Оп, цтфчик. Має бути крутий івент. Якщо ти джун, який тільки намагається вчепитись за першу роботу - проявити себе на таких змаганнях це ахірєнна можливість

🔐 Кіберспільното, беріть участь у змаганнях з кібербезпеки Capture The Flag (CTF)

Україна та Японія проведуть спільне CTF-змагання, щоб знайти нові рішення для підсилення захисту цифрової інфраструктури. Capture The Flag — один із найпопулярніших способів перевірити та вдосконалити навички в боротьбі з реальними кіберзагрозами як для новачків сфери, так і для експертів. 

Що таке Capture The Flag?
Змагання в галузі кібербезпеки, під час якого учасники мають знайти та використати вразливості в системі, щоб отримати доступ до прапорця. Це спеціальні коди, які приховані в середовищах, що імітують реальні інформаційні системи. Перемагає той, хто знайде найбільше прапорців за визначений час. 

Крім змагання, на учасників чекають лекції від топових експертів з кібербезпеки та нетворкінг з японськими колегами. Тож долучайтеся з командою до 4 людей або індивідуально

📆 Коли: 1 та 2 жовтня о 13:00 
💻 Формат: онлайн, англійською мовою
⏰ Встигніть зареєструватися до 16 вересня за посиланням.

📩 Маєте запитання щодо CTF-змагання? Звертайтеся на пошту  ctf_ukrainejapan@icnet.co.jp 

CTF-змагання проводиться Мінцифрою, спільно з Держспецзв’язку та у співпраці з Міністерством внутрішніх справ і комунікацій Японії.

Зі святом всіх причетних! Ваша робота не помітна, але дуже важлива! 🫡😶‍🌫️💪😎

А чи знали ви?..

Урли дозволяють писати креди в uri, і окремо вказувати хост через @. Наприклад, в нас є сайт example.com, який використовує basic auth, і ми хочемо залогінитись автоматично при відвідуванні лінка. Тоді ми можемо сконструювати лінку наступним чином:

https://username:password@example.com/protectedURL

Якщо example.com не підтримує basic auth, то ця лінка приведе нас просто на https://example.com

Починаєте уловлювати? Давайте підемо трошки далі. Як вам така лінка?

https://google.com∕mail∕user？name=me@evil.com

Виглядає досить валідно, чи не так? Ввели б там свої креди від гмейла? Придивіться до слешів і знаку питання. Це не стандартні слеші і знак питання, це гомогліфи з юнікода які на них дуже схожі, тому лінка не ламається

Бережіть себе в інтернеті, і пам'ятайте що не тільки пенсіонери попадаються на фішинг

Колеги, привіт! Сьогодні в мене день народження! 🥳

Часи такі, що хочеться багато чого. Але з поміж інших речей, хочеться ще щоб русня дохла. Як можна більше, і бажано в муках.

Кібер-шмібер це добре, але він важко конвертується в дохлу русню. Як добре, що мої колеги по спільноті DC8044 вміють робити круті дрони, які летять і будуть всіх бамбіть.

Ці дрони добре зарекомендували себе на фронті, на них літають в школі Боривітер. Але є нюанс. Фінансування, як завжди, недостатньо.

Я вирішив спробувати зібрати для них трохи грошей на свій день народження за допомогою дружньої банки. Якщо у вас є бажання привітати мене, і ви не знали як, то подаруйте мені будь-ласка трохи дохлої русні, закинувши пацанам на обладнання для дронарні (сьогодні це буде генератор). Все інше наразі якось закриваємо самостійно.

Щиро дякую всім хто приєднався до збору! Гарного дня, і на зв'язку)

Посилання на банку:

https://send.monobank.ua/jar/3L3hqhiXDX