Всё о CTF в России

Пришло время подводить итоги конкурса с тасками, запущенного в нашем telegram-боте 7 недель назад. За это время к решению заданий присоединилось 357 человек, количество поинтов за каждый решенный таск увеличивался с уровнем сложности… Предпоследний таск категории Misc решил только 1 человек — kazgeek. Он, собственно, и выиграл бесплатную поездку на Летнюю школу, набрав 900 очков :) Его оппонент 26ad6ae653fcb5581b830b21586c3f1c набрал 850. на 3 месте — Dmitrii (750 очков).

В прошлый понедельник мы запустили в telegram-боте один из финальных тасков — «Lot of stuff», категория Misc. Задание было оценено в рекордные 300 поинтов, суть проста и невероятна одновременно — найти флаг любой ценой.

Подсказки от авторов помогли мало, и с решением справился только один человек — kazgeek. Пришло время разбираться, что нужно было сделать. Публикуем два разбора: один — от нашего подписчика Юрия Михайлова, второй — от автора.

На Летней школе CTF в Дубне выступит ведущий антивирусный эксперт Лаборатории Касперского Сергей Голованов! Участникам он представит обзор ландшафта киберугроз. Вот что говорит о своей теме сам Сергей:

«Современный мир киберугроз велик и многообразен. Разобраться во всех его нюансах тяжело даже опытным аналитикам. В данном докладе мы рассмотрим основные тенденции в мире кибернегодяев и инциденты за последний год, а затем от общего к частному подробно ознакомимся с самыми интересными из них».

Впервые к нам на Летнюю школу приедет Михаил Якобсен (Michael Jacobsen) — руководитель компании Transdata AS в Норвегии, участник CTF-соревнований различного уровня (в том числе и мирового) с 2004 года.

В своих выступлениях Михаил Якобсен поделится собственным опытом участия в соревнованиях CTF вида Attack/Defense в западных странах — например, на Defcon в США, где он участвовал в составе команды 4 раза.

Регистрация здесь

До Летней школы CTF в Дубне остается чуть меньше месяца! С 5 по 13 августа в Дубне мы уже в пятый раз организуем интенсивное погружение в мир информационной безопасности для студентов, капитанов и участников российских CTF-команд и новичков в CTF. А теперь — хотим начать презентовать программу, наших экспертов и гостей, которые посетят школу в этом году. Первого докладчика вы наверняка знаете по команде SiBears (Томск, ТГУ).

В прошлый раз вам был дан сайт web.ctfnews.ru с милыми котиками. Он выбирал последние 70 новостей из поиска vk.com и выводил их заголовки и картинки к ним. Но уязвимость была не в самом приложении, а ещё во время захода на сайт.

Выходит в свет ещё один проект CTF News — карта с командами, турнирами, разными полезными курсами и ивентами. Спасибо волонтёрам, которые перелопатили под сотню команд и заполнили их профили — все занесены на карту. Но нас намного больше! Оставить свой след на карте и занести свою команду в список очень просто — нужно всего лишь заполнить простую анкету.

Легендарный конкурс для сисадминов и программистов уже начался.

Первый в этом году конкурс «Пингуем!» набирает обороты. Прямо сейчас на сайте pinguem.ru для всех, кто хочет проверить свои знания и получить за это призы, открыт первый этап — тест. Вопросы встречаются разные — от easy до hard.

Мы запускаем наш новый проект — web.ctfnews.ru! Это анонимный способ получать новости из VK, если у вас, например, нет аккаунта, или Роскомнадзор всё заблокировал... Пользуйтесь, господа!

Кстати, все сервисы ctfnews.ru перешли на защищённый протокол https и http/2. Это помогает нам быть в тренде и обезопасить ваши данные. Наши подписчики встретили эту новость с разными взглядами. Минут 40 назад на сайт ctfnews.ru велась атака.

До 12 июля продлится онлайн-этап соревнований AltayCTF 2017 (task-based) — возможность дорешать оставшиеся таски и немного потренироваться для тех, кто не был на Алтае 26 июня.