Короткая переоценка готовности
Что уже подтверждается
Reverse: 3/4 карточек; это самая высокая доля в выбранном 10-классном срезе. В задачах встречались побайтовые преобразования, слои данных и восстановление алгоритма проверки.
Web: есть засчитанные задачи на XML/обработку данных, документы и бизнес-логику. Профиль не сводится к одному типу веб-эксплуатации.
Forensics: есть зачёты по анализу PCAP и дампа памяти; это подтверждает практический контакт с несколькими форматами артефактов.
Что нельзя считать доказанным
Axiom хранит факт зачёта, но не протокол самостоятельности. Поэтому 11 зачётов не означают, что все 11 были решены без подсказки.
По Forensics не доказано широкое покрытие: задачи на восстановление файловой системы и часть анализа трафика остались незачтёнными в карточках.
Главный пробел измерения — нет свежего полного незнакомого комплекта 10 класса, решённого на время с баллами и пометками о подсказках.
Матрица навыков и наблюдаемое покрытие
Счётчики построены по 24 карточкам Axiom с тегами ВсОШ и классом 10 / 10–11 / 9–11. Внутренние поднавыки сопоставлены по названию и описанию карточки; это экспертная разметка, а не официальная рубрика.
Обратное восстановление байтовых операций; перестановка/вращение; разбор формата и слоёв данных; чтение логики авторизации и проверок. Есть зачёты в побайтовой обработке, слоёных данных и анализе алгоритма; одна задача на восстановление секретного значения не зачтена.
База заметнасложные проверки алгоритма — выборочнаяHTTP-запросы; XML/XXE; чтение файлов; обработка документов/шаблонов; NoSQL-подобная инъекция; гонки и логика выдачи ресурсов. Отдельные виды сработали, но перенос навыка между разными типами веб-задач не подтверждён.
несколько типов зачтенофайловый доступ, NoSQL, неясные web-кейсыPCAP: DNS, HTTP/TLS, извлечение данных; HID/клавиатурный ввод из трафика; дампы памяти; анализ файловой системы и carving. По платформенным статусам есть зачёты за сетевые артефакты и memory-задачу; образ ФС и file carving остаются незачтёнными. Независимость memory-решений не проверена.
PCAP и отдельная memory-задачаdisk/filesystem/carvingСпециальные кодировки/форматы и восстановление содержимого; анализ шифровальщика в дампе. Маленькая выборка: одного зачёта недостаточно, чтобы заявлять устойчивую криптографическую базу.
простая кодировка/форматшифровальщик и разбор алгоритмаРазбор сетевого инцидента по PCAP; отчёт с атрибуцией/индикаторами; исправление небезопасной обработки SQL-запросов или шаблонов. Один сетевой кейс зачтён, защитное исправление кода — нет.
сетевой инцидентисправление кода / secure codingПоказано отдельно для прозрачности, но не включено в учебный приоритет и не трактуется как требуемая дыра: пользователь ранее исключил PWN из маршрута подготовки.
исключено из основной оценки покрытияБез PWN: 11/21 карточек (52,4%). С PWN в общей арифметике: 11/24 (45,8%). Разница — только от выбранного знаменателя; это не новая оценка способностей.
Покрытие по годовым меткам Axiom
Год ниже — именно метка в каталоге Axiom, не автоматически учебный год. Для официальной хронологии сверяйся с архивом ВсОШ: он разделён по сезонам, этапам, классам и категориям.
РЭ 2023 · метка Axiom
Набор включает две Forensics-задачи (сетевой трафик и образ файловой системы), два Web-кейса (XML-сервис и чтение файла в PHP) и одну PWN-задачу. В выбранном без-PWN срезе — 1/4: зачтён один Web-кейс. Сетевой анализ, образ файловой системы и второй Web-кейс в каталоге не зачтены.
РЭ 2024 · метка Axiom
Одна карточка Crypto про инцидент с шифровальщиком и две Web: обработка/формат данных и обход ограничений структурированного хранилища (NoSQL-подобная инъекция по описанию). Для первой Web-задачи описания недостаточно, чтобы уверенно назвать первопричину — она помечена как «требует просмотра авторского разбора/артефакта».
ШЭ / МЭ / ЗЭ / РЭ 2025 · метки Axiom
ШЭ: 3/3 зачтено (Crypto: необычная кодировка; Reverse: побайтовые перестановки; СЗИ: анализ сетевой аномалии). МЭ: в текущем каталоге нет карточек с подходящим тегом класса. ЗЭ: 4/9 (Forensics 2/3, Web 1/2, Reverse 1/2, СЗИ 0/1; PWN 0/1 исключён). РЭ: 3/4 (Web, Forensics и Reverse зачтены; PWN исключён).
В этом блоке все 2025-метки относятся к годовым тегам Axiom. Это не означает, что Axiom покрывает каждую задачу официального комплекта.
