TaipanByte CTF

На 1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ открылась регистрация на Пляжный сезон! Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1. Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее. Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд. Спонсором сезона выступает 🐂 BI.ZONE Bug Bounty Призы за турнир: 🐥1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз 🐥2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ 🐥3 место – мерч от BI.ZONЕ Bug Bounty Призы за сезонные задания: 🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty Подать заявку на участие: 👉 Регистрация 👈 🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона | 🪲 тг канал

Итоги кибербитвы Standoff 17 Мы провели юбилейную кибербитву Standoff — в этом году ей исполнилось 10 лет. Лучшие команды атакующих разделили призовой фонд в 50 000 $, а также впервые за всю историю битвы устроили полноценный блэкаут виртуального государства F. Команды защитников достойно держали удар, расследовали атаки и в двух отраслях — реагировали на них. В их распоряжении был широкий спектр средств защиты Positive Technologies, а также решения технологических партнеров — F6, R-Vision и Xello, которые смогли проверить свои продукты в условиях, максимально приближенных к реальным. Делимся подробностями. 👽 Красные команды • В битве приняли участие 23 команды из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и России. Суммарно за четыре дня они реализовали 245 критических событий. Больше всего — в телекоме: 74 критических события, включая все девять уникальных. Реже всего атаковали ритейл — всего 7 случаев. • Команда Dataeli&only_f4st первой в истории Standoff вывела из строя все электроподстанции виртуального государства F, проведя атаку за 20 шагов. В результате все семь отраслей погрузились во тьму. Позже этот же сценарий повторила команда cR4․sh. • Одной из новинок кибербитвы стала цифровая копия инфраструктуры «Вкусно — и точка». Перед атакующими стояла задача реализовать девять критических сценариев — от вывода из строя киосков самообслуживания и подмены заказов до компрометации админ-аккаунтов. Но полностью реализовать не удалось ни один из них. • Победителем битвы и восьмикратным чемпионом Standoff стала российская команда DreamTeam. В топ-5 также вошли cR4․sh, FR13NDS & RHACKERS, Cyb7rC0d3# и Dataeli&only_f4st. 👽 Синие команды • В битве участвовали 9 команд из России. Они не соревновались между собой напрямую — их результаты зависели от защищаемой отрасли, интенсивности атак и других задач во время кибербитвы. • За четыре дня команды выявили 551 инцидент, из которых 54 удалось остановить (две команды работали в том числе в режиме реагирования — в банковской отрасли и ритейле). • Больше всего инцидентов — 168 — зафиксировала команда ReKad Team, защищавшая железнодорожный сектор. • Команда BSOD Squad (ИТ-сектор) показала лучшее среднее время выявления инцидента — 19 минут, а также минимальное среднее время расследования — 4 часа 15 минут. • ReKad Team и Grep_Tribe полностью разобрали все реализованные критические события в своих секторах — железнодорожном и ритейле соответственно. 🤩 Во время кибербитвы мы также провели масштабный ивент На деловой программе мы обсуждали актуальные темы платформы Standoff 365: багбаунти, цифровые копии, использование ИИ и кибериспытания. На одной из сессий Т-Банк анонсировал открытые кибериспытания, где багхантеры смогут побороться за главный приз — 12 млн рублей за реализацию одного недопустимого события (общий фонд — 50 млн рублей). Кроме того, мы провели митап Standoff Talks, где эксперты индустрии поделились своими находками, исследованиями и советами с комьюнити. По итогам битва получилась по-настоящему легендарной. И мы уверены, что еще не раз будем вспоминать ее самые яркие моменты. А как все прошло — смотрите в видео. #Standoff17 @Positive_Technologies

