9 Базовые формы
- Web: работа с веб-логикой, сессиями и данными.
- Reverse: побайтовые преобразования и пассивный анализ.
- Forensics: изображения, трафик, простые следы утечки.
- Crypto: вложенные Base32/кодировки.
- СЗИ: разбор сетевой аномалии.
Итог по навыкам
Наиболее сильные по текущему evidence
Web и Reverse: ты сам называешь их рабочими направлениями; это согласуется с принятыми VSOSH-примерами разных лет и классов. Видны не только повторы одного задания: в Web есть XML/логика бизнес-процессов/обработка документов, в Reverse — побайтовые операции, слои и анализ авторизации.
Сетевой анализ: в материалах 9–11 классов повторяется работа с PCAP и инцидентами. Это подтверждает ширину контакта с задачами, но не уровень самостоятельного расследования.
Где evidence пока слабее
Disk/filesystem и Linux memory: практические действия освоены, но в известных задачах восстановления и Linux Memory Forensics существенные шаги выбора метода потребовали помощи.
Crypto: базовые кодировки и XOR знакомы; сам ты оцениваешь криптографию как трудную. Принятый вариант задания на кодирование не равен подтверждённой способности к криптоанализу.
СЗИ: сетевой инцидент разобран в заданиях разных классов; навык безопасно исправлять код/конфигурацию отдельно нужно проверять.
Честная оценка: профиль выглядит неоднородным, но точно не «11 из 24 навыков». Есть рабочие сильные стороны в Web/Reverse, много практического контакта с PCAP и медиа-артефактами, базовый опыт инструментов Forensics; глубина, независимость и скорость сильнее всего требуют проверки в disk/filesystem, memory, Crypto и защитном исправлении кода. Это предварительная карта evidence, а не рейтинг или прогноз прохода.
Инфографика: evidence навыков, не рейтинг
Эта матрица показывает, какого типа свидетельство есть по каждому навыку. Она специально не рисует проценты мастерства: Axiom не сообщает подсказки и время, а похожие задачи разных классов могут различаться.
Самоотчёт / прямой опытПринятый пример в заданииПроцесс был assisted / смешанныйНе измерено без подсказок и таймера
Навык
Твой отчёткак ты оцениваешь себя
Задания 9–11принятые аналоги
Ход решениячто известно о методе
Переносновая задача на время
Web
СамоотчётЧасто решаешь самостоятельно
ПримерыXML, бизнес-логика, документы
МетодНет подробного лога по задачам
На времяНе измерено
Reverse без PWN
СамоотчётРабочее направление
ПримерыБайтовые операции, слои, авторизация
МетодНезависимость не записана
На времяНе измерено
PCAP / сеть
СамоотчётОтдельная оценка не записана
ПримерыDNS/HTTP/TLS, HID, утечки
МетодНеизвестно, строил ли цепочку сам
На времяНе измерено
Disk / filesystem
ОпытОбразы, сектора, `icat`, `binwalk`
ПримерыImage и filesystem варианты
МетодФинал «Обрыва» с подсказкой
На времяCarving без помощи не проверен
Memory
ОпытVolatility: symbols и базовые плагины
ПримерыДампы памяти для 9/10/11
МетодКлючевая гипотеза в «Двойнике» подсказана
На времяСамостоятельная диагностика не проверена
Media / stego
СамоотчётОтдельно не фиксировался
ПримерыИзображение и аудиоспектрограмма
МетодПуть решения не записан
На времяНе измерено
Crypto
СамоотчётБаза кодировок есть; криптография трудная
ПримерыВложенные/нестандартные кодировки
МетодКриптоанализ не подтверждён
На времяМатематические атаки не проверены
СЗИ / secure fix
СамоотчётОтдельно не фиксировался
ПримерыPCAP-анализ; задачи на исправление кода
МетодЗащитный фикс не проверен чисто
На времяНе измерено
Как читать: много синих «принятых примеров» означает широкую встречаемость навыка в заданиях, но не доказанную самостоятельность. Самые содержательные личные свидетельства — твои Web/Reverse самооценки и конкретные Forensics-процессы с отмеченным уровнем помощи.
Карта переноса между 9-м, 10-м и 11-м классами
Здесь не ранжирую классы. Показываю, какие близкие семейства встречаются на разных ступенях и какие части навыка они могут поддержать.
