KB2CTF

Конкурс райтапов Присылайте @FrakenboK райтапы (можно залить на гитхаб) на понравившиеся таски, мы отберем лучшие из них и опубликуем для всех участников! Официальные райтапы выложим в течение нескольких недель, если вам не терпится узнать решения, вы можете обсудить задания в личке с авторами:) Сама борда и таски будут доступны еще в течение пару дней, так что можете продолжать решать, что неуспели)

🏆 KB2CTF завершен! 🏆 Огромное спасибо всем, кто пришел поучаствовать, мы надеемся, что вы получили бесценный опыт и открыли для себя что-то новое! Победители общего зачета: 🥇Pierrot — СПбГЭУ 🥈::RING[-1] — НИУ ВШЭ 🥉$tr1ng$ — КубГТУ Победители зачета РТУ МИРЭА: 🥇RuSec Technologies 🥈for_fun 🥉Одуванчики Пожалуйста, заполните форму обратной связи, чтобы мы могли учесть все ваши пожелания в следующий раз! До скорых встреч!

Остался час до конца соревнований ⏳ Как и обещали, следующий час скорборд будет недоступен, призовые места в обоих зачетах все еще не определены, так что этот час обещает быть жарким! Также на борду был добавлен последний таск с формой обратной связи, поделитесь с нами своими впечатлениями от сегодняшнего мероприятия!

Команда Pierrot досрочно завершает решение всех заданий, с чем мы ее поздравляем!🥳

🚨 k4s First Blood 🚨 Поздравляем команду Pierrot с решением последнего задания категории k8s!

🏆 Половина времени позади! 🏆 Топ общего зачета: 🥇 $tr1ng$ (КубГТУ) 🥈 ::RING[-1] (НИУ ВШЭ) 🥉 Pierrot (СПбГЭУ) Топ зачета РТУ МИРЭА: 🥇 Одуванчики 🥈 GenericTeam 🥉 for_fun Нерешенным остался всего один таск — k4s!

Not Real Root First Blood 🚨 Поздравляем команду $tr1ng$, которая первая стала настоящим рутом!

Postgres FB Поздравляем команду ctfMayoN3z с первым решением задания postgres категории web! Осталось всего два никем не решенных задания задания! У вас есть 5 часов, чтобы добить их!

Как решать k8s? Много вопросов прилетело касательно того, что делать в заданиях категории k8s, поэтому добавим немножно контекста. В заданиях этой категории вам выдан доступ внутрь пода kubernetes и ваша задача получить несанкционированный доступ к различным ресурсам кластера - секретам, конфигмапам и т.д. По сути вы должны сымитировать действия реального злоумышленника, который получил RCE внутри контейнера, и развить вектор атаки до получения приватных данных

Час соревнований позади Осталось еще много нерешенных задач! Если у вас возникают вопросы, вы можете обращаться к @FrakenboK или авторам заданий

На всякий случай уточняем — формат флага KB2CTF{}

🚩 KB2CTF стартовал! 🚩 Можете приступать к решению заданий! Желаем увлекательного и познавательного времяпрепровождения!

KB2CTF уже сегодня Наш CTF стартует 12:00 по московскому времени! Зачет будет разделен на две категории: зачет МИРЭА и смешанный зачет. Соревнования продлятся до 20:00. Последний час соревнований будет отключен просмотр топа команд для сохранения интриги:) Креды для борды уже были разосланы всем капитанам команд! Если до вас по какой-то причине они не дошли, напишите @FrakenboK

KB2CTF стартует уже завтра в 12:00 по московскому времени! Всем зарегистрированным через формы участниками были отправлены подтверждения их регистрации! Если по какой-то причине до вас не дошли подтверждения, но вы заполняли заявку, свяжитесь с @FrakenboK

🚩 KB2CTF 🚩 Приглашаем всех желающих принять участие в KB2CTF — соревновании в формате Capture The Flag (захват флага) для начинающих, где вы сможете попробовать себя в практической информационной безопасности Дата: 23 мая Время: с 12:00 до 20:00 Формат: онлайн Количество участников: от 3 до 5 (если у вас нет команды, то вы можете зарегистрироваться в одиночку, и мы подберем для вас коллег на время соревнования) Вас ждут задания следующих категорий: 🔹 Web — эксплуатация веб-приложений 🔹 Crypto — поиск уязвимостей в алгоритмах шифрования 🔹 Reverse Engineering — обратная разработка 🔹 PWN — бинарная эксплуатация 🔹 Forensics — компьютерная криминалистика 🔹 OSINT — разведка на основе открытых источников Это отличная возможность получить первый практический опыт в кибербезопасности и проверить свои силы на реальных задачах Для регистрации нужно заполнить командную заявку на участие Вся подробная информация будет публиковаться в телеграмм-канале KB2CTF

