Спортивный хакинг (CTF) | Кронверкские барсы | ИТМО

Как не сойти с ума в логах Windows Кто хоть раз открывал стандартный «Просмотр событий» в Windows, знает эту боль: гигабайты системного мусора, в которых нереально что-то найти. Если систему взломали, искать следы атак в .evtx файлах вручную — это ад. Чтобы не выжигать глаза, используйте WELA (Windows Event Log Analyzer). Это легкий PowerShell-скрипт, который автоматически прогоняет логи и вытаскивает только то, что реально подозрительно: аномальные входы, попытки повысить права и странную активность. Работает «из коробки», без установки. Мастхэв для админов и тех, кто расследует инциденты Ссылка на Github ____ #itmo #Kronbars #kb_ctf 🚀 Телеграм-чат секции 💙 Мы ВКонтакте

🐧 Небольшой факт о Linux Кодовые имена версий Debian берутся из мультфильма «История игрушек». Например, версии назывались Buzz, Jessie, Buster, Bullseye и Bookworm — в честь персонажей мультфильма. А нестабильная ветка Debian постоянно называется Sid — так звали мальчика, который ломал игрушки. Довольно символично для версии, в которой что-нибудь действительно может сломаться 😄 ______ #itmo #Kronbars #kb_ctf 🚀 Телеграм-чат секции 💙 Мы ВКонтакте

💀 Как Valve однажды чуть не похоронила Linux-системы В 2015 году из-за пустой переменной в скрипте Steam обычный rm -rf шел удалять всё от корня. Системы выходили из строя. Но сломать систему можно по разному, ловите 5 неочевидных команд, которые убьют вашу ОС. find / -type f -delete тихо снесет все файлы от корня. chmod -R 000 /etc лишит прав все конфиги, превратив ОС в тыкву. dd if=/dev/urandom of=/dev/sda затрет диск случайным мусором rustc -e 'use std::fs; fn main() { fs::remove_dir_all("/").ok(); }' -o /tmp/x && /tmp/x скомпилит и запустит бинарь, сносящий корень. tar -cf /dev/null /etc /var /home --remove-files «заархивирует» важные папки в пустоту. ____ #itmo #Kronbars #kb_ctf 🚀 Телеграм-чат секции 💙 Мы ВКонтакте

💰Знаете, из‑за чего месяц назад корпорации и облачные провайдеры могли потерять миллионы долларов? А может, и потеряли, просто не рассказывают 🤖Представьте: любой человек, у которого есть доступ к вашему серверу (даже обычный разработчик или стажёр), может за пару секунд стать полным хозяином системы — получить root. И вы даже не узнаете: он ничего не меняет в файлах на диске, все манипуляции проходят в памяти. Ваши системы защиты, которые проверяют целостность файлов, просто ничего не увидят. А такие ОС как Debian, Ubuntu и Fedora стоят на большинстве серверов в облаках, в Kubernetes и CI/CD-конвейерах. И самое неприятное — эта лазейка открыта по умолчанию почти везде. Так что под ударом практически все. Встречайте четвёртого члена «грязного» семейства: 🔒 DirtyClone — CVE-2026-43503 🔴 CVSS: 8.8 (High)  ❗️Это была наша новая рубрика❗️ Инциденты и Патчи 🔍 Ресерч ⚙️ Эксплойт ______________________________ #itmo #Kronbars #kb_ctf 🚀 Телеграм-чат секции 💙 Мы ВКонтакте

ITMOteam на VKACTF 2026 🔥 Это 24-часовое CTF-соревнование, где команды решают задачи по информационной безопасности, ищут уязвимости, анализируют данные и борются за флаги 🤝 Для нас это был первый турнир после отбора в новом составе. Поэтому сейчас мы только начинаем набирать сыгранность, лучше понимать сильные стороны друг друга и выстраивать командное взаимодействие 🏆 На VKACTF 2026 нашим составом были решены все задания соревнования, что позволило разделить высокую позицию в рейтинге с другими командами 💪 А значит — продолжаем тренироваться, разбирать задачи и становиться сильнее 🚀 ITMOteam только разгоняется ______________________________ #itmo #Kronbars #kb_ctf 🚀 Телеграм-чат секции 💙 Мы ВКонтакте