10 Больше цепочек
- Web: бизнес-логика, гонки, разбор входных документов.
- Reverse: алгоритм доступа, преобразования байтов, слои.
- Forensics: HTTPS/session keys, HID, memory и файловые артефакты.
- Crypto: необычный формат/структура данных.
- СЗИ: сетевой разбор и отдельные задачи на secure fix.
11 Составные варианты
- Web: web sockets, логика формул/привилегий, шаблоны.
- Reverse: другие версии авторизационных алгоритмов.
- Forensics: audio stego, анализ утечки в PCAP, memory.
- Crypto/SЗИ: шифровальщик и исправление обработки запросов.
- Смысл: отработка переноса приёма, не прогноз сложности.
Одно название в каталоге иногда скрывает разные условия для разных классов; перед выводом о переносе сопоставляю описания и артефакты, а не только заголовок.
Общий паттерн решения олимпиадной задачи
Это не отдельный предмет и не «универсальная команда». Такая цепочка помогает переключать навыки между Web, Reverse, Forensics и СЗИ.
01Определи объект
Сервис, бинарник, PCAP, образ диска, дамп памяти или конфигурация?
02Сформулируй гипотезу
Какой артефакт/уязвимость должен подтвердить цель?
03Изолируй сигнал
Фильтр, метаданные, байтовая проверка, запрос или process artifact.
04Проверь цепочку
Воспроизводимо извлеки данные, объясни преобразование и исключи ложный путь.
05Подтверди результат
Проверь флаг, фикс или отчёт по критерию; сохрани evidence и время.
Подробный разбор профиля: что значит эта карта
Самоотчёт и разнотипные принятые примеры согласуются. Следующий рост — не ещё один похожий таск, а новый вариант с объяснением причины и замером времени.
PCAP и артефакты памяти/диска встречались. У тебя есть рабочие команды и практические эпизоды, но выбор гипотезы в сложном memory/disk кейсе иногда приходил снаружи.
Base32/XOR/форматы — не равны криптоанализу. Приоритет на будущее: обратимые преобразования → модульная арифметика → слабые параметры шифра, с попыткой до подсказки.
Найти атаку в трафике — одно; предложить фикс и доказать тестом, что уязвимость закрыта, — другое. Эти две компетенции нужно мерить раздельно.
Детальная оценка по навыковым кластерам
Включены аналогичные задания 9-го, 10-го и 11-го классов. Это evidence повторяемости навыка, а не перенос баллов или сложности между классами. Маркеры показывают тип свидетельства: самоотчёт, принятые платформой задачи, совместно разобранная задача или отсутствие чистого замера.
Web: гипотеза об уязвимости и логика приложенияотносительная сила · предварительно
Ты сообщал, что Web часто решаешь самостоятельно. В Axiom есть принятые задачи 9–11 классов по XML/чтению данных, логике премирования и гонкам за ресурсом, а также обработке документов. Это шире одного exploit-паттерна.
Не доказано: скорость на новом сервисе и одинаковая самостоятельность в XXE, file read, инъекциях и business logic.
самоотчёт + повторяющиеся примерыReverse без PWN: восстановление логики и байтовых преобразованийлучше всего поддержанная область
Ты оцениваешь Reverse как рабочее направление. Платформа показывает повторяющиеся принятые варианты «Пассивного анализа» (9 и 10–11), «Matreshka» (совместный тег 9–11) и «Коллектив 2.0» (9 и 10; вариант 11 не зачтён). Навыковые семейства: обратные байтовые операции, слои/форматы и понимание алгоритма авторизации.
Не доказано: самостоятельное восстановление незнакомого алгоритма под таймером; PWN намеренно исключён.
самоотчёт + свидетельства из нескольких классовForensics: PCAP, протоколы и расследование инциденташирокий контакт · самостоятельность неизвестна
В задачах разных классов повторяются анализ трафика, сетевой канал утечки, HTTPS/session keys, HID/клавиатурный ввод и поиск следов эксфильтрации. Есть принятые примеры 9-го, 10-го и 11-го классов; часть родственных карточек не зачтена.
Не доказано: что весь анализ делался без подсказок, и умение самостоятельно строить фильтр/цепочку декодирования с нуля.