Официальный архив 2025/26 · отдельный сезон
В доступных материалах 10 класса видны три Forensics-разбора (core dump + strings/base64; PCAP/DNS/HTTP; Windows memory + Volatility), два Reverse, Web, Crypto, сети, СЗИ, системное администрирование и повышение привилегий. Это расширяет матрицу, но статус карточек Axiom нельзя переносить на этот сезон.
2022/23 и более ранние комплекты
Не ставлю «0 решено»: это означало бы отсутствие данных, а не провал. Используй этот год как дополнительный источник задач и формата, а не как оценённое личное покрытие.
Проверенные карточки текущего среза
Статусы обновлены read-only по Axiom 18.10.2026. Поиск и фильтры работают локально в браузере. Статус «зачтено» не означает «самостоятельно».
| Годовой тег | Задача | Раздел | Что проверяет (краткая интерпретация) | Статус |
|---|---|---|---|---|
| РЭ 2023 | Анализ трафика | Forensics | PCAP, расследование аномальной активности, извлечение/декодирование данных | Не зачтено |
| РЭ 2023 | Форензика | Forensics | Образ файловой системы, поиск артефакта/флага | Не зачтено |
| РЭ 2023 | Web 1 | Web | XML-обработка / XXE по описанию; чтение файла приложения | Зачтено |
| РЭ 2023 | Web 2 | Web | PHP-сервис, получение файла со случайным именем | Не зачтено |
| РЭ 2023 | Реверс кода | PWN | Исходный код C, уязвимость и эксплуатация | Вне приоритета |
| РЭ 2024 | Ransome lab incident | Crypto | Инцидент с шифровальщиком; логика шифрования и расшифрование файла | Не зачтено |
| РЭ 2024 | Всё по шаблону | Web | Веб-обработка/шаблон; первопричина по краткому описанию не установлена | Не зачтено |
| РЭ 2024 | По фрагментам | Web | Обход фильтра структурированного хранилища; NoSQL-подобная инъекция | Не зачтено |
| ШЭ 2025 | Полимерный контейнер | Crypto | Нестандартное кодирование/длина блоков; Python | Зачтено |
| ШЭ 2025 | Пассивный анализ | Reverse | Обратные побайтовые сдвиги/перестановки данных | Зачтено |
| ШЭ 2025 | Сетевая аномалия | СЗИ | PCAP, тип атаки, IP, запрошенный файл и фрагмент/флаг | Зачтено |
| ЗЭ 2025 | Порча модуля памяти Коллектора | Forensics | Повреждённая файловая система, восстановление удалённых фрагментов / carving | Не зачтено |
| ЗЭ 2025 | Гонки за оборудованием | Web | Гонки и нарушение логики выдачи ресурсов | Зачтено |
| ЗЭ 2025 | Зашифрованные коммуникации | Forensics | PCAP + session keys, расшифрование HTTPS-трафика | Зачтено |
| ЗЭ 2025 | Квантовый хаос | Forensics | Volatility 2/3, восстановление частей секрета из дампа памяти | Зачтено |
| ЗЭ 2025 | Matreshka | Reverse | Послойное исследование файла и восстановление секрета | Зачтено |
| ЗЭ 2025 | Полимерный замок | Reverse | Восстановление алгоритма авторизации по программе | Не зачтено |
| ЗЭ 2025 | База снова под угрозой | СЗИ | Исправление небезопасной обработки запросов/шаблонов (tag SQLi) | Не зачтено |
| ЗЭ 2025 | Сломанный Механизм | PWN | Эксплуатация бинарной уязвимости | Вне приоритета |
| ЗЭ 2025 | КиберКонвейер | Web | Уязвимость в приложении; конкретная техника неясна без артефакта/write-up | Не зачтено |
| РЭ 2025 | Вавиловы счета | Web | Обработка входного документа, доступ к конфигурации | Зачтено |
| РЭ 2025 | Баги Близнеца-инженера | Forensics | PCAP/HID: восстановление набранного клавиатурного ввода | Зачтено |
| РЭ 2025 | Коллектив 2.0 | Reverse | Программа и алгоритм авторизации | Зачтено |
| РЭ 2025 | Нечаев в серверной | PWN | Исследование и использование слабости защитной программы | Вне приоритета |
Счёт карточек в таблице: 24. Годовые теги переданы как в Axiom. Для задач, где описание короткое и не даёт первопричину, не выдаю предположение за подтверждённый тип уязвимости.