Приготовьтесь к старту HSE CTF! Школьники и студенты соберутся решать таски 30 мая. Читайте подробности: https://ctfnews.ru/news/2174

Присоединяйтесь к очной A/D тренировке AD4ALL! Собирайтесь в команды и подавайте заявку. Уровень подготовки не важен. Читайте подробности и присоединяйтесь.

🚀 Регистрация на VSFI 2026 открыта Давно ждали? Мы — да. Встречайте: VSFI — соревнование для тех, кто не боится командной строки, знает, что DevOps — это не просто модное слово, а образ жизни, и готов доказывать это сутками напролёт. Это не конференция в душном зале и не в офисе. Всё проходит на турбазе «Озерки» за городом. Формат — два в одном: Сначала — интенсивные воркшопы. Вас ждет: Linux, сети, Git, Docker, CI/CD, Ansible, PKI, Observability, SSO, MLOps. Затем — сутки практических соревнований. Без сна, без поблажек, только хардкор! Если ты студент, который реально интересуется системным администрированием и DevOps, готов показать, на что способен и выжить на природе — мы ждем именно тебя! На VSFI ты пообщаешься в непринужденной обстановке с топовыми специалистами из Москвы, Санкт-Петербурга, и конечно Самары, потому что они будут жить на поляне рядом с тобой. Сможешь найти своих людей, с которыми не стыдно обсуждать ядра Linux и pipeline’ы, вырваться из города и провести время в кругу единомышленников. И самое главное: победители получат настоящий шаманский бубен. Серьёзно. Регистрироваться здесь! Количество мест ограничено!

🚩Регистрация на Альфа ЦТФ 2026 открыта! Соревнование будет 25 апреля. Приглашаем вас, а вы зовите единомышленников, друзей и коллег! В этот раз будет аж четыре трека — каждый найдёт себе задачи по скиллам и интересам. Начнём с вишенки этого года: Школьный трек Для школьников в возрасте от 14 до 18 лет. Размер команды — 1–4 человека. Каждый участник команды из топ-3 в треке получает тревел-грант с оплатой дороги и проживания на любую поездку в образовательных целях в течение года CTF-трек Для опытных в CTF и хакинге. Как и в прошлый раз, можно рубать большой тимой без ограничения на количество участников, но с регистрацией на платформе. Результаты CTF-трека постим на ctftime.org Призовой фонд — 1 200 000 ₽ IT-трек Нацелен на айтишников: разработчиков, админов, аналитиков, DevOps- и QA-инженеров. Размер команды — 1–4 человека. Можно тем, кто не работает в сфере безопасности и ещё не участвовал в пяти CTF. Призовой фонд — 1 050 000 ₽ Студенческий трек Для студентов до 25 лет, кто учится не на ИБ-направлениях. Размер команды — 1–4 человека. Призовой фонд — 850 000 ₽ Можно рубать с командой удалённо, а можно собраться плечом к плечу на площадке: 🔗IT-хабы Альфа-Банка — Санкт-Петербург, Екатеринбург, Москва, Сочи 🔗Коворкинги вузов-партнёров — Финансовый университет, Сириус, ИТМО ✍️ Больше инфы и регистрация на сайте → alfactf.ru

Для тех кто только присоединился Сегодня на занятие пришло достаточно много новых лиц, поэтому в этом посте немножко расскажем, что мы уже успели сделать в этом году: - Провели несколько занятий: введение в CTF и безопасность веб-приложений - Разбирали задания с прошедшего MIPTCTF (МФТИ). После крупных CTF всегда есть возможность созвониться и обсудить таски - У нас есть своя платформа с простыми CTF-заданиями, которые можно решать в свободное время, большинство из этих заданий мы разбирали на занятиях и созвонах Если у вас возникают какие-либо вопросы, их всегда можно задать @FrakenboK