Давно не было видео из зала. А этот канал изначально был как раз для этого. Поэтому вот 100 на 2 в конце тренировки.

Как-то раз кому-то говорил про этот канал и оказалось, что он приватный (хотя я вроде в него заходил, он был публичный), вот чуваки на время открыли инвайт. Там ничего сверх крутого из ликов нет, но иногда что нибудь полезное можно стырить. Сурцы там самсунга какого нибудь или книжки какие.

Invite for the channel, which will be valid for a week.

https://news.1rj.ru/str/+Yn56r1kfMi5kYWMy

Хм, залететь и попытаться заспидранить как в 2021-ом или порешать на чиле?

https://youtu.be/yB1TRff_U0Q
Когда нашёл адрес загрузки прошивки.

https://youtu.be/PkT0PJwy8mI
Когда ищешь документацию или хоть какую-то инфу по девайсу.

Так приятно, когда про тебя вспоминают, сразу тепло на душе.

В целом с начала года прекрасно жил без CTF-а, но чёт меня решили потревожить этими вашими CTF-ами.
У меня есть позиция по поводу РФ CTF комьюнити и ряда людей - https://news.1rj.ru/str/kerable/51
Хочу ещё добавить немного про текущую ситуацию, как я её вижу.

По сути в стране 1 очень сильная команда, которая относительно активно играет, думаю с этим никто спорить не будет. Назовём её топом текущего момента.
Раньше были такие же сезоны/периоды когда была 1-2 топ команды в стране. При этом в тот момент выглядело так, что эти команды было нереально догнать.

Эти команды любили попинывать детей, прикатывая на типо "студенческие" соревы составами не совсем из студентов или из студентов кому за 30 (условно). Выглядело довольно обидно, но мало кто на это обращал внимание. Например, таже Волга вроде как раньше была студенческой (сейчас хз), но когда я туда ездил (в статусе студента ещё) никто у меня доки никакие подтверждающие не спрашивал. Но вообщем то не суть как важно. В целом тут можно сказать "хочешь стать сильнее - играй против сильных". В то время когда я играл против этих топовых команд, я никогда не замечал за ними какое-то бэд-манерство и выпендривание в сторону оппонентов, наоборт часто могли похвалить за какие-то прикольные решения или атаки/защиты в AD, также можно было всегда подойти к кому нибудь из топ тимы и спросить как чё решалось или написать в личку. В целом с моей точки зрения эти люди из топовых команд воспринимались как просто крутые игроки и все знали про них, что они крутые и для этого они не писали в чатах, что они крутые а все вокруг говно, они просто занимали топ-места и выпускали (иногда) райтапы или рассказывали их в чатах, чтобы другие тоже подтягивались.

Когда появился CBS летом 2019-ого, то он был всего из 5 человек и целью было вместе попытаться нормально порешать цтфки и поразвиваться. Тогда мы почти сразу попали на финал кубрикса с более сильными командами из РФ. Это был AD на котором мы нормально так всосали по сути ничего не решив. С этого момента в команде была какая-то внутренняя злость на себя (ну либо это у меня было только) и мы начали тренить, решать больше и звали ещё ребят. В целом настрой был очень позитивный, хотелось решать и развиваться вместе с командой, организовывать какие-то дополнительные треньки для других команд, чтобы и они тоже подтягивались. При этом мы довольно нормально общались с другими топами на тот момент и что-то спрашивали у них (опять таки, может только я так делал). В то время и появились первые открытые тренировки от CBS (к тому моменту уже были трени внутри сезона AD от питера). И всё было круто, мы начали занимать призовые места и взяли в команду ещё несколько сильных человек.

После этого был довольно долгий период когда просто команда показывала неплохие результаты и много чему научилась, но все ещё проигрывала некоторым РФ тимам как в TB так и на AD. Был даже момент застоя, когда никто особо не хотел играть и ходили разговоры о распаде тимы, некоторые игроки тогда решали таски с другими командами, потому что CBS просто не играл какие-то топ-ивенты.

В итоге все опять проснулись и нашли время на CTF-ки и начили жоско выступать на AD. Тут стоит отметить работу проведённую для подготовки к AD в виде разработки инструментария - это сильно помогло. Не сказал бы, что я на AD вносил какой-то большой импакт, чаще всего либо не было бинарных сервисов, либо их никто не решал до конца цтф-а из-за сложности. Обычно я просто смотрел в трафик или пытался быстро реплаить. В большинстве AD тащат разработчики, а у нас их была считай вся команда.

До момента второго места на HITB, кажется, чтот не было вообще никакого плохого отношения к команде, со стороны других людей и комьюнити в целом. Просто сильная команда, никаких проблем, делает иногда какие-то движухи для комьюнити безвозмездно - всё норм. Но после HITB как будто бы ряд людей ощутил какую-то свою сверх-уникальность над другими РФ командами, кроме топов. После этого выйграв ещё пару раз эти оставшиеся РФ топ-команды голова совсем оторвалась. В команде стала нарастать какая-то не очень приятная лично для меня атмосфера токсичного и уничижительного отношения к разработчикам заданий и другим командам. Может быть только я один её видел - не знаю.

В итоге команда почти перестала делать какие либо движухи для комьюнити бесплатно, райтапами мы и так особо не увлекались, но тут они совсем исчезли. Лично я ушёл по совокупности многих причин, нет какого-то конкретного момента, просто атмосфера в команде и некоторые люди перестали мне нравится. Я лично ничего против них не имею, мне просто не нравится как они себя ведут по отношению к другим. При этом в команде всё ещё остаются очень приятные для меня люди, с некоторыми из них я общаюсь, с другими, к сожалению нет.

Мне очень обидно, что команда в основании (если так можно сказать) и становлении которой я участвовал, сейчас став топом так себя некрасиво ведёт по отношению к другим ребятам на соревнованиях и вместо того, чтобы делиться и обучать, токсичит и унижает как разговорами, так и действиями во время игры. А ещё обиднее, что большая часть команды, состоит из реально крутых чуваков, которые очень хорошие и приятные люди, но к сожалению имидж команды и отношение к ней формируется на основе всего пары человек.

А Volga станет нормальной, когда армия из 20 человек перестанет сидеть за одним аккаунтом скрывая лица и присылая гифки на любое адекватное сообщение с критикой.

102 на 2 в трёх подходах в конце недели довольно бодро пожались.

Найс поставил обновы на мак.

Всем интересующимся пенетестами этими вашими.
https://telegra.ph/Offensive-Meetup-09-14

Выпил воды байкальской и погнал ревёрсить.

Комитет по этике CTF-ных ревёрсов.
Заседание #1.
Вопрос: Какой таск на ревёрс можно считать интересным и сложным в рамках соревнований в формате Си Ти Эф?

Год постить видосы из качалки - 1-2 реакции, 1-2 комента.
Написать про CTF...

Первое заседание закончено. Афтепати заседания можно найти тут - https://news.1rj.ru/str/+WVmp1vHO_LfVz3n-
Итоги заседания:
- Возрождение общения и обсуждения цтфов в РФ комьюнити (надеюсь не на один день)
- ревёрс на цтфе не похож на ревёрс на работе (кто бы мог подумать)

Аж в CTF захотело вернуться…