много разных артефактов встречалосьнужен чистый PCAP-замерForensics: disk, файловые системы и carvingпрактическая база · есть assisted-решение
Ты работал с `binwalk`, PNG-фрагментами, секторами и Sleuth Kit/`icat`; в «Обрыве» финальная связь недостающих байтов с секторами и `VSTAVKA.TXT` потребовала подсказки. По Axiom есть принятые простые file/image-задачи 9-го класса, но более сложные filesystem recovery-кейсы не дают основания объявить уверенное владение carving.
Вывод: базовая практика реальна, а удалённые/повреждённые/фрагментированные файлы остаются целью самостоятельной проверки.
инструменты и восстановление знакомысложный carving — не подтверждёнForensics: memoryинструменты есть · аналитическая гипотеза assisted
В «Двойнике» самостоятельно определены ядро, символы и набор Volatility 3-плагинов; выбор подозрительного процесса и ключевой проверки был предложен извне. «Пятый лишний» тоже потребовал помощи в выборе процесса/интерпретации. Среди аналогов 9–11 есть memory-задачи: один 10-классный кейс принят, соседние по уровню кейсы имеют разные статусы.
Вывод: запуск и базовая навигация — есть; самостоятельная интерпретация структур и скрытых процессов пока не доказана.
базовый tool-use освоенпоиск гипотезы — ключевой пробелСтеганография и media forensicsнесколько форматов встречались
В карточках 9-го и 11-го классов отмечены принятые задачи с изображением и аудиоспектрограммой. Это поддерживает знакомство с поиском скрытых данных в медиа, но не говорит, был ли найден метод самостоятельно или насколько легко он переносится на новый формат.
image + audio evidenceсамостоятельность не записанаCrypto: кодировки ≠ криптоанализбаза есть · криптография остаётся трудной
Есть принятые варианты «Полимерного контейнера» для 9-го и 10–11 классов — это evidence по вложенным/нестандартным кодировкам и структуре данных. Ты сообщал, что базовые XOR/кодировки знакомы, но криптография даётся тяжело; задачи на разбор шифровальщика/алгоритма пока не подтверждают устойчивый криптоанализ.
Вывод: не нужно повторять только азбуку Base64/XOR; следующий замер должен проверять математику и слабости шифров.
encoding/представления знакомыкриптоанализ — развиватьСЗИ: network triage и исправление уязвимостинеоднородный профиль
«Сетевая аномалия» принята в тегах 9 и 10–11 классов — это evidence анализа PCAP и описания атаки. Для secure coding есть соседние варианты задачи об исправлении небезопасной обработки запросов; они не отмечены зачтёнными, но это не доказывает неспособность решить.
Следующий шаг: отдельно проверить объяснение первопричины и показать тест, что исправление SQLi/SSTI/XSS действительно закрывает баг.
разбор сетевого инцидентазащитный фикс — не проверенПроект и защитаисторическое официальное evidence
По прошлому официальному проекту сильнее выглядело выступление/защита; изделие и пояснительную записку можно усиливать. Это отдельная компетенция ВсОШ и не должна смешиваться с практическими CTF-карточками. Текущий проект 10 класса ещё не оценён по рубрике.
защита — исторически сильнеепрототип и записка — отдельная цельPWNне входит в выбранный маршрут
Не оцениваю нулевые/непройденные PWN-карточки как дефицит: ты ранее исключил эту специализацию. Это не исключает обычный Reverse и анализ безопасных бинарных задач.
исключено по твоему выборуУровни evidence: «рабочая/относительная сила» основана на твоём самоотчёте плюс повторных принятых примерах; «практическая база» — на конкретных действиях, но может включать подсказки; «платформенный пример» означает только зачёт; «не доказано» означает отсутствие чистого замера, а не отсутствие способности.
Как использованы задания 9-го и 11-го классов
Соседние классы нужны не для добавления «баллов за карточки», а чтобы видеть повторяющиеся навыки. Если задание — вариация общего семейства, оно усиливает evidence знакомства с приёмом; оно не считается эквивалентом задачи 10 класса.
РЭ 2023–2024: перенос Web/Reverse
«Web 1» встречается в вариантах 9 и 10–11 классов; также есть задачи на XML/чтение данных, обработку сессий и доступ к файлам. В 2024 появляются JSON/структурированное хранилище, веб-сокеты и другие варианты. Это покрывает навыковое пространство шире одной карточки, но не доказывает устойчивое решение каждого типа.
