👁 Last call... for papers: CFP открыт до 17 июля

Еще три дня принимаем заявки на доклады для основного трека и AppSec.Zone.

Не упустите шанс поделиться опытом с комьюнити!

Держите спойлер крутого эксклюзива, который будет ждать вас на OFFZONE 🔥

🏁 Первый этап соревнований CTFZone состоится уже в августе

В этом году возвращаемся к истокам: CTFZone пройдет в два этапа.

1. CTFZone Quals

Формат: онлайн, jeopardy на 36 часов.

Когда: в субботу, 12 августа, в 9:00 UTC.

Вас ждут хардкорные таски из категорий web, PWN, crypto, reverse и PPC.

2. CTFZone Finals

Формат: онлайн, attack-defense среди 10 победителей предыдущего этапа.

Когда: ноябрь. Точную дату и время объявим ближе к делу.

Призовой фонд вкусный: 3 лучшие команды получат 3000, 5000 или 10 000 $ в соответствии с местом.

Регистрация уже открыта!

В этом году вы бьете все рекорды: мы получили около 130 заявок на выступление с докладом.

Самые интересные мы уже отобрали в программу. В августе придем с анонсами.

Но не докладами едиными! Вот небольшой спойлер к активностям, которые мы готовим для вас.

〰️ HACK in 15 min
Наша традиционная активность. Решаем таски на время, пьем шоты и угораем с комментов ведущих.
Чем быстрее решите задание, тем больше получите offcoin. Главное — возьмите с собой ноут.

〰️ OFFZONE-квест 
Фановый квест поможет познакомиться с разными стендами.
Правила простые: обойти 8 стендов, выполнить задания, собрать все коллекционные фишки с символикой зон и получить offcoin.
Карточку с правилами и мешочек для фишек выдадим на стойке регистрации вместе с бейджем. 

〰️ CUB_3
Приходите посмотреть на главный артефакт OFFZONE. Обещаем красивое.
А если захотите узнать все секреты CUB_3, берите ноутбук и попробуйте решить хак-квест.

Билеты ждут вас на сайте.

🎮 Win the day: участвуйте в турнирах Game.Zone!

Если захотите перевести дух между докладами, приходите в Game.Zone.

Мы подготовили 3 игровые приставки: PS4, PS5 и Game Stick.

Выбирайте игру по вкусу:

➡️ файтинги Mortal Kombat и Tekken;
➡️ гонки Hot Wheels;
➡️ командный симулятор готовки в ресторане Overcooked.

Каждые 2 часа будут проходить турниры. Победители получат offcoin, а самому активному геймеру партнер зоны VK подарит приставку с ретроиграми.

Заходите поиграть!

Подробнее об активностях OFFZONE читайте на сайте.

®️ Keynote-спикер этого года — Омар Ганиев

Омар — специалист по анализу защищенности, предприниматель, победитель множества CTF-соревнований и основатель компании DeteAct.

В докладе «Взломать По-старому Нельзя Взломать По-новому» спикер расскажет, как изменилась кибербезопасность за последние 10 лет и что нас ждет в будущем.

Приходите послушать!

🔍 Приглашаем на воркшоп COM Objects: Ancient Knowledge

Вы узнаете, как работает технология COM, и освоите основные подходы к исследованию Windows.

В программе воркшопа есть и практические задания: написать COM-объект, AMSI Provider и клиент для взаимодействия с системными COM-серверами.

Для участия потребуются базовые знания ОС Windows (архитектура, безопасность) и C/C++, а также представление о WinAPI.

Тренер: Владислав Бурцев, аналитик threat intelligence в «Лаборатории Касперского».

Когда: 24 августа с 15:00 до 17:00.

Кому будет интересно: security‑ресечерам с опытом программирования под ОС Windows, а также специалистам red team и blue team.

Как участвовать: купите билет на OFFZONE и оплатите воркшоп.

Подробности уже на сайте.

🧐 Нам нужно больше воркшопов — «Ломаем CI/CD»

Рассмотрим особенности безопасности компонентов CI/CD и пайплайнов, взлом которых часто остается за рамками классических пентестов.

Для участия потребуются базовые знания GitLab CI, Kubernetes и Docker.

Тренер: Павел Сорокин, ведущий инженер по ИБ, Ozon.

Когда: 25 августа, с 10:00 до 12:00.

Кому будет интересно: пентестерам и специалистам по безопасности с небольшим опытом атак на компоненты CI/CD.

Как участвовать: купите билет на OFFZONE и оплатите воркшоп.

