Terminal43 CTF este o platformă de cybersecurity unde studenții tăi învață ethical hacking pe sisteme reale. Fullpwn Boxes rulează într-o stație de atac în browser - Kali e pre-configurat pe server, nu pe PC-urile tale. Pentru restul provocărilor (web, crypto, reversing, forensics), studenții folosesc unelte publice și gratuite (Burp Community, Wireshark, Python) pe laptopul lor - Windows, macOS sau Linux. Zero compromisuri de securitate pentru rețeaua instituției.
Doar materiale și rezultate. Platforma e practică: din primul minut, studentul rezolvă. Iată formatele principale, traduse în limbaj non-tehnic.
O provocare e un puzzle de securitate: studentul primește un obiectiv (ex: "găsește parola ascunsă în imaginea asta"), lucrează în sandbox, și introduce flag-ul - șirul secret care dovedește că a rezolvat. Platforma notează automat.
Nu-i lăsăm pe studenți descoperiți. Platforma are cursuri cu lecții secvențiale: explicație → demo → exercițiu → provocare. Studentul trece de la zero la nivel intermediar într-un ritm pedagogic, nu din căutări haotice pe Google.
Un live box este o rețea întreagă simulată: un server cu servicii, vulnerabilități, utilizatori, date. Studentul trebuie să îl "spargă" etic: din exterior, pas cu pas, până la acces de administrator. Pentru Fullpwn Boxes, fiecare student primește propria sa "stație de atac" direct în browser - nu instalezi Kali Linux pe laptop, ai toate uneltele necesare deja pre-configurate.
Arena = turnee programate (oră de seminar, zi de cursuri, Ziua Porților Deschise). Dueluri = 1 la 1 în timp real. Studenții concurează direct, cu leaderboard live pe ecranul proiectorului. Fără pregătire tehnică din partea profesorului.
Studenții practică pe aceleași vulnerabilități despre care citești în presă: Log4Shell, SQL injection, SSRF, deserialization. Nu antrenăm pe materiale învechite din 2005 - conținutul se actualizează pe măsură ce apar amenințări noi.
O campanie e un scenariu în mai multe faze (exemplu: "infiltrează o companie fictivă, escaladează privilegiile, exfiltrează datele"). Se desfășoară pe 2-3 săptămâni. Perfect pentru un proiect semestrial sau o lucrare de licență.
Incident Response Labs - studentul nu atacă, ci investighează un breach simulat. Primește log-uri, trebuie să reconstruiască atacul, să identifice atacatorul, să scrie raport. Foarte bun pentru studenți fără pregătire tehnică: business, management, drept, jurnalism.
Un spațiu de "joacă liberă" pentru sesiuni opționale, teme acasă, sau pauzele dintre sesiunile de examene. Provocări scurte, categorisite, cu soluție instantanee.
Dincolo de interfața pe care o văd studenții, platforma are un strat administrativ complet - făcut pentru cadre didactice și conducere.
Cadrul didactic creează clase, înrolează studenți, vede scoruri, exportă rapoarte. Zero configurare tehnică.
Instituția ta are un spațiu dedicat, branding propriu, utilizatori izolați de restul platformei publice.
Pe clasă, pe universitate, pe eveniment, pe categorie. Competiție sănătoasă, vizibilă, motivantă.
Cine, ce, când. Fiecare acțiune este logată - transparent, defensibil, compatibil cu cerințele GDPR.
Gestionarea nivelurilor de utilizator, a locurilor alocate și a rolurilor. Un singur admin poate coordona sute de studenți.
Fiecare student are o pagină publică cu provocări rezolvate, writeup-uri și clasament - pe care o poate arăta la admitere sau la interviu.
Română + engleză, schimbare instant. Se potrivește pentru universități internaționale, programe bilingve sau preferințe individuale.
Introduci flag-ul → verdict instant. Profesorul nu mai corectează manual provocări - timpul se folosește la predare, nu la corectat fișe.
Provocări noi, CVE-uri noi, campanii noi - nu rămâi cu un manual din 2018 care nu mai corespunde realității.
Această secțiune e la fel de importantă ca lista de funcționalități. Obstacolele pe care le elimini sunt motivul pentru care instituția spune "da" într-o săptămână, nu într-un an.
Kali și toate uneltele pentru Fullpwn Boxes rulează pe serverul nostru - studentul se conectează la stația de atac direct prin browser. Pentru restul provocărilor (web, crypto, reversing, forensics), studenții folosesc unelte publice gratuite (Burp Community, Wireshark, Python) pe laptopul propriu - Windows, macOS sau Linux. Universitatea nu întreține nimic local. Diferența principală
Nu renovezi o sală, nu cumperi echipament specializat, nu dedici un spațiu exclusiv cybersecurity. Laptopurile personale ale studenților sau PC-urile existente din universitate sunt suficiente pentru a rula uneltele standard de CTF.
