Всё о CTF в России

Открыта регистрация на NeoQUEST-2026

9 октября в Санкт-Петербурге культурном пространстве «Третье место» (исторический особняк на Литейном, 62) пройдет NeoQUEST-2026. В этом году организаторы отказались от абстрактных теорий в пользу прикладных задач: от взлома спутниковых систем до вскрытия механических замков.

NeoQUEST — ежегодное масштабное мероприятие по кибербезопасности, проходит в Санкт-Петербурге. Его организует Институт компьютерных наук и кибербезопасности СПбПУ при поддержке компаний-партнёров. Проект существует с 2012 года.

Вход на мероприятие свободный, но нужна предварительная регистрация. Сбор участников начнется в 12:00, а финальный турнир завершится глубоко за полночь. Пространство особняка будет разделено на несколько независимых зон, чтобы гости могли выстроить собственный маршрут.

Что послушать?

Лекционный блок сфокусирован на задачах, с которыми специалисты сталкиваются прямо сейчас.

• Илья Афанасьев (Политех) разберет подмену геолокации. Вы узнаете, как смартфон обманывает сервисы, «думая», что находится на другом конце света, и как воспроизвести этот процесс в лаборатории для тестирования своих систем.

• Даниил Морозов (Совкомбанк Технологии) объяснит, как защитить LLM-сервисы от Model DoS. Речь пойдет об атаках, направленных на исчерпание вычислительных ресурсов нейросетей, о «губках», метриках и выстраивании эшелонированной защиты AI-инфраструктуры.

• Симар Муратов (СБЕР) представит концепцию предиктивной телеметрии. Вместо реактивного анализа логов после сбоя он покажет, как перейти к проактивному мониторингу, используя обобщенное признаковое пространство для предсказания отказов инфраструктуры.

• Артем Тарутин (Политех) проследит путь украденных криптовалют. От взлома кошелька через миксеры, кроссчейн-мосты и децентрализованные биржи до обналичивания на офшорных площадках — и как блокчейн-аналитика помогает восстановить эту цепочку.

• Никита Москалев и Степан Капранов («РусБИТех-Астра») покажут автоматизацию фаззинг-тестирования на примере go-модулей. Как встроить поиск уязвимостей в CI/CD, не утонуть в тысячах крашей и систематизировать результаты.

• Камила Мусина (Яндекс 360) снимет покровы с внутренней кухни Bug Bounty. Что происходит после нажатия кнопки «Отправить отчет», как работает триаж, почему баг могут отклонить и как правильно оформить уязвимость, чтобы ее приняли с первого раза.

Отдельным блоком станет круглый стол «Мыльный пузырь ИИ». Участники дискуссии попытаются отделить реальный технологический прорыв от маркетингового хайпа.

Что порешать?

Практическая часть NeoQUEST вынесена в отдельные интерактивные зоны, где теорию можно проверить на реальном оборудовании:

• Мастер-класс «Что в душе твоей, колонка?». Павел Журавлев (Политех) разберет IoT-устройство по косточкам: участники определят компоненты платы, найдут отладочные интерфейсы, научатся читать открытую документацию и работать с прошивкой в памяти. Кульминация — команда whoami на устройстве, которое только что достали из коробки.

• Мастер-класс по локпикингу. Независимый исследователь Никита Петров, автор канала райтапов по CTF, познакомит с искусством вскрытия механических замков. Никаких повреждений: только отмычки, натяжители и понимание механики цилиндров.

• Демонстрационный стенд «Приручи собаку». По легенде, на станции метро «Площадь восстания» после зомби-апокалипсиса роботизированный пёс вышел из-под контроля. Участникам предстоит нейтрализовать его цифровые протоколы безопасности и перехватить управление.

• Квест «Резидент Нео». Михаил Михайлов воссоздал атмосферу Resident Evil Village в стенах особняка. Пространство стилизовано под заброшенную деревню с алтарем и пугающими чучелами. Участников ждут пять заданий, каждое из которых связано с боссом игры и требует применения навыков практической кибербезопасности.

CTF

Кульминация турнира — индивидуальный CTF. Задания охватят весь спектр ИБ: от веб-уязвимостей и анализа сетевого трафика до реверс-инжиниринга, криптографии и форензики.

За прохождение испытаний и активность на площадке начисляются баллы. Победителей ждут Nintendo Switch, Raspberry Pi 5, специализированный мерч и внимание HR-команд из компаний-партнеров. Кроме того, на площадке будут работать викторины и зоны отдыха с угощением.

Чтобы попасть на мероприятие, нужно зарегистрироваться на сайте neoquest.ru. Количество мест в офлайн-зоне ограничено площадью особняка, поэтому организаторы рекомендуют подавать заявку заранее. В день мероприятия при себе необходимо иметь документ, удостоверяющий личность. Проект проводится в соответствии с законодательством РФ и постановлениями Правительства Санкт-Петербурга.