В Reverse также повторяется общий запрос: читать код, восстанавливать проверку и не путать исходную категорию с PWN.
ЗЭ/РЭ 2025: повторные семейства
«Пассивный анализ», «Коллектив 2.0», «Полимерный контейнер», «Сетевая аномалия» и «База снова под угрозой» имеют несколько классных вариантов. Их использую как примеры повторяемых навыков: побайтовые преобразования, авторизация в бинарном коде, кодировки, PCAP-расследование, исправление обработки запросов.
Особенно полезный сигнал — один и тот же общий приём встречается и ниже, и выше 10 класса, но карточки и чекеры могут отличаться.
Forensics через возрастные варианты
В Axiom соседствуют image/audio-стего, файловые образы, сетевой трафик, HTTPS с ключами сессий, HID и задачи на дампы памяти. Поэтому твой профиль Forensics делю на отдельные навыки: media, PCAP, disk/filesystem, memory. Успех в одном не закрывает остальные.
В memory видны примеры 9/10/11 классов с разными статусами; это аргумент за тренировку метода, а не за вывод «средний класс решил — значит память освоена».
Текущий архив 2025/26: отдельная проверка сезона
Для 10 класса официальные материалы показывают смешение PCAP, восстановления данных, Volatility, Web, Reverse, Crypto, СЗИ и системных задач. Наиболее показательные chains в разборах: strings → Base64 → JSON; DNS/HTTP-реконструкция; Volatility process tree/filescan/dumpfiles; исправление XSS и обратные байтовые условия.
Это материал для калибровки сложности; Axiom-статусы прошлых меток на сезон 2025/26 не переношу.
Принцип переноса: 9-й и 11-й классы считаются свидетельством того, что навык встречался в близком контексте. Оценку «умеет самостоятельно» ставлю только по зафиксированным самостоятельным шагам; одной отметки Axiom недостаточно.
Evidence по навыковым семействам
Это не рейтинг карточек и не подсчёт баллов. Перечислены характерные задачи с тегами 9-го, 10-го и 11-го классов, которые показывают, какие приёмы повторяются. Статус принятого решения — только платформенный сигнал; самостоятельность фиксируется отдельно.
| Навыковое семейство | Примеры задач и классы | Что подтверждают | Что пока не подтверждают |
|---|---|---|---|
| Веб-уязвимости и логика приложения | «Web 1/2» (9 и 10–11); «НеСправедливое премирование» (9), «Гонки за оборудованием» (10), «Безошибочная формула» (11); «Коллективные документы» (9), «Вавиловы счета» (10) | Есть принятые примеры разных типов: XML/доступ к данным, бизнес-логика, гонки, обработка документов. Пользователь сообщает, что Web часто решает самостоятельно. | Нет чистого замера времени и записей, где видно, какие из этих примеров решены без подсказок; перенос на новый класс уязвимости нужно проверять. |
| Анализ алгоритма и бинарных преобразований | «Пассивный анализ» (9 и 10–11); «Matreshka» (9–11); «Коллектив 2.0» (9, 10 и 11); «Полимерный замок» (9–11) | Есть повторные принятые варианты по обратным byte-операциям, слоям и авторизационной логике; пользователь считает Reverse рабочим направлением. | Приём PWN исключён; самостоятельность и скорость сложной реверс-инженерии отдельно не измерялись. Несовпадение статусов у вариантов — не прямой показатель навыка. |
| Сетевой Forensics / PCAP | «Анализ трафика» (9 и 10–11); «Квантовый канал утечки» (9); «Зашифрованные коммуникации» и «Баги Близнеца-инженера» (10); «Чертежи ТСП-23» (11) | Встречались PCAP, HTTPS/session keys, HID, DNS/HTTP и признаки утечки; несколько родственных задач приняты в разных классах. | Axiom не сообщает, строилась ли цепочка фильтров/декодирования самостоятельно. Нужен незнакомый PCAP без walkthrough. |
| Disk/filesystem, image recovery и carving | «Форензика» (9: анализ изображения; 10–11: дамп файловой системы — одинаковое название, разные описания); «Порча модуля памяти Коллектора» (10); пользовательская задача «Обрыв» | Вне платформы есть реальная практика: `binwalk`, ZIP/PNG, сектора, `icat`; часть работы выполнялась самостоятельно. | В «Обрыве» ключевая реконструкция была с подсказкой; глубокое восстановление удалённых/фрагментированных файлов без помощи пока не подтверждено. |
