В задаче Конференция (neutral reverse, 350) обратите внимание на сеть, в которой проводится конференция, и изучите работающие приложения стандартными средствами языка, на котором они написаны.

В задаче Величайший ценитель (neutral stegano 150) стало известно ещё кое-что, о чём многие даже не догадывались. Также немного тайны приоткрылось в задаче Делай как я (chaotic forensics 300).

Команда Bulba Hackers успешно добралась до главного задания наших соревнований — вне треков и времени.

Всё.

Задания можно дорешивать, но сданные флаги не повлияют на ваш результат.

Поздравляем команду RedHazzarTeam с победой в общем зачёте, а также команды — победители в треках в академическом зачёте

Lawful — N1gh7m4reFueL
Neutral — BinaryBears
Chaotic — Позеры

Если ваша команда есть в этом списке, свяжитесь с @nsychev до 16:00 югорского времени завтрашнего дня:

Broadcasters
L0ST GEN
FA1l
4ip5o3d1
RedHazzarTeam
MWR
Глобусы
50/50
SHA-272
SRBT

Поделитесь впечатлениями

За рейтинг почему-то пока проголосовать нельзя, но мы уже разбираемся

https://ctftime.org/event/1853/

Пока оставьте свой отзыв в нашей форме и расскажите, понравился ли вам наш формат и таски

https://forms.yandex.ru/cloud/64807d0990fa7b02bb0f7ced/

Опубликованы задания и райтапы

Кроме того, на борде теперь открыты все задания — независимо от того, дошли вы до них или ещё нет.

https://github.com/teamteamdev/ugractf-2023-open

Рейтинг на CTFtime

Наконец открылось голосование за наш рейтинг. Поучаствуйте до 21:00 вторника (по югорскому времени):

https://ctftime.org/event/1853/weight

Сертификаты и призы

Сертификаты за участие в Open 2023 уже доступны в личном кабинете. Если вы выиграли в одном из треков, там же заполните информацию о доставке до 14 июля.

https://ugractf.ru/event/o2023/

Пора в Югру

Открыта регистрация на девятый сезон соревнований по защите информации Ugra CTF.

Приглашаем повеселиться и посражаться в огненной схватке за звание лучшего киберъюниора!

Для тех, кто не уверен и ни разу не играл в CTF, на сайте появился раздел «Подготовка» с базой полезных ресурсов и демо-вариантами задач.

В программе:
— горящий отборочный тур,
— школьная олимпиада с призами,
— самая большая CTF-туса в Ханты-Мансийске этим летом для лучших из лучших

Отборочный этап стартует 10 февраля в 12:00 ЮГР (МСК+2).

https://2024.ugractf.ru

Начинаем Ugra CTF Quals 2024

В личном кабинете перепроверьте состав команды и переходите к заданиям: https://ugractf.ru/event/q2024

В течение дня будет опубликовано ещё несколько новых заданий, следите за анонсами. Напомним, соревнования длятся 36 часов.

Ugra CTF Quals 2024 is started

Check your team members’ data and go to the challenges: https://ugractf.ru/event/q2024

A few challenges will be available later today — keep an eye on these announcements. We remind you that the total duration of the competition is 36 hours.

Авторизация исправлена — можно входить.

Authorization is fixed — you can open the board now.

Добавлено новое задание — Прямо с веточки (forensics 200).

New challenge opened: Right off the vine (forensics 200).

С небольшой задержкой, но начнём рассказывать про First Bloods.

На девятой минуте соревнований, пройдя сквозь огонь, борду, команда arizona bebras открывает и Калитку (web 100) первым успешным флагом на Quals 2024. Поздравляем!

Команда uwuntu узнаёт, что находится в шифровке Посланника (crypto 150).

Автор задания Google Dyslexia (misc 50) теперь ввёл правильный запрос — клавиатура починена командой k1tt3n5.

Команда arizona bebras сдаёт невероятно быстрое (и безопасное) решение задания 🚀 Blazingly fast 🚀 (ctb 300).

Команда flippers просто сделала то, что ожидалось, ничего особенного, но всё же смогла сделать это первой — взяла флаг из задания Раз, два, взяли (misc 100).

Команда uwuntu выиграла и в Minecraft, и в марафоне, первой открыв флаг задачи GGWP (stegano 100).

❌ Незадуманное решение в задании Несложная

Мы обнаружили, что это задание можно решить гораздо более лёгким способом, чем был изначально задуман.

Баллы за это задание уменьшены до 100, и теперь на борде доступно новое задание — Сложная (ppc 150). Если вы решали задание задуманным способом, то ваш эксплойт должен подойти для обеих версий.

❌ Unintended solution for Easy

We found out that this challenge could be solved much easier than we expected.

We've reduced challenge cost to 100 and published a new one — Uneasy (ppc 150). If you solved this challenge as intended, your exploit should solve both.