Hack&Flag · Workshop di Cybersecurity online + CTF

🚩 Hack&Flag 2026 è un percorso gratuito di cybersecurity in due fasi: workshop tecnici online e una gara Capture The Flag finale in presenza a Potenza.
Lo organizza l'IEEE Student Branch dell'Università della Basilicata insieme ad AWS User Group Basilicata e Innobyte, con il supporto di Unibas e IEEE Italy Section.
È aperto a studenti di qualsiasi corso e ateneo e a giovani professionisti. Serve solo curiosità e un portatile.
⚠️ Come iscriversi
L'RSVP su Meetup ti tiene aggiornato su date e link. Per ottenere il certificato devi compilare anche il form ufficiale IEEE:
👉 [LINK_FORM_IEEE]

🧑‍💻 Fase 1 · Workshop online (16 ore)
Le lezioni si seguono sulla piattaforma IEEE: il link compare qui su Meetup dopo l'RSVP.

Modulo 1 · Linux
Dott. Nicola Felice Capece
File system UNIX, permessi e utenti, gestione dei processi, shell e filtri (grep, find), scripting per l'automazione.
📅 25 e 27 novembre, ore 16:30

Modulo 2 · Reti & Forensics
Ing. Donato Fidanza
Modello ISO/OSI, SSH per il management dei dispositivi di rete, sicurezza di livello 2 (DHCP snooping), routing e ACL, analisi dei pacchetti con Wireshark.
📅 date in arrivo

Modulo 3 · Web Hacking
Innobyte
Sessione 1: anatomia di una richiesta HTTP, DevTools del browser, Burp Suite in dettaglio.
Sessione 2: SQL injection, XSS e Content Security Policy, Directory Traversal/LFI, CSRF, attacchi ai JWT, IDOR e mass assignment.
📅 date in arrivo

🏁 Fase 2 · CTF finale in presenza
📍 Biblioteca Centrale d'Ateneo, Campus di Macchia Romana, Potenza
📅 Gennaio 2027
4 ore di gara in formato Jeopardy con challenge su Web, Crypto, Pwn e Forensics. Scoreboard live e premiazione finale.
La piattaforma CTFd e i servizi vulnerabili girano su AWS, con il supporto di AWS User Group Basilicata.

🎓 Cosa ottieni

• Chi segue almeno il 75% dei workshop riceve una microcredenziale IEEE con le ore formative riconosciute (PDH).
• Chi supera il punteggio minimo alla CTF ottiene un IEEE Skill-Based Open Badge di livello 2, rilasciato dall'IEEE Credentialing Program.

Il calendario completo viene aggiornato qui man mano che le date si confermano. Fai RSVP per ricevere le notifiche.

#cybersecurity #CTF #ethicalhacking #AWSCommunity