Un cadru didactic fără pregătire tehnică profundă poate susține o clasă. Platforma ghidează singură studentul - lecțiile, provocările și evaluarea sunt structurate, profesorul moderează.
Tot traficul provocărilor rulează pe un domeniu și o rețea complet izolate. Nu există nicio cale prin care un student să afecteze accidental (sau intenționat) infrastructura instituției.
Zero licențe de software pe stick USB, zero actualizări de platformă pe care le faci tu, zero parole de admin pe PC-urile universității pentru acces la Terminal43 CTF. Platforma e SaaS - se actualizează singură.
Un singur mediu sandboxat, identic pentru toți studenții. Elimini complet problemele unde o lucrare funcționează la un student și pică la altul.
Platforma e mediu autorizat. Studenții care altfel ar fi căutat "cum să hackuiesc" pe YouTube au acum un loc legitim și legal unde își canalizează curiozitatea.
Mâine schimbi calculatoarele din universitate? Platforma funcționează identic. Scalezi de la 10 la 10.000 de studenți fără modificări de infrastructură.
Nu e despre ce "face" platforma. E despre ce se schimbă în universitatea ta când o ai.
Fiecare trimitere e înregistrată. Notele se bazează pe fapte - nu pe impresii. Conversațiile cu studenții devin bazate pe date, nu pe impresii subiective.
Studenții rapizi nu se plictisesc. Cei care au nevoie de timp nu rămân în urmă. Fiecare avansează în propriul său ritm, fără ca profesorul să împartă clasa în grupe.
Gamificare, serii zilnice, leaderboards. Studenții vor să vină la oră. Frecvența crește fără intervenții disciplinare.
Corectarea e automată. Planurile de lecție sunt pregătite. Timpul profesorului se întoarce la ce contează: predare, mentorat, intervenție punctuală.
Dashboard-ul arată cine rămâne în urmă înainte să devină o problemă gravă. Intervenția e preventivă, nu reactivă.
Provocări rezolvate, writeup-uri, clasament - credențiale pe care studentul le duce la angajare, la interviu, la concursuri externe. Universitatea îi dă ceva tangibil.
Studenții atrași de hacking au acum un spațiu legitim. Nu mai e o problemă de disciplină, e o direcție formativă.
La Ziua Porților Deschise, o arenă live cu 30 de studenți care concurează e cea mai puternică demonstrație pe care o poate face o universitate. Materialul pentru rețelele sociale se face singur.
"Studentul a rezolvat 15 provocări săptămâna aceasta, în primii 10 pe universitate" spune ceva concret. Mult mai mult decât "a fost prezent la curs".
Nu dezavantajează studenții fără PC gaming acasă. Platforma rulează pe orice laptop, tabletă sau desktop cu browser. Egalitate de șanse, efectiv.
IR Labs pentru management. OSINT pentru jurnalism. Forensics pentru drept. Crypto pentru matematicieni. Cybersecurity e o abilitate transversală - platforma reflectă asta.
Un profesor care lipsește nu mai blochează ora. Orice supleant poate spune "rezolvați provocările 1-5" - platforma face restul. Continuitatea educațională nu depinde de prezența specialistului.
Cinci scenarii concrete, direct din universitățile cu care lucrăm.
Profesorul creează clasa luni. Încarcă un set de provocări săptămânal. Vineri, vede în dashboard cine a rezolvat ce. Notele merg în catalog direct din export. Zero corectare manuală.
O campanie multi-etapă rulează 10 săptămâni. Studenții trimit flag-uri pe măsură ce avansează. Profesorul vede progresul în timp real. Evaluarea finală include și calitatea writeup-urilor.
Provocări aliniate cu European Cyber Security Challenge (ECSC) ca structură și dificultate. Antrenament sistematic și calibrat, cu progres măsurabil. Fără să improvizezi pregătirea.
Management, drept, jurnalism, administrație publică. Investigarea unui breach simulat e luare de decizii sub presiune - abilitate universală, predată concret.
Într-o sală cu proiector, două clase se înfruntă. Viitorii studenți văd exact ce face universitatea. PR-ul vine natural - fără agenție, fără buget.
Dacă universitatea ta are studenți care vor reprezenta instituția la ECSC, platforma oferă un parcurs de antrenament dedicat. Provocări construite să reflecte structura și dificultatea competiției ECSC, calibrate de profesioniști din industrie, actualizate an de an. Studentul se antrenează sistematic, nu la întâmplare pe internet.
Venim la tine în sala de conferințe, sau online. Îți arătăm platforma la rece, cu întrebări și scenarii specifice instituției tale. Fără prezentări de vânzări. Un director, un cadru didactic, un responsabil IT - 20 de minute. Sau pilot 30 zile · zero angajament.