kerable

Недавно прошел AvitoCTF, и вместе с ним начался конкурс видеорайтапов. Представляю один из них: встречайте, райтап на таску "Не влезай - ужалит"! HD версия доступна тут

Очень хорошо.

Думаю, вы заметили сильное падение количества постов в этом канале, да и всей общемировой CTF активности в целом. Это не просто так: CTF умерли в том виде, в котором мы все их знали и любили. Скорборды больше не отражают скилл участников, а организаторы больше не видят смысла писать таск несколько недель, чтобы продемонстрировать красивую идею эксплойта. Виной этому, конечно же, агентные AI модели. Opus 4.7 и GPT 5.5 прекрасно решают CTF таски, намного лучше подавляющего большинство цтферов. Кроме духа соревнований пропало большое количество возможностей, которые давали нам CTF. Возможность быстро и эффективно обучать новичков, повышать мотивированность участников соревнований заниматься глубоким анализом таргетов (ведь чем лучше разбираешься, тем ты выше в скорборде), регулярно общаться с разными людьми с общим увлечением на очных соревнованиях. Буквально пару лет назад в разговоре с руководителем отдела образования одной российской компании я говорил "проводите CTF и всё у вас будет хорошо с security awareness у разработчиков". Сейчас уже я не могу так сказать, причем не исходя из того, что участники будут использовать AI, а из того, что все участники будут думать, что соперники используют AI, а это приведет к недобросовестной конкуренции в лучшем случае и конфликтам в худшем. Тот самый feedback loop обучения (поучаствовал в CTF -> порешал таски -> почитал райтап на нерешенные -> понял свои ошибки), который помогал нам расти самим и обучать других больше не работает. Что сказать, очень жаль. Тут можно только поздравить людей, которые все-таки застали время CTF и успели научиться чему-то полезному. Что делать сейчас? Кажется никто не знает. Остался фактически только один способ проведения таких соревнований: отбираем у людей любые электронные устройства и сажаем их решать задачи на компьютерах организаторов. Кажется, кроме школьных CTF больше никто не организует такой формат. На написание этого поста меня вдохновила статья от Kabir Acharya. Согласен с каждым словом в этой статье :)

Лол) https://copy.fail/

⚡️ Запускаем call for papers Заявку можно подать на сайте до 29 июня (включительно). Там же ищите подробности и требования к докладам. Как проходит отбор и как лучше оформить заявку, читайте в статье на «Хабре».

Немного кривовато, но первый раз хоть что-то похожее на сердечко получилось (из гвоздя 200мм).

А кто-то знает какой сценарий/идея у фейков которые пишут и задают какие-то странные вопросы и пытаются выяснить работаете ли вы в ИТ или нет? Или это был стеснительный HR...

Сделал свой первый узел Сотского (два гвоздя обернутый вокруг друг друга) из двухсотых гвоздей.

вот такие новости для вас

Прикольный разбор 13-летней баги в кему) https://kqx.io/post/qemu-nday/