Проверка сложности по доступным разборам
Сложность ниже — ориентир по требуемой цепочке действий и разбору, а не официальный балл/уровень. Там, где фактический файл задания не запускался, это прямо отмечено.
| Пример из официального архива | Наблюдаемая цепочка | Ориентир | Уверенность / ограничение |
|---|---|---|---|
| Forensics: core dump процесса | Выбрать полезные строки из большого дампа → распознать конфиг → Base64 → JSON → выбрать искомое поле | Низкая–средняя | Разбор есть; вложение не перепроверялось независимо |
| Forensics: PCAP, DNS-туннель + HTTP | Сгруппировать DNS-запросы → выделить поддомены → восстановить hex-данные → отдельно разобрать HTTP POST и кодирование | Средняя | Несколько артефактов/флагов; оценка по текстовому разбору |
| Forensics: Windows memory dump | Volatility: дерево процессов → обнаружение подозрительного исполняемого файла → filescan → dumpfiles → извлечение значения из файла | Средняя | Есть разбор; это не проверка способности решать без подсказки |
| Reverse: «Редстоуновый механизм» | Восстановить символы из 8 позиционных условий и нескольких XOR/ASCII-проверок | Низкая | Локальный C-проверяющий код восстановлен из write-up и проверен перебором: пример решения проходит условия; у одного условия остаётся много допустимых пар, так что ответ не единственный |
| СЗИ: XSS-защита формы | Найти небезопасную подстановку username в текст и HTML-атрибут; применить контекстно корректное экранирование | Низкая–средняя | По авторскому разбору; полезно проверять оба места вставки, не только приветствие |
| «Всё по шаблону», «КиберКонвейер» | Краткое описание подтверждает веб-логику, но не показывает конкретный баг, поверхность и нужную цепочку | Пока неизвестна | Нужны полное условие, исходники/контейнер либо авторский разбор; метку сложности не выдумываю |
Паттерн заданий ВсОШ
1 · Сценарий → артефакт
Сюжет обычно задаёт инцидент, объект или цель. Практическая работа — в файле, сервисе, дампе или конфигурации; первым шагом надо определить фактический тип артефакта, а не доверять одной легенде.
2 · Цепочка свидетельств
Олимпиадные задачи часто требуют 2–4 перехода: найти признак → выбрать нужный инструмент/фильтр → преобразовать или восстановить данные → подтвердить результат. «Запустить утилиту» недостаточно.
3 · Разные критерии сдачи
Многие задания проверяются флагом, но для СЗИ могут требоваться отчёт, файл конфигурации, правило или исправленный код. Нужны как атакующий анализ, так и аккуратная защита.
Минимальная переносимая матрица
| Семейство | Навыки, которые стоит узнавать | Как выглядит самостоятельное подтверждение |
|---|---|---|
| Web | HTTP/Burp; контроль доступа; file/path read; XML/JSON и парсеры; SQL/NoSQL; race/business logic; XSS и контекстное экранирование | Без walkthrough сформулировать гипотезу из наблюдений, проверить её минимумом запросов и объяснить первопричину/фикс |
| Forensics / traffic | PCAP-фильтры; DNS/HTTP/TLS; потоковая реконструкция; HID; поиск файлов; carving; таймлайн; memory artifacts | Сохранить источник каждого вывода и воспроизводимо получить артефакт, а не только найденную строку |
| Reverse | Статический анализ; строки и функции; арифметика/битовые операции; декодеры; контроль потока; проверка гипотез на локальном бинарнике | Восстановить алгоритм, вывести валидный вход самостоятельно и объяснить, какие ограничения определяют ответ |
| Crypto | Представления байтов; XOR/перестановки; блоки и длины; классические схемы; RSA/модульная арифметика по официальным темам | Отличить кодирование от шифрования; определить инвариант/слабость и проверить дешифрование локально |
| СЗИ / admin | Разбор индикаторов и логов; безопасная конфигурация; firewall/IDS; устранение SQLi/SSTI/XSS; отчётность | Показать исправленную конфигурацию/код и тест, что исходная проблема устранена |
| Проект ВсОШ | Проблема, цель, метод, прототип/изделие, доказательства, пояснительная записка и защита — отдельный компонент, не CTF-категория | Оценивать по критериям именно своего сезона; не переносить баллы прошлого года как прогноз |
Официальная матрица по сезонам
Это не смешивает наборы разных лет. В 2023–2025 профиль проходил как направление ВсОШ по технологии; с сезона 2025/26 он проводится в составе ВсОШ по информатике. Состав категорий и критерии меняются, поэтому процент Axiom нельзя переносить между сезонами как эквивалент олимпиадных баллов.
