Security Girl Plus workshop

Po dobrých ohlasoch na naše technicky orientované workshopy pre stredoškoláčky zapojené do programu Security Girl pod hlavičkou združenia Aj Ty v IT sme aj v školskom roku 2025/26 pokračovali v spolupráci. Na vyžiadanie dievčat sme pripravili nadstavbový vzdelávací program Security Girl Plus.

V malej pilotnej skupine preberáme rôzne technické témy súvisiace s kyberbezpečnosťou, akými sú OSInt, Linux, počítačové siete, programovanie a skriptovanie, kryptografia, analýza malvéru a forenzná analýza. Po niekoľkých prebratých témach sme sa stretli s dievčatami aj naživo v Košiciach, kde sme pre nich pripravili praktický 4.5 hodinový workshop.

Obsah workshopu bol vyslovene praktický: veľa labov a cvičení zameraných na počítačové siete, analýzu sieťovej komunikácie a kyberbezpečnostné aspekty sieťovej komunikácie.

Dievčatá si najprv vyrobili vlastné ethernetové káble, aby sa mohli pripojiť do našej laboratórnej siete. Spoločne sme skúmali a analyzovali sieťovú komunikáciu našich vlastných zariadení. Pozreli sme sa na najbežnejšie sieťové protokoly, čo z nich vieme zistiť o našej aktivite na počítači či mobile. Následne sme sa venovali vplyvu nastavení webového prehliadača na množstvo viditeľných informácií v sieťovej komunikácii. Spomenuli sme HTTPS-only mód aj DNS over HTTPS, a aj to, že aj tak to to nemusí stačiť, ak by sme chceli skryť pred zvedavým pozorovateľom, aké weby navštevujeme.

V poslednej časti workshopu sme zmapovali laboratórnu sieť, našli sme niekoľko bežiacich služieb a vyskúšali si malé CTF-ko, v ktorom sa hľadali “flagy” roztrúsené kade-tade po jednotlivých službách a pripravených zariadeniach v rámci laboratórnej siete.