| Memory forensics | «Секретная документация» (9); «Квантовый хаос» (10); «Квантовый Провал» (11); пользовательская задача «Двойник» — Linux 6.12 | Есть опыт Volatility 3, определения ядра/символов и базовых process-плагинов; одна Axiom-задача 10-го класса принята. | В «Двойнике» ключевая гипотеза о spoofed kworker пришла с существенной подсказкой. Самостоятельное чтение внутренних структур Linux и поиск скрытых процессов пока не доказаны. |
| Stego / media forensics | «Шифры Нейрополимерной лаборатории» (9, image); «Скрытая мелодия» (11, audio/spectrogram) | Есть принятые задания с двумя типами медиа, что шире одного формата. | Метод, объём помощи и способность переносить подход на новый контейнер не записаны. |
| Кодировки и криптоанализ | «Полимерный контейнер» (9 и 10–11); «Ransome lab incident» (9–11) | Приняты варианты на вложенные/нестандартные кодировки и структуру байтов; базовые XOR/кодировки знакомы со слов пользователя. | Кодирование не равно криптоанализу. Самооценка по Crypto — «трудно»; математические криптоатаки и самостоятельное восстановление алгоритма требуют отдельной практики. |
| СЗИ: сетевой анализ и secure remediation | «Сетевая аномалия» (9 и 10–11); «База снова под угрозой» (9, 10, 11) | Сетевой инцидент и описание атаки подтверждены принятыми вариантами для соседних классов. | Исправление SQLi/SSTI или безопасной обработки запросов не проверено на чистой задаче; незачёт карточки сам по себе не доказывает пробел навыка. |
| Проект, изделие и защита | Официальная проектная часть предыдущего сезона; текущий проект 10 класса пока без оценки по рубрике | Историческое судейство показывает, что выступление/защита — относительно сильная часть. | Прототип и пояснительная записка оставались зонами роста; текущий проект оценивается отдельно по актуальным критериям. |
Год/класс задачи оставлены видимыми; повторная карточка одного семейства добавляет контекст к навыку, а не ещё одну «галочку мастерства».
Проверка сложности по доступным разборам
Сложность ниже — ориентир по требуемой цепочке действий и разбору, а не официальный балл/уровень. Там, где фактический файл задания не запускался, это прямо отмечено.
| Пример из официального архива | Наблюдаемая цепочка | Ориентир | Уверенность / ограничение |
|---|---|---|---|
| Forensics: core dump процесса | Выбрать полезные строки из большого дампа → распознать конфиг → Base64 → JSON → выбрать искомое поле | Низкая–средняя | Разбор есть; вложение не перепроверялось независимо |
| Forensics: PCAP, DNS-туннель + HTTP | Сгруппировать DNS-запросы → выделить поддомены → восстановить hex-данные → отдельно разобрать HTTP POST и кодирование | Средняя | Несколько артефактов/флагов; оценка по текстовому разбору |
| Forensics: Windows memory dump | Volatility: дерево процессов → обнаружение подозрительного исполняемого файла → filescan → dumpfiles → извлечение значения из файла | Средняя | Есть разбор; это не проверка способности решать без подсказки |
| Reverse: «Редстоуновый механизм» | Восстановить символы из 8 позиционных условий и нескольких XOR/ASCII-проверок | Низкая | Локальный C-проверяющий код восстановлен из write-up и проверен перебором: пример решения проходит условия; у одного условия остаётся много допустимых пар, так что ответ не единственный |
| СЗИ: XSS-защита формы | Найти небезопасную подстановку username в текст и HTML-атрибут; применить контекстно корректное экранирование | Низкая–средняя | По авторскому разбору; полезно проверять оба места вставки, не только приветствие |
| «Всё по шаблону», «КиберКонвейер» | Краткое описание подтверждает веб-логику, но не показывает конкретный баг, поверхность и нужную цепочку | Пока неизвестна | Нужны полное условие, исходники/контейнер либо авторский разбор; метку сложности не выдумываю |
Проверка одного задания: на основании опубликованного локального разбора Reverse-10 выполнил перебор видимых printable-ASCII условий. Получено 106 строк, удовлетворяющих выписанным ограничениям; пример из разбора проходит. Это проверяет трактовку условий, но не отправку на сервер и не каждый вариантный артефакт.