| Сезон | Что видно в официальных материалах | Матрица навыков / пример задачи | Персональное покрытие |
|---|---|---|---|
| 2022/23 | Официальный архив содержит региональные и заключительные задания; профильная категория включает Web, Linux/Unix, Reverse, анализ трафика, Forensics и СЗИ. | Работа с сетевым/файловым артефактом и короткой цепочкой анализа; полный перечень 10-классных задач здесь не перечисляю без вычитки каждого комплекта. | Axiom-метка РЭ 2023 (год этапа): 1/5 карточек с тегом 10–11. Включая PWN — 1/5; без PWN — 1/4. |
| 2023/24 | Для 10 класса изучен комплект заключительного этапа 2024 года. | Misc/трафик («Маленький ключ»), Web (в т.ч. JWT/логика), Reverse с самоизменяющимся кодом, PWN и СЗИ с анализом вредоносного файла и написанием правил firewall. Forensics как отдельная категория в этом комплекте не заявлена. | Axiom-метка РЭ 2024: 0/3 подходящих карточек (две Web и один Crypto 9–11). Это только совпавшие карточки этапа, не весь сезон. |
| 2024/25 | Заключительный этап 2025 года: отдельные блоки Web, Forensics, Reverse, PWN, Linux/Misc, трафик и СЗИ; практический максимум в опубликованной инструкции — 35 баллов. | Forensics разделяется на восстановление фрагментов/ФС, TLS/ключи сессий и память; Web — уязвимости и гонки; Reverse — алгоритм и формат; СЗИ — устранение уязвимости и сетевой анализ. Это хороший образец ширины практики. | Axiom-метки ШЭ/ЗЭ/МЭ/РЭ 2025: 10/16 применимых 10-классных карточек; не официальный туровый балл и без времён/подсказок. |
| 2025/26 | Официальная страница публикует задания, критерии, региональные и заключительные авторские разборы отдельно для каждого класса. | В просмотренных материалах 10 класса встречаются PCAP/DNS/HTTP, восстановление данных, memory forensics с Volatility, Reverse, Web, Crypto, сети, СЗИ и системные задачи. В конкретных файлах для 10 класса также есть admin/privesc; PWN показан в архиве отдельно, но в твой маршрут не включён. | Срез Axiom не содержит карточек с меткой 2026; перенос статусов старых карточек на этот сезон был бы неверен. |
| 2026/27 · текущий | Сезон начался; полный итоговый комплект ещё нельзя оценить как прошедший архивный тур. | Следить за новыми требованиями и проверять реальные критерии/комплекты, когда официально появятся. Не считать новые темы обязательными только по названию профиля. | Нужен новый замер после официального тура или на незнакомом архивном комплекте. |
Официальное ядро профиля — отдельно от каталога Axiom
Организаторы указывают математику и информатику/программирование как основу; дополнительными преимуществами названы криптография, кибербезопасность, reverse engineering, форензика, моделирование угроз, техническая защита, администрирование ОС, расследование инцидентов, средства защиты и понимание компьютерных систем. Сам профиль включает практический тур и проект. Это перечень областей, а не гарантия, что каждая тема будет в каждом комплекте.
Приоритеты подготовки по этой карте
- Снять чистый baseline. Один незнакомый официальный практический набор для 10 класса; таймер, баллы по критериям, журнал подсказок и остановок. Не выбирать уже решённые Axiom-карточки.
- Подтянуть слабое невытесняя сильное: Web и Forensics — прежде всего самостоятельная классификация неизвестной уязвимости/артефакта и завершение цепочки, а не накопление запусков инструментов.
- Forensics развести на семейства: traffic/PCAP отдельно от disk/filesystem/carving и отдельно от memory. Зачёт в одном семействе не закрывает два других.
- Reverse поддерживать: задачи на анализ алгоритма/авторизации сложнее, чем короткие известные байтовые преобразования; проверять скорость и самостоятельное объяснение.
- Crypto и СЗИ — короткими измеримыми циклами: небольшая задача → попытка без подсказки → разбор инварианта/фикса → запись времени и уровня помощи.
- PWN не добавлять без изменения твоего решения. Проект считать отдельно по официальным критериям соответствующего сезона.
Источники и границы проверки
Архив практических комплектов и разборов регионального/заключительного этапов 2022–2026; есть материалы 2023/24, 2024/25 и 2025/26.
Фиксирует переход: пилот профиля проходил во ВсОШ по технологии в 2023–2025 годах; с 2025 года профиль реализуется во ВсОШ по информатике.
Публикует задания, критерии и методику оценивания для профиля ИБ регионального и заключительного этапов сезона 2025/26.
Включают разборы практики, в том числе отдельных заданий регионального и заключительного этапов 2022/23.
Проверено: Axiom API read-only 18.10.2026 18:11 UTC; перечислены только карточки с тегами «ВсОШ». Для 10-классной матрицы учтены теги 10 класс, 10–11 и 9–11; не включались карточки только 9-го или 11-го класса. Описание задач анализировалось без скачивания закрытых вложений и без отправки флагов. На отдельных задачах оценка сложности основана на текстовом write-up, а не на независимом запуске файла.
Личные данные: публичная версия не содержит логина Axiom, имени, общего рейтинга или результата прошлого года. Показан только анонимизированный статус покрытия задач ВсОШ.