Участники тем временем отправились играть в Among Us, потому что другого способа получить флаги нет

Организаторы решили вступить в игру и побороться за призовой фонд в размере 300 000 рублей — в ходе изучения логов мы выяснили, что час назад атаку на нашу команду совершила команда... NPC. При этом их целью были даже не флаги: в результате эксплуатации уязвимости был полностью удалён код сервиса из контейнера.

Что это было? И зачем?

Мы не смогли сделать однозначных выводов, поэтому Kappa CTF, в отличие от CTF Kazan, будет жить вечно.....

Поздравляем команды Борис Абисс, [SPbCTF] fargate и C4T BuT S4D с призовыми местами

Когда тебе лень писать сервис game на CTF Kazan, и ты просто берешь игру с Гитхаба, нарушая лицензию MIT:

https://github.com/crawsome/PyRPG_Mini

В связи с проведением Moscow CTF School 2020 и M*CTF 2020 School, Каппа объявляет о проведении соревнований CTF 2020 Moscow School для школьников Москвы.

Даты проведения будут уточнены.

Сегодня наша редакция в Санкт-Петербурге: именно там (хоть и онлайн) проходит отбор на Student CTF 2020 от @SPbCTF.

В этом году поменялось всё — как организаторы, так и победители. На первом месте как в официальном зачёте, так и среди всех участников никому не известная команда Moomin in SPb.

В отличие от успешного внедрения статически динамического скоринга организаторами прошлого года, в этом году на борде целых несколько индикаторов сложности задачи — помимо динамического скоринга с одинаковым для всех тасков базовым количеством очков, также отражаются оценки организаторов о сложности таска и примерном времени решения.

До конца осталось полтора часа. Удастся ли команде из ИТМО удержать первенство?

⚡️ В отборе Student CTF победили Moomin in SPb (в официальном зачёте и среди всех) и SPRUSH (в свободной лиге). Поздравляем и ждём топ-10 команд каждой лиги на Attack-Defense через две недели!

Интересно, как им удается каждый год пробивать всё новые и новые уровни заботы об участниках?

Пока все ожидают в предвкушении легендарных соревнований, публикуем подробнейшую аналитику за всё время существования кубка

Прислано подписчиком

Прошёл первый час этого мероприятия.

Всё сделано безопасно: белые хакеры без DNS-over-HTTPS не смогли пройти даже первый уровень защиты и попасть на борду.

Как всегда, зарегистрировать команду в форме регистрации оказалось недостаточно — нужно пройти ещё и регистрацию на CTFd, а также завести кучу аккаунтов для сокомандников.

У некоторых тасков не было удалённого адреса и категорий. В официальном канале до сих пор висит одно объявление о first blood. Думаете, решён всего один таск? Нет, просто им захотелось выложить именно его. Авторов, конечно же, тоже нет — потому что все таски идеальны, и участники будут только выпрашивать хинты, тратя их драгоценное время.

Большая часть тасков на крипту, реверс и пывн. И действительно, кому нужен этот ваш веб?

Короче, организация ивента как всегда на уровне. Так держать!

Правила участникам, кстати, тоже не объяснили

Организаторы подошли к мероприятию со всей серьёзностью. Пристальное наблюдение за ходом событий непрерывно в течение всех суток осуществляет целая команда специалистов.

А теперь снова к новостям кубка:

Даже у тех, кто участвует в отборочном этапе кубка, уже нет отбоя от потенциальных работодателей

Флаги нужно засылать заранее, а не за минуту до конца

Если продолжительность тура будет изменена, то Оргкомитет приложит все усилия, чтобы известить об этом участников своевременно и одновременно.

Тем временем выяснилось, что организаторы не могут скачать результаты из TimePad, и просят указать информацию о команде для подсчёта квот ещё раз.

А можно было просто не вводить квоты...

А веб — уровень соревнований для дошкольников, поэтому он тоже не нужен.