Паттерн заданий ВсОШ
1 · Сценарий → артефакт
Сюжет обычно задаёт инцидент, объект или цель. Практическая работа — в файле, сервисе, дампе или конфигурации; первым шагом надо определить фактический тип артефакта, а не доверять одной легенде.
2 · Цепочка свидетельств
Олимпиадные задачи часто требуют 2–4 перехода: найти признак → выбрать нужный инструмент/фильтр → преобразовать или восстановить данные → подтвердить результат. «Запустить утилиту» недостаточно.
3 · Разные критерии сдачи
Многие задания проверяются флагом, но для СЗИ могут требоваться отчёт, файл конфигурации, правило или исправленный код. Нужны как атакующий анализ, так и аккуратная защита.
Минимальная переносимая матрица
| Семейство | Навыки, которые стоит узнавать | Как выглядит самостоятельное подтверждение |
|---|---|---|
| Web | HTTP/Burp; контроль доступа; file/path read; XML/JSON и парсеры; SQL/NoSQL; race/business logic; XSS и контекстное экранирование | Без walkthrough сформулировать гипотезу из наблюдений, проверить её минимумом запросов и объяснить первопричину/фикс |
| Forensics / traffic | PCAP-фильтры; DNS/HTTP/TLS; потоковая реконструкция; HID; поиск файлов; carving; таймлайн; memory artifacts | Сохранить источник каждого вывода и воспроизводимо получить артефакт, а не только найденную строку |
| Reverse | Статический анализ; строки и функции; арифметика/битовые операции; декодеры; контроль потока; проверка гипотез на локальном бинарнике | Восстановить алгоритм, вывести валидный вход самостоятельно и объяснить, какие ограничения определяют ответ |
| Crypto | Представления байтов; XOR/перестановки; блоки и длины; классические схемы; RSA/модульная арифметика по официальным темам | Отличить кодирование от шифрования; определить инвариант/слабость и проверить дешифрование локально |
| СЗИ / admin | Разбор индикаторов и логов; безопасная конфигурация; firewall/IDS; устранение SQLi/SSTI/XSS; отчётность | Показать исправленную конфигурацию/код и тест, что исходная проблема устранена |
| Проект ВсОШ | Проблема, цель, метод, прототип/изделие, доказательства, пояснительная записка и защита — отдельный компонент, не CTF-категория | Оценивать по критериям именно своего сезона; не переносить баллы прошлого года как прогноз |
Официальная матрица по сезонам
Сезоны разделены, потому что состав профиля менялся. Матрица показывает повторяющиеся навыковые семейства и источники evidence; карточки Axiom не переводятся в олимпиадные баллы.
| Сезон | Официальные навыковые семейства | Переносимый паттерн | Что известно о личном evidence |
|---|---|---|---|
| 2022/23 | Web, Linux/Unix, Reverse, сетевой анализ, Forensics и СЗИ. | Работа с сетевым/файловым артефактом; найти признак, выбрать способ извлечения, подтвердить вывод. | Axiom tag «РЭ 2023» содержит варианты Web/Forensics для 9 и 10–11 классов. Есть и принятые, и непринятые варианты; их использую как навык-примеры, не как балльную долю. |
| 2023/24 | 10 класс: Misc/трафик, Web, Reverse, PWN и СЗИ с анализом вредоносного файла/firewall. | Чтение протоколов/сессий, веб-логика/JWT, анализ самоизменяющегося кода, инцидентный отчёт и правила защиты. В просмотренном финальном комплекте отдельная категория Forensics не заявлена. | Axiom tag «РЭ 2024» имеет 9/10/11 вариации Web и соседний Crypto-кейс. Одна задача о структурированном хранилище и другие Web-варианты показывают разные поднавыки. |
| 2024/25 | Web, Forensics, Reverse, PWN, Linux/Misc, traffic и СЗИ; в инструкции финала практический максимум — 35 баллов. | Forensics: файловое восстановление, TLS/session keys, память; Web: уязвимость и бизнес-логика; Reverse: алгоритм/формат; СЗИ: исправление и сетевой анализ. | Axiom 2025 даёт 9/10/11 варианты на побайтовые преобразования, кодировки, PCAP, файловые/мемори артефакты и исправление запросов. Это карта повторяемых навыков, не знаменатель готовности. |
| 2025/26 | Официальные задания и разборы отдельно по этапам и классам; профиль проводится в составе ВсОШ по информатике. | PCAP/DNS/HTTP, file recovery, Volatility, Web, Reverse, Crypto, сети, СЗИ и системные задачи. Параллельно действует проектная часть. | Официальные разборы помогают уточнять сложность, но Axiom не предоставляет сопоставимый 2026 тег в текущем срезе. Учёт личного навыка делается по семействам, а не переносом старых карточек. |
| 2026/27 · текущий | Новые материалы и критерии проверяются по мере официальной публикации. | Не переносить прошлогоднюю сетку автоматически; разделять проект и практику, фиксировать навыки на свежих задачах. | Чистого полного тура 10 класса на время пока не зафиксировано. |
Официальное ядро профиля — отдельно от каталога Axiom
Организаторы указывают математику и информатику/программирование как основу; дополнительными преимуществами названы криптография, кибербезопасность, reverse engineering, форензика, моделирование угроз, техническая защита, администрирование ОС, расследование инцидентов, средства защиты и понимание компьютерных систем. Сам профиль включает практический тур и проект. Это перечень областей, а не гарантия, что каждая тема будет в каждом комплекте.