💻 Результаты отбора в секцию и сайт команды Друзья, сезон подходит к концу. Мы рады представить наш сайт секции и команды - https://ctf-itmo.ru/. Список тех, кто прошёл в секцию, размещены в разделе «О команде»: https://ctf-itmo.ru/team. Поздравляем! 🎉 ☹️ Если вы не увидели себя или упустили возможность попробовать свои силы - не отчаивайтесь! Наборы будут проходить регулярно 🦾 Прошедшие отбор ребята примут участие в закрытых тренировках и соревнованиях. А для всех остальных - материалы открытых тренировок на лето: Rutube | VK Video | YouTube | Задачи 👀 ❤️ До встречи на открытых занятиях осенью! ______________________________ #itmo #Kronbars #kb_ctf 🚀 Телеграм-чат секции 💙 Мы ВКонтакте

👨‍💻 Отбор в в секцию & Открытая тренировка по спортивному хакингу На заключительной открытой тренировке сезона будет проведено занятие по динамическому анализу: gdb / pwndbg и отбор в секцию 🦾 На тренировке: ▪️Основы динамического анализа и работы с GDB ▪️Исследование программы во время выполнения ▪️Связка IDA с GDB и продвинутое использование 🦾 К отбору нужно: ▪️Решить задачи. Задачи находятся тут в разделе "Отборочные" (больше - лучше) ▪️Быть готовыми пояснить решение, рассказать о себе ▪️Принести или заранее отправить на почту itspace@itmo.ru мотивационное письмо (опционально, будет плюсом) Зачем и как, требования, где видеозаписи и форма мотивационного - можете узнать в телеграм-чате секции 🚀 ❓ Как, где, когда? 🗓 Воскресенье, 31 мая, 13:00-17:00 📍 Офлайн, Песочная набережная, 14, 306 ауд. 🧑‍🎓 Только для студентов ИТМО ❗️ Регистрация обязательна! ➡️ Регистрация ⬅️ ______________________________ #itmo #Kronbars #kb_ctf 💙 Мы ВКонтакте

⌨️ Отборочные задания в секцию по спортивному хакингу Приближается день отбора в секцию по спортивному хакингу. Делимся важными ссылками и планом. Нужно: 1️⃣ Решить задачи отбора. Задачи находятся тут в разделе "Отборочные" (больше - лучше); 2️⃣ Посетить очное занятие, посвященное набору (в конце следующей недели); Быть готовыми: - Пояснить решение задач (если решали только с LLM без разбора - сразу поймем😉) - Рассказать о себе, про опыт и цели (мотивационное письмо с собой или на почту itspace@itmo.ru будет плюсом) 3️⃣ Ожидать решения 📼 Подробнее про отбор, структуру, преимущества секции, записи прошедших открытых тренировок вы можете посмотреть на каналах тут: 📺 Rutube 📺 VK Video 📺 YouTube А также в телеграм-чате секции 🚀 ______________________________ #itmo #Kronbars #kb_ctf 💙 Мы ВКонтакте

🖥 Открытая тренировка по спортивному хакингу: Reverse. Assembly, control flow и анализ в IDA Факультет безопасности информационных технологий приглашает студентов на очередное открытое занятие по спортивному хакингу (CTF). В студенческом спортклубе «Кронверкские Барсы» открывается секция продвинутого уровня Зачем и как попасть в команду? Где записи тренировок? - Ответы в телеграм-чате секции 🦾 На тренировке: ▪️Зачем смотреть assembly, если есть Hex-Rays, и где decompiler может ошибаться ▪️Базовый x86-64 минимум для reverse: регистры, аргументы функций, call/ret ▪️Как читать условия в assembly: cmp, test, je/jne, success/fail-ветки ▪️Как распознавать if, for, while, проход по строкам и массивам ▪️Что такое switch, jump table и как читать Control Flow Graph в IDA ▪️Практическая методика анализа функции: найти input, восстановить ограничения и получить логику проверки 💻 Обязательно возьмите с собой ноутбуки ❓ Как, где, когда? 🗓 Суббота, 16 мая, 16:00-18:00 📍 Офлайн, Песочная набережная, 14, 206 ауд. 🧑‍🎓 Только для студентов ИТМО ❗️ Регистрация обязательна! ➡️ Регистрация ⬅️ ______________________________ #itmo #Kronbars #kb_ctf 💙 Мы ВКонтакте

