PermCTF

Флаги сданы, а загадки разгаданы. Итоги PermCTFJunior! 🏁 Позади 6 бессонных ночей (и дней!), полных реверса, крипты, веба и ОСИНТА. Мы собрали всю статистику, подсчитали баллы и готовы объявить результаты! Но сначала немного безумных цифр нашего CTF: 💻 68 тасков на любой вкус и цвет. 👥 149 пользователей (из них 85 активных хакеров). 🤝 60 команд (50 в активной борьбе). Отдельное спасибо тем 14 командам, кто оставил нам фидбек! 🌐 1162 уникальных IP-адреса, с которых вы нас атаковали. ✅ 873 верных флага против ❌ 5571 неверной попытки (это было много TimeLimited). 🤯 Вы уничтожили цену шести заданий в минимум. Особые достижения: 🔥 Всего 6 команд смогли полностью пройти сюжетную ветку «Вычислительная лаборатория-7». Мое почтение! ⏱️ Самый последний солв: Команда «Гайва топ 1» закрыла таск «Подняли архивы, а там... [part 3]» всего за 29 минут до финального свистка! Валидол в студию! 🤑 55 раз вы пытались пополнить банковский счет Шейха через форму ввода карты. Но смешных кредов было мало(( А теперь к главному — Победители по вузам! 🏆 💙 ПНИПУ 🥇 l0rkciR — 48 702 pts (Абсолютный рекорд!) 🥈 -bAlb3S1 — 46 619 pts 🥉 NullByte — 45 717 pts ❤️ ПГНИУ 🥇 k650 — 37 346 pts 🥈 ADVV:Cleaner - 36 924 pts 🥉 Название команды - 28 530 pts 💚 ПВИ 🥇 CyberPatriots2 - 7 701 pts 🥈 CyberPatriots3 - 2 835 pts 🥉 CyberPatriots1 - 1 095 pts 🌟 Спец. номинация: «Один в поле воин» За наибольшее количество баллов, принесенных одним пользователем: 🦸🏻‍♂️ Kobo4ok (ПНИПУ) - 36 619 🦸‍♂️ ssf_fff (ПГНИУ) - 35 263 Спасибо всем участникам за эти невероятные дни! Вы показали крутой уровень. Отдыхайте, отсыпайтесь и до встречи на следующих CTF! 💻✨

Подайте заявку на отбор в сборную, которая поедет на Международную олимпиаду К участию приглашаются школьники старше 14 лет. Подробности на сайте: https://ctfnews.ru/news/2138

Открыли прием заявок на Pentest award 2025! 💡Каждый год мы зажигаем новые яркие лампочки в гирлянде отечественного рынка кибербезопасности — компетентных специалистов, которые остаются за кадром большой работы по поиску уязвимостей. Участие все еще бесплатное, а прием заявок продлится до 30 июня. В этом году появились новые номинации от спонсоров проекта: Совкомбанк Технологии и BI.ZONE Bug Bounty. 🥇Главный приз за победу — стеклянная именная статуэтка и макбук! 🥈🥉За вторые и третьи места призеры получат айфоны и смарт-часы. 🎬OFFZONE подарит финалистам билеты на свою конференцию 2025. ✏️А учебный центр CyberEd гранты на обучения. Ну и конечно, самая ценная награда за участие — почет и уважение сообщества этичных хакеров. Отправляйте заявки на сайте, участвуйте и побеждайте!

🎍Анонсируем CTFZone 2024 Настало время рассказать о нашем ежегодном CTF-соревновании. Вас ждут два этапа: 1️⃣CTFZone Quals Формат: онлайн, jeopardy на 24 часа. Когда: 10 августа, суббота, 9:00 (UTC+0).  Категории: web, pwn, crypto, reverse, PPC. 2️⃣CTFZone Finals Формат: онлайн, attack-defence.  Когда: ноябрь.  И самое главное — призовой фонд:  1-е место — 10 000 $;  2-е место — 5000 $;  3-е место — 3000 $.  Суммы включают в себя налог: 13% — для резидентов РФ, 30% — для нерезидентов.  Обратите внимание, время указано в часовом поясе UTC+0.  Зарегистрироваться

Друзья, в связи с тем, что за выходные нам поступило большое количество просьб о продлении срока приема заявок, мы решили отложить его до 14 июля. 🔛 Во многом это обусловлено долгим согласованием участников частичного раскрытия NDA. Тем, кому удалось вовремя отправить заявки, начислим дополнительный балл в попытке восстановить справедливость. Сроки окончательные, и других переносов не будет, так как жюри нужно достаточно времени для прочтения всех работ. Намекаем, что наименьшая конкуренция сейчас в номинации «Ловись рыбка: за самый оригинальный фишинг или попытку засоциалить сотрудников», поэтому не стесняйтесь отправлять работы по этой теме, возможно именно вы победите. Уже сейчас можно сказать, что качество работ выросло в сравнении с прошлым годом, а значит, мы еще больше приблизились к общей цели, с которой создавался Pentest award — развитие сообщества этичного хакинга.  Не терпится увидеть вас на награждении! https://award.awillix.ru/ ❤ @justsecurity