Ключевое наблюдение: наборы эволюционируют от категорий и CTF-флагов к более явно разнотипным цепочкам, включая отчёты/конфигурации и несколько артефактов. Но во все сезоны устойчиво полезны: ориентирование в Linux, Python/скриптование, чтение сетевых/файловых артефактов, точное объяснение причинной цепочки и дисциплина сдачи по критериям.
Приоритеты подготовки по этой карте
- Снять чистый baseline. Один незнакомый официальный практический набор для 10 класса; таймер, баллы по критериям, журнал подсказок и остановок. Не выбирать уже решённые Axiom-карточки.
- Подтянуть слабое невытесняя сильное: Web и Forensics — прежде всего самостоятельная классификация неизвестной уязвимости/артефакта и завершение цепочки, а не накопление запусков инструментов.
- Forensics развести на семейства: traffic/PCAP отдельно от disk/filesystem/carving и отдельно от memory. Зачёт в одном семействе не закрывает два других.
- Reverse поддерживать: задачи на анализ алгоритма/авторизации сложнее, чем короткие известные байтовые преобразования; проверять скорость и самостоятельное объяснение.
- Crypto и СЗИ — короткими измеримыми циклами: небольшая задача → попытка без подсказки → разбор инварианта/фикса → запись времени и уровня помощи.
- PWN не добавлять без изменения твоего решения. Проект считать отдельно по официальным критериям соответствующего сезона.
Мини-журнал после каждой сессии: официальный год/этап/класс · навык · минуты (фактические) · что сделал сам · подсказка (уровень) · исход · причина остановки/ошибки · следующий шаг. В текущем профиле нет свежего замера полного тура и систематической записи времени/подсказок.
Источники и границы проверки
Официальные материалы участникам, МИЭМ НИУ ВШЭ
Архив практических комплектов и разборов регионального/заключительного этапов 2022–2026; есть материалы 2023/24, 2024/25 и 2025/26.
Официальная страница профиля «Информационная безопасность»
Фиксирует переход: пилот профиля проходил во ВсОШ по технологии в 2023–2025 годах; с 2025 года профиль реализуется во ВсОШ по информатике.
Официальный портал ВсОШ — информатика
Публикует задания, критерии и методику оценивания для профиля ИБ регионального и заключительного этапов сезона 2025/26.
Официальные видеоразборы
Включают разборы практики, в том числе отдельных заданий регионального и заключительного этапов 2022/23.
Проверено: Axiom API read-only 18.10.2026 18:58 UTC; использованы только записи с тегами «ВсОШ». Для навыкового evidence включены карточки с явными тегами 9-го, 10-го, 11-го классов, а также 9–11 и 10–11; соседние классы сопоставлены по семейству приёмов, не по баллам и не как одинаковые по сложности варианты. Описание задач анализировалось без отправки флагов; оценка отдельных задач по write-up помечена отдельно от end-to-end проверки артефакта.
Личные данные: публичная версия не содержит логина Axiom, имени, общего рейтинга или результата прошлого года. Показан только анонимизированный статус покрытия задач ВсОШ.