Уже послезавтра начнутся финальные этапы очередного Кубка CTF России.

Судя по всему, в канале мероприятия опубликовали полезные материалы для подготовки к соревнованию. Ждём категорию «фишинг» на атак-дефенс этапе!

Вот так выглядит скорборд атак-дефенс этапа кубка.

Сервисов на фишинг обнаружено не было (а жаль!) — да и вообще в этом году Хакердом не особо радует игроков количеством и разнообразием сервисов.

В отличие от старых кубков, последние два года атак-дефенс этап длится целый день. Однако, разработчики подготовили всего лишь три сервиса на восемь часов игры.

Счёт в финале кубка — 5:2. Поздравляем команду CBS с победой!

Однако, нашей редакции стало интересно, почему же таск на форензику убрали, а командам засчитали ничью. И мы нашли ответ!

Организаторы Кубка вернулись к истокам и воскресили таск, который доступен на гитхабе аж с 2013 года — вот, кстати, и он: https://github.com/markofu/workshop/blob/master/pcaps/NF/evidence06.pcap. Правда, на этот раз он был не фейковым, а самым настоящим — и даже спонсорским. Даже ответы не заменили :)

Правда, выяснилось, что последняя часть не решалась, и таск объявили «вылетевшим по техническим причинам». Что ж, очень жаль.

UPD: разработчики финала подчёркивают, что они не имеют отношения к таску на своём соревновании — задание предоставлено спонсором.

Сегодня — уже пятая новогодняя сходка @SPbCTF

И, как на любом солидном мероприятии по ИБ в этой стране, без упоминания Уголовного кодекса не обошлось

И, наконец, после ненужного реверса и веба митап перешел к самой важной и полезной теме — Майнкрафту. Егор из Bulba Hackers показывает летсплеи разбирает моды и находит баги в их трафике.

Скоро в Тинькофф Журнале: Юнит-экономика экосистемы Майнкрафта

Наша редакция пропустила, возможно, самое интересное событие февраля — и мы исправляемся :)

Дисклеймер. Редакция канала имеет конфликт интересов с организаторами Yet Another CTF.

12 и 13 февраля прошёл индивидуальный Yet Another CTF от Яндекса и SPbCTF. По итогам 24-часового цтфа первые три места заняли ребята из C4T BuT S4D — @falamous, @renbou и @pomo_mondreganto — поделив между собой призовой фонд в 300 000 ₽. Но поздравить их у нас не получится: через три дня они узнали, что их дисквалифицировали — организаторы провели расследование и выяснили, что все трое победителей делились флагами и решениями друг с другом. Кроме призовой тройки, из скорборда исчезло ещё 15 человек: организаторы смогли по логам обнаружить даже тех, кто сдал флаги, ни разу не открыв задания. Более того, всю команду C4T BuT S4D на 2 года дисквалифицировали со всех соревнований SPbCTF.

Несмотря на кажущуюся честность таких решений, у них есть две проблемы. Первая — недостаточная объективность в решениях о читерстве: ведь может быть и такое, что читерили все, просто не всех нашли. Вторая — отсутствие возможности дисквалификации участников в правилах соревнований. И, если в этом случае решение организаторов можно назвать «справедливым», то в общем случае волюнтаристские решения приводят к печальным последствиям вида дисквалификации и угроз уголовного преследования за вымышленный ущерб деловой репутации.

Kappa CTF предлагает универсальный способ решения таких проблем и объявляет о запуске проекта РУСЯША — Российское анти-шаринговое агентство. Вместе мы предлагаем организаторам соревнований внедрить универсальные правила честного выступления на соревнованиях, процессы отслеживания недобросовестных практик и общие правила дисквалификации команд, играющих нечестно.

Чтобы присоединиться к нашей инициативе в качестве организатора или эксперта, пишите нам на rusyasha@kappactf.ru или в комментарии к посту.

RuCTF ещё за 11 дней до начала завершился полной капитуляцией флагов

Что же будет дальше?

На PHDays в этом году настолько мало активностей, что появляются фейковые

Администрация редакции канала Kappa CTF провела открытую встречу с читателями у стойки информации на втором этаже Центра мировой торговли.

Самым частозадаваемым вопросом стал: «Вы там что, совсем что ли, какое интервью с АРСИБом?»

С начала года в CTF News сменился главный редактор. Теперь вместо актуальных CTF-новостей на страницах издания пресс-релизы об импортозамещении в ИБ.

Мы поговорили с экс-главредом издания Сашей Борисовой о причинах ухода из CTF News, о внутренних процессах и перспективах издания.

https://telegra.ph/ctfnews-interview-05-18

⚡ На конференции OFFZONE была представлена подписка BI.ZONE Прайм — теперь для активации бейджа не нужно идти в отделение Сбера, а достаточно просто отстоять две очереди

Представители нашего издания не купили подписку, поэтому бейдж им прошили криво, и он не активировался.

Вместо оффкоинов наши корреспонденты получили ещё две очереди

Новый конкурс: похек за 60 минут

⚡ Оргкомитет Национальной Киберпремии «CTF-2020» объявляет об открытии новой номинации премии — «Responsive CTF Design»

И уже в четвёртый раз мы начинаем трансляцию прямиком из Самары с VolgaCTF

Организаторы в канале: мы готовы стартовать
Организаторы на площадке:

Первое, что бросается в глаза участникам ещё даже до открытия — ребрендинг соревнований

Теперь у завсегдатаев Волги в коллекции жёлтых стелл появится и одна синяя

Инфляция не щадит никого

Тестирование проведено успешно.

VolgaCTF — мы никуда не торопимся с 2020 года