Подробности уже на сайте.

👁 CUB_3 or not CUB_3

Мы готовы показать наш новый бейдж для OFFZONE 2023!

Он работает как offcoin-кошелек, а еще его можно закастомить в Craft.Zone.

Совсем скоро мы расскажем об аддонах. Следите за новостями.

🪲 It's bounty time: подведем итоги года на OFFZONE

Нашей платформе исполняется год. Самое время оценить результаты!

24 августа на OFFZONE мы проведем пресс-конференцию BI.ZONE Bug Bounty.

На встрече расскажем, как за это время изменился рынок багбаунти и как изменились мы, сколько багов нашли исследователи и какое баунти выплатили компании.

Кроме цифр и графиков вас ждет много сюрпризов: новые фичи платформы и выступление специального гостя.

Приходите в Press.Zone 24 августа в 13:00.

Купить билет на OFFZONE

🕧 AntiFraud.Zone — все о банковской безопасности

Как устроен мошеннический кол‑центр? Что в тренде у злоумышленников и как бороться с новыми атаками? Как превентивно реагировать на угрозы мошенничества? Как изменились антифрод-системы за последние несколько лет?

За ответами на эти вопросы приходите на AntiFraud.Zоne. Спикеры поделятся экспертизой и лучшими практиками по борьбе с финансовым мошенничеством.

Программу зоны ищите на сайте.

Программа будет пополняться. Следите за обновлениями!

🔍 Еще один воркшоп от CyberEd: Pivoting

Поговорим об инструментах для туннелирования трафика и принципах их работы, разберем варианты организации туннелирования для различных операционных систем.

Рассмотрим и такие темы: проброс портов, обфускация трафика, маскировка под легитимные протоколы.

Для участия потребуются базовое понимание сетей, основ администрирования Linux и Windows, а также опыт работы в терминале.

Тренер: Ярослав Шмелёв, преподаватель CyberEd, призер Standoff 2022 в составе команды Invuls.

Когда: 25 августа, с 15:00 до 17:00.

Кому будет интересно: пентестерам, аналитикам SOC и всем специалистам, интересующимся практическими аспектами кибербезопасности.

Как участвовать: купите билет на OFFZONE и оплатите воркшоп.

Подробности уже на сайте.

🧐 Воркшопов много не бывает — приходите на «Практику пентеста мобильного Android-приложения»

Потренируемся в пентесте квазиреального приложения на Android, а также обсудим подходы к поиску багов и уязвимостей.

Для участия потребуются базовые технические навыки, знания синтаксиса Java и умение работать с любой популярной ОС.

Тренер: Игорь Кривонос, Android‑разработчик (Java/Kotlin), специалист по тестированию на проникновение (Android/iOS), инженер по безопасности.

Когда: 25 августа, с 12:30 до 14:30.

Кому будет полезно: разработчикам мобильных приложений, а также всем, кто интересуется кибербезопасностью и тестированием на проникновение.

Как участвовать: купите билет на OFFZONE и оплатите воркшоп.

Подробности уже на сайте.

®️ Вы не поверите, но это… программа!

Наконец-то наш CFP-комитет отобрал лучших из лучших и мы готовы рассказать, какие доклады будут на OFFZONE 2023.

Программа будет пополняться, следите за обновлениями на сайте.

Для полного погружения в атмосферу OFFZONE видео в посте смотрите строго со звуком!

🕛 CTFZone стартовал!

Залетайте с командой побороться за место в финале! Призовой фонд — 18 000 $.

Good luck, have fun!

🎉 CTFZone Quals — всё!

Поздравляем топ-10 команд и отправляем организаторов как следует выспаться.

В финал выходят команды:

1 SKSD
2 idek
3 thehackerscrew
4 Call of Duty
5 Project Sekai
6 _0ops_
7 CzechCyberTeam
8 Hexagon
9 PIVZAVOD
10 Drovosec

Спасибо за игру, встретимся в ноябре!

Следите за новостями CTFZone в Твиттере.

🔌 Инженерные истории: Craft.Zone снова в деле

Здесь по традиции желающие смогут научиться искусству пайки, а еще закастомить бейдж с помощью аддонов: под них на девайсе есть целых 3 посадочных места.

Аддоны можно достать одним из способов:

➡️ Собрать руками на Craft.Zone.
➡️ Получить за участие в партнерских активностях.
➡️ Сделать по инструкции.

Приходите в Craft.Zone, паяльник выдадим. А пока читайте подробности о бейдже на сайте.