Спасибо нашим друзьям из @DEFCON7495 за то, что своей инициативой помогли реализовать нашу поездку на RuCTF 2019. А также спасибо организаторам @RuCTF за то, что приняли нас у себя. Все прошло шикарно: мы не только смогли посвятить многих людей в наше увлечение, но и завели огромное количество приятных знакомств. И мы, конечно же, изъявляем желание привозить филиальчик нашего @ru_mechcult на следующие RuCTF

Открыли bug bounty для github.com/hackerdom/checksystem
Спасибо Никите за найденный race condition!

Ructf bug bounty

Время подвести итоги RuCTF!
Начнём с конференции. Записи докладов из конференц-зала и слайды уже на RuCTF.org/ru/events! А вот записей докладов из HackZone придётся немного подождать — они появятся позже на канале DC7495 на YouTube. Мы хотим сказать спасибо каждому докладчику и каждому слушателю. И раз уж мы в телеграме, подписывайтесь на @DC7495, @Ru_MechCult, @HNews, @DCG7812 и @KgOfHedgehogs!

Ещё раз поздравляем победителей нашей индивидуальной олимпиады:
1 место — Лебедев Роман Константинович, Новосибирский Государственный Университет
2 место — Булавас Владас Висвальдович, Московский физико-технический институт
3 место — Стафеев Алексей Николаевич, Национальный исследовательский университет «Высшая школа экономики»
Полный скорборд: https://ructf.org/ru/olymp/#offline

Фотографии первого и второго дня конференции (и олимпиады) от Технопарка уже выложены: https://vk.com/album-2638406_264400931 и https://vk.com/album-2638406_264402965

Одна из двух самых важных частей RuCTF — A/D CTF!
Напоминаем вам и поздравляем,
1 место — Tower of Hanoi, Politecnico di Milano, Милан, Италия
2 место — Shadow Servants, НИУ Высшая Школа Экономики, Москва
3 место — [SPbCTF] LC↯BC, Университет ИТМО, Санкт-Петербург

Скорборд: https://ructf.org/scoreboard
Репозиторий: https://github.com/HackerDom/ructf-2019 (разборы в папке sploits)
Фидбек-форма разработчиков: https://forms.gle/HnH4m7B2cfjtbNzJ9
Все три комикса-легенды за последние три года: https://yadi.sk/d/mCTJPEGdi6ILEg
Фоточки: https://vk.com/album-2638406_264399583

И самое время сказать спасибо!
Спасибо нашим соорганизаторам: @urfu_ru, АРСИБ и Технопарку Высоких Технологий Свердловской Области.
Спасибо нашим спонсорам: СКБ Контур, УЦСБ, Targem Games, Kaspersky Lab, CC TLD .RU/.РФ, MegaLabs, Group IB, SNR.Systems и банку Точка.
Ещё раз большое спасибо каждому докладчику конференции.
Спасибо волонтёрам, ведь без них бы мы умерли.
И самое большое спасибо вам — участники соревнований и посетители конференции!

Ждём вас на RuCTF 2020, ваши orgteam и devteam (а список нас вы узнаете чуточку позже)

Ах да, фидбек не про финал: пишите всё, что вам понравилось и не понравилось в личку @ktwzk (неанонимно), или в https://forms.yandex.ru/u/5ccc78b5bcdf3435b2bbbd63/ (анонимно)

Всем привет!

Мы уже заскучали по CTF-движухе, потому в скором времени поедем на конференцию ZeroNights.
И вас зовем.

Международная хакерская конференция ZeroNights пройдет 12-13 ноября в Санкт-Петербурге.

«Здесь не будет пафоса корпоративных конференций и "глубокой аналитики" любителей. Доклады от всемирно признанных специалистов и нетривиальные технические конкурсы – вот что ждет вас на площадке ZeroNights 2019».

Каждый год ребята собирают вместе специалистов-практиков по ИБ, администраторов, аналитиков и хакеров со всего мира.

На конференции будут представлены доклады ведущих российских и зарубежных экспертов в области информационной безопасности. От спикеров вы узнаете об актуальных проблемах, новых атаках и реальных угрозах, а также познакомитесь с нестандартными методами решения задач информационной безопасности.

