Тем временем в Санкт-Петербурге начался уже десятый сезон @SPbCTF. В этом семестре лекторы расскажут о бинарной эксплуатации: от переполнений до хаусов

Времена идут, организаторы не меняются

Сегодня мы передаём привет организаторам CTF Kazan, а также тем участникам, которые доверили им свои персональные данные

Прошло два с половиной часа отбора на CTF Kazan

Организаторы сообщают, что «с сетью Яндекс.Облака проблемы», но так ли это на самом деле? Или просто CTFd не поддался и этой команде энтузиастов?

Многие организаторы CTF публикуют репозитории с заданиями и райтапами после окончания.

В ряду таких организаторов случилось пополнение — правда, почему-то в этой организации ноль репозиториев. Неужели они ещё не успели провести ни одного цтфа?

Один скриншот вместо тысячи действительно важных отзывов.

Тем временем редакция наконец-то возвращается к привычному темпу жизни — наши корреспонденты выдвигаются в Казань, а пока мы расскажем о наших планах на следующие недели ноября.

Как мы уже анонсировали, 15 и 29 ноября пройдет Student CTF — студенческая (кто бы мог подумать!) цтфка от @SPbCTF по заказу Комитета по науке и высшей школе Санкт-Петербурга.

Всё онлайн, квалы тасковые, финалы A/D. Кстати, в них проходит 20 команд — 10 из официального зачета и 10 команд из свободной лиги.

Регистрация тут: student.ctf.su

А в ближайшие три дня мы будем вести прямой репортаж с CTF Kazan. В этот раз команда [SPbCTF] Kappa не участвует, зато наши корреспонденты есть в составе сразу двух команд.

К сожалению, лишь по прибытии в КАИ мы узнали об очередном неожиданном и досадном ограничении, связанном (или не связанном) с размером команд. Өчпочмаклар аркасында кофе-брейк бик тыгыз, однако!

Кто же настоящий CTF 2020?

«Задавайте свои вопросы спикерам»

Переносимся в виртуальную Пермь, где участники спрашивают: «а если попросить оргов, они перестанут использовать цтфд?»

Плакала половина лежащих по 5 часов цтфов. Остальные так и не ответили...

Изображение: @permctf

Есть две лавочки...

Правильный ответ на недосказанный вопрос из прошлого поста.

Ты кто по масти?

В нашем вулнбоксе мы нашли это. А вы?

Я напоминаю, что CBS участвуют в игре — это их ключ, но не их косяк :)

Мы обратились к организаторам за комментарием, они сообщили, что это «тестовый» и «недействительный» ключ. Но кто знает — может быть приватный ключ всё ещё лежит в недрах A/D-тренировок?

Просим Артура Гимбицкого подойти к стойке за забытыми вещами.

Не неэксплуатируемый сервис, а слишком сложный, просто команды не смогли

Организаторы Kazan CTF решили завершить игру раньше на час раньше, основываясь на «прогрессе участников в решении сервисов». Окончательное решение было принято в ходе голосования команд.

Такой демократии мы не видели ещё с первого Кубка CTF России!

Однако, всем не угодишь! Сразу после оглашения итогов официального голосования началось куда более мощное неофициальное.

Участники тем временем отправились играть в Among Us, потому что другого способа получить флаги нет

Организаторы решили вступить в игру и побороться за призовой фонд в размере 300 000 рублей — в ходе изучения логов мы выяснили, что час назад атаку на нашу команду совершила команда... NPC. При этом их целью были даже не флаги: в результате эксплуатации уязвимости был полностью удалён код сервиса из контейнера.

Что это было? И зачем?

Мы не смогли сделать однозначных выводов, поэтому Kappa CTF, в отличие от CTF Kazan, будет жить вечно.....