Всё о CTF в России

Открыта регистрация на j2w autumn ctf

4 октября в 13:00 команды jmp2win и pwnedworld проводят онлайн-соревнование по информационной безопасности j2w autumn ctf. Продолжительность — 3 часа, в течение которых будет организовано 3 раунда с подведением промежуточных результатов.

Правила

Соревнование пройдёт онлайн в формате personal attack-defense. Участникам предоставляются уязвимые сервисы, для каждого из которых выделено три репозитория: один для ознакомления с исходным кодом, два других — для написания эксплойта и патча. Задача классическая для AD-формата: написать эксплойт для извлечения всех флагов и создать патч, который закрывает уязвимость, не допускает утечки флагов, но сохраняет функциональность сервиса. Соревнование проводится на платформе SelfAD, разработанной участником команды jmp2win. За несколько дней до начала организаторы предоставят демо-инстанс платформы для ознакомления.

Главная особенность такого формата — играть предстоит не командами, а в одиночку, каждый сам за себя. После завершения CTF создатели платформы откроют репозиторий, она станет open-source и будет доступна для всех, кто хочет провести на ней своё соревнование в формате personal attack-defense.

Такой формат предполагает большую нагрузку на платформу, поэтому участие одобрят только первым 100 зарегистрировавшимся.

Организаторы будут подводить как промежуточные результаты за каждый раунд, так и общие итоги по всем трём раундам. Призы получат топ-3 участника, которые согласятся на прокторинг (запись экрана) и отправят видео организаторам:

• 1 место — сертификат OZON на 1000 рублей,
• 2 и 3 места — сертификаты OZON по 500 рублей.

Всем участникам, набравшим хотя бы 1 балл, будет выслан именной сертификат об участии. Список победителей формируется только из числа согласившихся на запись экрана.

Регистрация уже открыта в телеграм-боте @j2wctfbot и продлится до 23:59 2 октября.

Официальный канал соревнований: https://t.me/j2wctf