С небольшим запозданием (извините, алкоголизм) мы поздравляем команду LCD с победой на финале VolgaCTF 2025!

Это первый раз за последние 8 лет, когда команда из МИФИ выигрывает Волгу (прошлый был в 2017, тогда выиграла BIZone, а раньше в 2014 — BalalaikaCr3w). Мы поздравляем участников LCD в следующем составе:

Паздников Юрий
Порхунов Арсений
Кикель Ярослав
Кузнецов Максим
Соловьев Михаил

Ребята, вы большие молодцы, уверен, что это не последнее поздравление вам в этом канале :)

Ничего нового, AD все еще должен умереть

Вчера пересмотрел доклад Андрея Гейна с RuCTF 2017 о проблемах адэшек, где он предлагает свою систему, которую позже назвали "AD по Гейну". В целом всё, о чём говорит Андрей, за 8 лет никак не поменялось, а к проблемам добавились только новые курсед тактики. Очень интересно как бы он отреагировал в 2017, если бы ему рассказали про заворот трафика с подменой флагов :)

Хот тейк, но на мой взгляд адэшки очень близки к состоянию быть полностью решёнными с помощью наложенных средств. Чтобы это было сложно или невозможно сделать игрокам, организаторам нужно знать все эти курсед тактики и подстраивать свой сервис под них, а значит организаторы всегда должны быть топовой командой.

Что с этим делать — не очень понятно, кажется я не видел ни одной нормальной адэшки по Гейну. К тому же многие умения, тренируемые на классических адэшках, в целом крутые и полезные ирл: понимать атаку по логам/трафику, настройка вулнбокса и контейнеров.

Есть ощущение, что в айсберге AD очень сильно преисполнились именно российские команды, а в мире AD ещё могут пожить. Но может это только ощущение.

Регистрация на 1 этап НТО по ИБ уже открыта и продлится до 4 ноября!

Отыграть первый этап можно до 5 ноября, а состоит он из 2 туров:

1) Предметный: индивидуально решаете математику и информатику.
Задания прошлых лет можно найти тут и тут

2) Инженерный: индивидуально выполняете задания по категориям: криптография, веб, форензика.
Кстати, сделали небольшой обзор на решение несложной задачки на веб: https://telegra.ph/Web-1-SQL-Injection-09-06

Вот тут кнопочка для регистрации

Are you guys getting paid?

Классная заметка о том, как вкатиться в Vulnerability Research.

Готов подписаться под каждым словом автора. Прав во всём.

Рассказываем про уязвимость на ASLR leak, которую нашли мы с @thsage

Вот вы сидите на стульях, да? А вдруг это не стулья?

Сидя вчера в баре в компании очень старого и очень молодого цтфера, мы вспомнили, что когда то был аж целый доклад про теорию импакта от крайне известного в очень узких кругах Александра Худорожко :)

Предлагаем вам ознакомиться с этим произведением цтферского искусства, если вы чуть моложе чем мы.

Таск на осинт в MEPhi CTF 🔥🔥🔥

Первым трем угадавшим местоположение данной фотки - подарок от команды SPRUSH


Решением является гифка с зумом в данную точку на картах
Ответы присылайте в личные сообщения группы (пока бесплатно).

Второй таск на осинт в MEPhi CTF 🔥🔥🔥

Первым трем угадавшим местоположение данной фотки - подарок от команды DTL


Решением является гифка с зумом в данную точку на картах
Ответы присылайте в личные сообщения группы (пока бесплатно).

Третий таск на осинт в MEPhi CTF 🔥🔥🔥

Первым трем угадавшим местоположение данной фотки - ничего от команды C4T BuT S4D


Решением является гифка с зумом в данную точку на картах
Ответы присылайте в публичный чат группы (пока бесплатно).