Больше о конференции и условиях участия – на сайте.

Last year we had invited you to rule your own boat. So now it's time to go deeper! How about a submarine? The 23rd of November, 10:00UTC, Ocean of the Internet, VPN Sea
https://youtu.be/NNzA5twf3n4

Don't forget to register your warship! Registration is open now at https://RuCTFE.org/registration

Sorry, not last year, but in 2017! But last year we had an apocalypse and another strange things with time, so this year had disappeared 😄

Time to remind you of a couple of important things!
This year we again have RuCTFE Cloud, here is a short FAQ about it: https://ructfe.org/cloud-faq/
It is really good way for novice teams to start rocking at attack/defence. Pros can also use it, because it’s handy!

And tomorrow will begin @ZeroNights 2019!
ZeroNights is an annual international conference devoted to the practical aspects of cybersecurity. The aim of the conference is to spread information about new attack methods and defenses, as well as to create space for communication.

BAY, our Cloud creator and admin, can’t go to ZN this year, but he said, that the program is cool, most of all he likes "Principles in software testing and some bugs that others did not notice", "A Monkey in the Sandbox: Exploiting Firefox Through IonMonkey JIT and Kernel Sandbox Escapes", "Opwnsource: VNC vulnerability research".
So if you’re on the Saint Petersburg, come and buy tickets right now (or tomorrow at A2 club)! Also you can buy tickets to St. Petersbutg first, but hurry up 🙂

RuCTFE 2019 is over! Thank you for a good game!

Please, rate us at CTFTime and leave feedback

Привет, друзья!

Вчера у нас, организаторов RuCTF, был финальный разговор о COVID-19 и RuCTF 2020 в апреле.
Большинство иностранных участников RuCTF живут в Италии или Германии, так что никто не знает, смогут ли они попасть в Екатеринбург в апреле. Можно было бы присоединить их по VPN, но сейчас у нас нет никаких гарантий, что массовые мероприятия не будут запрещены (сейчас в Екатеринбурге запрещены мероприятия с количеством посетителей больше 5000). Кроме того, часть наших спикеров не готовы сейчас приехать на конференцию из-за собственных опасений о здоровье или опасений их работодателей.

Мы думаем, что перенести RuCTF 2020 на сентябрь или октябрь — лучшее решение. Поэтому RuCTF 2020 в апреле не состоится.
Официальное письмо для вузов участников будет в начале следующей недели, мы надеемся, что оно поможет покрыть расходы на уже купленные билеты. Если не поможет — будем думать вместе и постараемся всё решить.


Для тех, кто хочет поиграть в крутой A/D CTF 12 апреля, наши хорошие друзья кое-что придумали (но это пока не точно). Следите за новостями!

Будьте здоровы, задавайте любые вопросы по поводу переноса в личку @ktwzk, не забывайте мыть руки и так далее. Спасибо, что вы с нами!

Настало время обещанных новостей от наших друзей — @CBSCTF_c.
Теперь точно: чтобы вы не скучали в день финала RuCTF, 12 апреля, они сделали STAY ~/ CTF — A/D CTF, в который можно играть, сидя дома в любой точке мира.
Подписывайтесь: @STAY_HOME_CTF
Регистрируйтесь: @CBSCTF_bot
Мойте руки и будьте здоровы!

Друзья, скоро лето, карантины закончатся, а мы объявим дату RuCTF 2020. Но перед этим немного новостей от наших друзей.

Digital Security приглашает на летнюю обучающую программу «Summ3r 0f h4ck». Она пройдет c 3 по 31 августа 2020 года в офисе в Санкт-Петербурге.

Приём заявок продлится до 7 июня (включительно). В случае изменения сроков или формата, организаторы обещают заранее сообщить о новых условиях.

Все подробности тут: https://dsec.ru/about/summerofhack/

Не-не, пока что никаких новостей, мы сами не решили ещё ничего. Просто пост, который может быть интересен кому-то из вас.
Саша, разработчик Destructive Farm, которую использует часть участников, очень заинтересован в фидбеке, а мы любим крутые Open Source проекты:
https://news.1rj.ru/str/cbsctf/29821
Пишите в ответ на сообщение или в ишью репозитория https://github.com/DestructiveVoice/DestructiveFarm