Ежегодная независимая премия для пентестеров — Pentest award возвращается! Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award. В этот раз вас ждут 6 номинаций, по три призовых места в каждой: — Пробив WEB 🆕 — Пробив инфраструктуры🆕 — Девайс 🆕 — Hack the logic — Раз bypass, два bypass — Ловись рыбка Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Не менее главные призы: макбуки, айфоны, смарт-часы, умные колонки, а также бесценные подарки от партнеров проекта BI.ZONE Bug Bounty и VK Bug Bounty. Сбор заявок уже открыт на сайте — https://award.awillix.ru/ Давайте покажем, на что способны этичные хакеры! #pentestaward

https://ctfnews.ru/news/1930 В этом году VolgaCTF Qualifier стартует онлайн 30 марта в 18:00 по московскому времени (15:00 UTC) и продлится 24 часа. По итогам отборочного тура в финал выйдут 10 российских и 3 иностранных команды. Они встретятся в Самаре в сентябре, чтобы сразиться в формате A/D. 💻 Регистрация

21 октября прошел оффлайн PermCTF2023 junior, были взлеты и падения, но самое главное, что удалось привлечь столько людей и заинтересовать их, надеюсь, что вам понравилось и вы продолжите играть в CTF и дальше (так как ивентов в онлайне огромное количество, но увидимся с вами уже весной на PermCTF2024). Поздравляем команды xday с 1️⃣ , ";drop database с 2️⃣ и two_raccoons_enough с 3️⃣ местами. Остальным не стоит расстраиваться, вы все большие молодцы. Ошибки учтем, вернемся сильнее 🎹

Всем привет! Лучше поздно, чем никогда, правда? Публикуем докладики с PermCTF2023! 1. Кирилл Филимонов. Внутрянка с точки зрения пентестера 2. Артём Бердашкевич. Автоматизация развёртывания и управления средствами защиты информации 3. Николай Никитас. Поиск уязвимостей в Go с помощью статических анализаторов 4. Григорий Васильев. Безопасность веб-ресурсов:теперь всё по-настоящему Подписывайтесь на нас в YouTube и Телеграм!

Первое мероприятие по информационной безопасности в универе от сообщества PSU.ctf. Событие не анонсировалось широко, так как планировалось для небольшой аудитории, поэтому вы скорее всего слышите о нем впервые. Несмотря на скромность мероприятие принесло много радости как создателям, так и участникам. Задания были для начального уровня, но были и хитрые, и безумные, и майнкрафт, так что попотеть все же пришлось Благодарим всех участников и ждем в следующий раз на мероприятии уже галактического масштаба https://vk.com/wall-30640220_2005

Победители ctf: Команда L4C3M стала победителем в старшей лиге Команда GoodGameIsGood стала победителем в младшей лиге. Поздравляем! Райтапы можно найти здесь, а информация по дорешке появится позже. Всем спасибо!

Доброго времени суток! 🎹 Рады сообщить что 25 мая днём в школе 9 (Комсомольский проспект 45) на 1 этаже состоится соревнование по информационной безопасности для школьников всех классов (лицеисты/гимназисты тоже могут участвовать). 😎 😱ОФФЛАЙН на площадке в Перми. 😠 Участие можно принимать в командах до трёх человек.🤝 Точное время проведения будет сообщено позже (следите за новостями в телеграмм канале соревнований или уточните у организаторов в чате). 😘 Увидимся 25 мая!!! telegram канал соревнования чат соревнования

Настало время статистики с очного этапа PermCTF23: - 55 зарегистрированных пользователей; - 13 зарегистрированных команд; - 24 задания; - Больше всего решений у задания "Лицемер"; - Нерешенным остались задания HotPizza, перебор, LightWeight, hello_xor; - Меньше всего решений у заданий Java Script, Конфиденциально, Расследование N1, Расследование N2 (все по одному решению) - 2876 попыток сдать флаг. Из них 89 удачных (3%); - На первом месте расположилась команда "steal nudes not flags (ПГНИУ)" с отрывом в 335 очков. - На втором месте команда Void Parrots (ПНИПУ) - На третьем месте команда /dev/urandom (ПРК)

Немного статистики с онлайн этапа PermCTF23: - 118 зарегистрированных пользователей; - 42 зарегистрированных команд; - 21 задание; - Больше всего решений у задания " Без комментариев "; - Нерешенным остались задания HotPizza и Перебор. - Меньше всего решений у задания HelloXor (6 решений) - 3852 попыток сдать флаг. Из них 297 удачных; - У первых четырех команд одинаковое количество баллов;

PermCTF-2023 официально подошёл к концу. Вот итоговая таблица лидеров онлайн этапа. Ожидайте более детальный разбор статистики в ближайшее время. Всем спасибо за участие!