🧑‍💻Проведена открытая тренировка по основам Reverse. Старт отбора в команду В субботу мы провели открытую тренировку по спортивному хакингу (CTF), посвященную основам раздела Reverse и языка C в CTF. Запись тренировки можно посмотреть тут: 📺 Rutube 📺 VK Video 📺 YouTube 🖥 Задачи прошедшей открытой тренировки, а также задания для отбора находятся здесь Процедура вступления в команду: 1️⃣ Регистрация и посещение открытой тренировки (число посещений и активное участие на тренировке и в чате +шансы) 2️⃣ Решение задач в рамках отбора (больше - лучше) 3️⃣ Посещение и собеседование на специальном занятии, посвященному набору (пояснить ход вашего решения по каждому заданию, ваш опыт в CTF, мотивационное письмо с собой в электронном виде +шансы) 4️⃣ Ожидание решения о принятии в команду (направим вам итог решения) 🕐 Занятие, посвященное набору, планируется в последних числах мая ➡️ Подробнее про отбор можно узнать в телеграм-чате секции ______________________________ #itmo #Kronbars #kb_ctf 💙 Мы ВКонтакте

❕Перенос открытой тренировки В связи с графиком работы Университета ИТМО c 1 по 11 мая, открытая тренировка переносится на день раньше, в субботу, в аудиторию 206 🙏 Просим заново зарегистрироваться на занятие ❓ Как, где, когда? 🗓 Суббота, 2 мая, 13:00-17:00 📍 Офлайн, Песочная набережная, 14, 206 ауд. 🧑‍🎓 Только для студентов ИТМО ❗️ Регистрация обязательна! ➡️ Регистрация ⬅️ ______________________________ #itmo #Kronbars #kb_ctf 💙 Мы ВКонтакте

💻 Открытая тренировка по спортивному хакингу: Основы C для Reverse Факультет безопасности информационных технологий приглашает студентов на второе открытое занятие по спортивному хакингу (CTF). В студенческом спортклубе «Кронверкские Барсы» открывается секция продвинутого уровня. 📚 О том, что такое CTF, как попасть в команду и какие бонусы ждут — смотрите в записи первой тренировки: 📺 Rutube 📺 VK Video 📺 YouTube Задачи первого занятия находятся здесь 🦾 На тренировке: ▪️Основы C для CTF: память, указатели, массивы, строки ▪️Решение задач категории Reverse ▪️Открытие банка задач для отбора в команду 💻 Обязательно возьмите с собой ноутбуки ❓ Как, где, когда? 🗓 Воскресенье, 3 мая, 13:00-17:00 📍 Офлайн, Песочная набережная, 14, 306 ауд. 🧑‍🎓 Только для студентов ИТМО ❗️ Регистрация обязательна! ➡️ Регистрация ⬅️ ______________________________ #itmo #Kronbars #kb_ctf 💙 Мы ВКонтакте

👻 Спортивному хакингу - старт! Проведена первая открытая тренировка 🐶В прошлое воскресенье мы провели первую открытую тренировку по спортивному хакингу (CTF). Ребята познакомились с CTF-направлением, тренерским составом секции, попрактиковали базовые приемы разделов веб-эксплуатации и обратной разработки Подробнее о том, как вступить в команду и посмотреть лекционную часть можно в канале IT Space: 📺 Rutube 📺 VK Video 📺 YouTube 💻 Задачи прошедшей открытой тренировки находятся здесь Подписывайтесь на ВК секции и вступайте в телеграм-чат, где можно задать вопросы, найти тулы и узнать подробности До встречи на открытых тренировках! 💌 ______________________________ #itmo #Kronbars #kb_ctf 💙 Мы ВКонтакте

Channel name was changed to «Спортивный хакинг (CTF) | Кронверкские барсы | ИТМО»

Channel photo updated

Channel photo updated

Channel created