Стоит ли показывать комментарии самих организаторов Codeby Games к другим мероприятиям :)

Новый формат шоу в CTF придумали в Саудовской Аравии на Black Hat MEA — за деструктивные атаки на инфраструктуру организаторы включают воду с потолка на 8 раундов

В русскоязычном сегменте Твиттера (заблокирован на территории РФ) самой популярной темой последних дней являются ботофермы. Что ж, нам тоже есть что сказать на эту тему — поделимся с вами итогами финала соревнований «Студент CTF 2023», который завершился буквально час назад.

Как и в прошлом году, финал в полном соответствии с положением прошёл в формате Jeopardy (нет), а именно:

В рамках финального этапа команды получают баллы в зависимости от времени корректной работы выделенного команде сегмента инфраструктуры, от количества штрафов за утрату конфиденциальности информации, а также от числа отправленных в проверяющую систему верных ответов на задания и стоимости каждого из принятых ответов.

Организаторы решили не повторять ошибки отбора и, судя по всему, просто удалили все категории, с которыми могли произойти хоть какие-то проблемы.

В 12:00 участники открыли борду и увидели такие категории, как:
– OSINT
– misk
– УЦУЦУГА

Позже к этим трём, несомненно, важным для любого специалиста в сфере защиты информации, категориям добавились misk-brainstorm (авторская орфография сохранена), два задания в категории crypto и задание «халява приди» категории stego.

Справедливости ради, реюзов тасков в этот раз наша редакция не обнаружила.

Погрузимся глубже в некоторые категории. В категории «misk» было представлено сложнейшее сочетание техник стеганографии, криптографии и ревёрс-инжиниринга: исполняемый файл с флагом в строках был зашифрован надёжным шифром «однобайтовый xor с ключом 0xff», после чего полученные байты были добавлены к изображению. Для закрепления успеха данный тип задания был представлен в шести различных вариациях.

Выводы делайте сами. А мы ждём ещё больше реакций, чем под постами с отбора.

Организаторы Кубка CTF России обещали участникам вернуть их 2019-й, но машина времени дала сбой — и всех вернули на год раньше, в 2018-й.

Участники тех давних времён, кажется, всё ещё держат на задворках памяти славный сколковский интернет. Жив он и по сей день — ну то есть, конечно, не жив, а мёртв — уже второй час игры.

Смогут ли участники подключиться к интернету и борде? Узнаем через полчаса, когда организаторы обещают подключить новый Wi-Fi с авторизацией через СМС.

Standoff 13 начался с падения сети со службами города на полчаса.
Ситуацию прокомментировали участники соревнований:

Организхаторы стендоффа демонстрирует участникам новый стендофф.
- Вот, товарищи бойцы, это новый секретный стендофф. DreamTeam.
- Я!
- Подними сеть.
DreamTeam тужится, пыжится, не поднять.
- Не поднять.
- True0xA3, помоги DreamTeam.
Пытаются вдвоем, та же ситуация.
- Не поднять.
- Bulba Hackers, помогай.
Пыхтят втроем. Поднять не могут.
- Никак не поднять, товарищ организатор!
- А хули вы хотели? 26 команд на стендоффе !

Это недопустимое событие?

В этом году Standoff проходит в уже привычном для CTF-сообщества формате шоу. Организаторы решили устроить сражение не команд, а государств — то есть несколько команд должны вносить вклад в общий результат.

Оказалось, что цель команд — не совершить как можно больше критических событий, а повысить среднюю температуру по своей дурке государству. В итоге победило государство, которое реализовало на одно событие меньше своих оппонентов. Команда True0xA3 в связи с этим снялась с соревнований.

В последний день каждое государство получило свою инфраструктуру — одно от Positive Technologies, а второе от Innostage. Выяснилось, что вторая инфраструктура совершенно не удовлетворяет требованиям КИИ падает каждые 5 минут. Починили её лишь за два часа до конца — но и это не точно.

Таким образом, можно уверенно заявить, что Positive Technologies впервые за всю историю CTF провели абсолютно случайный розыгрыш денежных призов.

⚡ Стало известно, что Student CTF 2024 пройдет в формате Catch The Bunny. Участникам предстоит решать криптографические задачи категории misk с помощью тапов.

Соревнование проводится при поддержке Комитета по науке и высшей школе Санкт-Петербурга.

💸 PT проводит хакатон по разработке… сервисов для Standoff.

Действительно, зачем собирать команду разработки, придумывать сервисы и что-то делать, когда коммьюнити всё само напишет, протестирует и защитит, и останется всего лишь выбрать лучшего? Причём ещё и бесплатно — призов будет неизвестное число неизвестного размера: да, в правилах так и написано — но зато все сервисы Positive Technologies сможет использовать в своих мероприятиях.

Технологии Летней школы CTF во плоти.

В Санкт-Петербурге проходит очередной Catch The Flag — Студент CFT 2024. Описание трансляции в RuTube всё ещё осталось именно таким — вместе с организаторами соревнований прошлого года.

В этот раз наша редакция хочет отметить успехи команды разработки: борда соревнования запустилась с самого начала. И даже успешно проработала первые пять минут CTF — чего, правда, не скажешь о следующем часе соревнований.

Как и в любом другом соревновании, участникам запрещено «удалять или видоизменять задания соревнований». Именно поэтому в одном из заданий при входе всем пользователям выдаётся следующее сообщение, совершенно никак не намекающее на решение.

Что ж, ждём очередную фабрику ботов в нашем канале.

Организаторы сообщили нам, что данное сообщение действительно никак не намекает на решение.

Веб, который мы заслужили.

Kappa CTF — 5 лет наблюдений за тем, как падает CTFd

На «Кубке CTF» в этом году всё по плану

На кубок ctf собирается приехать комиссия. Дарья Логинова инструктирует рабочих:
— Что бы ни случилось, делайте вид, что так и должно быть.

Комиссия приехала, осматривает. Вдруг рухнула борда. Рабочий, радостно посмотрев на часы:
— Десять пятьдесят один. Точно по графику!

В данный момент проходит SibCTF-2024, организаторами выступила команда Codeby.

Не обошлось без проблем. Так, например, задание на PWN изначально было выдано с флагом внутри бинаря, после чего он был тихо перезалит, а платформа стабильно принимает флаги только с мобильной версии Mozilla Firefox.

Также организаторы якобы закрыли регистрацию на соревнование 31.10.2024 в 23:59 (МСК), однако зарегистрироваться всё ещё можно. Спешите принять участие!