Платформа для Defence CTF "Defender"

Несмотря на растущую популярность соревнований по информационной безопасности, не для всех форматов разработаны способы повышения квалификации участников: так, для Attack-Defence CTF – нет способа тренировки, кроме непосредственного участия в соревнованиях. В рамках данной работы представляется новый формат тренировок, а также техническая система для их проведения. Предложенный формат не ограничен по времени, не требует серьезных вычислительных ресурсов для проведения, однако может масштабироваться на большое количество игроков. Система запускает виртуальные машины участников по требованию, что экономит ресурсы организаторов во время низкой активности и позволяет проводить такие тренировки бессрочно. Для защиты от атак других участников участники имеют возможность сохранить образ своей виртуальной машины в системе. В таком случае система выключит их виртуальную машину и сохранит её образ в облако, используя объектное хранилище (S3). Система проводит атаки участников автоматически, запуская виртуальные машины противников для атаки. Таким образом, отсутствует потребность в поддержании локальной автоматизированной системы, вследствие чего тренироваться смогут в том числе начинающие участники. Приобретённые таким образом навыки будут полезны в рамках реальных соревнований Attack-Defence CTF, так как разработка эксплойтов и защита от уязвимостей ведется в аналогичном формате.