. Сети и трафикOSI, подсети, разбор трафика
  5. Криптография: олимпмодульная арифметика, RSA, XOR
  6. Проект по ИБпроблема, решение, прототип, защита

03// подарок за запись

«Кибербезопасность: 12 правил и первый CTF»

PDF для всей семьи: правила, которые защищают аккаунты ребёнка и ваши, и четыре задачки-головоломки, чтобы проверить, зацепит ли ребёнка тема. Скачивается сразу после записи.

PDF с правилами, которые реально защищают твои аккаунты, и мини-CTF из четырёх задач: расшифруй и найди флаги. Ответы — в конце. Скачивается сразу после записи.

  • 12 правил: пароли и менеджер паролей, 2FA, обновления, публичный Wi-Fi, приватность
  • Фишинг на примерах: адреса-двойники, срочность, просьбы прислать код
  • Что делать, если аккаунт взломали, и семейный чек-лист
  • Мини-CTF: base64, шифр Цезаря, hex и флаг, спрятанный в логе
Записаться и получить PDF

04// кто ведёт пробное

Основатель школы «Майнкрафтия»

Пробное ведёт не случайный стажёр, а человек, который построил школу. Он 10 лет учит детей программированию и робототехнике и знает, как удержать интерес ребёнка после первого занятия.

Пробное ведёт основатель школы. 10 лет учит программированию и робототехнике и объясняет по делу, без воды.

10 летучит детей программированию и робототехнике
10+собственных детских центров
десяткицентров открыто с его помощью по стране
status: pending
Первые отзывы появятся тутПубликуем только настоящие отзывы учеников и родителей — после пробных занятий.

05// вопросы

Частые вопросы

Не нашли ответ — спросите, когда мы напишем, чтобы подтвердить время.

Не научится ли ребёнок взламывать чужое?

Курс построен вокруг защиты. Уязвимость разбирается на учебном стенде, и сразу после этого ученик учится её закрывать. Этика и закон — отдельные уроки в начале: работать можно только со своим стендом или с разрешения владельца, а неправомерный доступ к чужой информации — уголовная статья.

Я вообще не разбираюсь в безопасности. Справлюсь?

Да. Ветка начинается с основ: что такое информационная безопасность, CTF и флаг, как устроены пароли. Нужен вход через курс «Терминал и Linux» — он тоже с нуля.

С какого возраста?

Курсы ветки рассчитаны на 7–11 классы. Начинать лучше с курса «Терминал и Linux»: без командной строки в безопасности никуда.

Что нужно для занятия?

Компьютер или ноутбук с браузером и интернет. Терминал и учебный стенд работают прямо на сайте, ставить ничего не нужно.

Как устроены уроки?

Каждый урок — короткая теория в виде мультфильма или комикса и задачи с автопроверкой и подсказками. В задачах CTF ответ — флаг, который нужно найти и ввести. Карта прокачки показывает прогресс по ветке.

Поможет ли это с олимпиадой?

В ветке есть олимпиадный блок: курсы по разделам ВсОШ по информатике, профиль «Информационная безопасность», — криптография, веб, форензика, сети, теоретический тур и проект.

Насколько безопасна платформа для ребёнка?

Учёба идёт на платформе школы, без рекламы и посторонних сайтов. В сообществе школы работает модерация и фильтр мата.

Как устроена оплата после пробного?

Пробное бесплатное и ни к чему не обязывает. После пробного ученик получает 7 дней полного доступа ко всем курсам. Дальше — подписка на все курсы школы: оплачивается на выбранный срок — месяц, 3 месяца или год. Сама не продлевается: когда срок закончится, вы решите, продлевать ли. Стартовый курс направления открыт бесплатно и без подписки. Стоимость расскажем на занятии. Если что-то не устроит — напишите нам, разберёмся.

06// запись

Запишите ребёнка на бесплатное пробное

Запишись на бесплатное пробное

  • 40 минут онлайн, по видео с основателем
  • Регистрация и первые задачи CTF — вместе
  • PDF «12 правил и первый CTF» — сразу после записи
  • После пробного — 7 дней полного доступа ко всем курсам
  • После пробного — неделя доступа ко всем курсам: ищи флаги сколько хочешь