Второй день Standoff Talks в самом разгаре! Программа на сегодня: ➡️ Ломаем WAF — или как один лишний параметр может сделать его бесполезным ➡️ EvilPrinter — новый вектор принудительной NTLM-аутентификации через протоколы печати Windows ➡️ Вычислю по IP в Web3 ➡️ Эксплуатация TLS DH: атака на слабые параметры через CADO-NFS ➡️ Нельзя просто так взять и… не использовать Obsidian в атаке ➡️Автоматизируй это! Превращаем графы BloodHound в готовые команды ➡️ Знакомьтесь, МАВР: Mobile Application Vulnerability Ranking. Новый подход к оценке уязвимостей мобильных приложений ➡️ ИнфоБесы. Спор о трендах, новостях и будущем ИБ ➡️ Сессия вопросов и ответов с участниками кибербитвы Standoff 17 ➡️ Награждение участников кибербитвы Standoff 17 📱 Канал |🐍 CTF Платформа

Добавили новый таск на платформу! ➡️ Government Следующий релиз через неделю Первый участник, решивший задание, получает First Blood. 📱 Канал |🐍 CTF Платформа

Standoff Talks возвращается - и регистрация уже открыта! В этот раз ивент проходит в рамках кибербитвы Standoff. 😊 18 и 19 июня собираемся на главной кибертусовке этого лета: два дня докладов, практики, знакомств и настоящего комьюнити-движа. В программе: ➡️ выступления экспертов индустрии, ➡️ мастер-классы и активности, ➡️ конкурсы и подарки, ➡️ и, конечно, легендарная кибербитва Те самые четыре дня, когда кибербез превращается в отдельную вселенную. А 18–19 июня — её эпицентр. Регистрируйся и залетай в главный кибер-движ! 📱 Канал |🐍 CTF Платформа

Добавили новый таск на платформу! ➡️ Viewing Point Следующий релиз через неделю Первый участник, решивший задание, получает First Blood. 📱 Канал |🐍 CTF Платформа

1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ на Standoff 17 Не так давно мы совместно с ребятами из TaipanByte играли квалификацию на международную кибербитву Standoff 17. В таком мероприятии мы участвовали впервые, и было очень интересно разбираться в инфраструктуре. Также выдалась возможность потыкать технологический сегмент SCADA. Легальный доступ к ней вам скорее всего никогда не дадут. Нам удалось полностью взломать инфраструктуру компании и реализовать все критические события. Увы, чтобы войти в топ‑5 самых быстрых команд и попасть в финал, нам не хватило опыта, знаний и инструментов. Но мы не расстраиваемся и с новыми силами попробуем снова в следующем году. 🐥 Канал | 🐥 Чат | 🐥 Платформа

Вернули таски из категории Web!🤩 Это стало возможно благодаря финансовой помощи одного из участников платформы💜 ➡️ Vault ➡️GemsGen ➡️LoveTime ➡️Hidden ➡️Headers Список тасков будет пополняться 📱 Канал |🐍 CTF Платформа

Добавили новый таск на платформу! ➡️ eXecutables Следующий релиз через неделю Первый участник, решивший задание, получает First Blood. 📱 Канал |🐍 CTF Платформа

Добавили новый таск на платформу! ➡️Serpentine Dam Следующий релиз через неделю Первый участник, решивший задание, получает First Blood. 📱 Канал |🐍 CTF Платформа

Добавили новый таск на платформу! ➡️The Desert of Hope Следующий релиз через неделю Первый участник, решивший задание, получает First Blood. 📱 Канал |🐍 CTF Платформа

Добавили новые таски на платформу! ➡️Pixelcat ➡️ Roman`s Prado Следующий релиз через неделю Первый участник, решивший задание, получает First Blood. 📱 Канал |🐍 CTF Платформа

Добавили новые таски на платформу! ➡️ Explore. Build. Survive ➡️ 翻译员 Следующий релиз через неделю. Каждую субботу Первый участник, решивший задание, получает First Blood. 📱 Канал |🐍 CTF Платформа

TaipanByte в ТОП 10 Standoff BugBounty! У нас отличные новости: Casual - участник команды TaipanByte вошел в десятку лучших исследователей на площадке Standoff Bugbounty, набрав 162125 баллов! И сейчас находится на 1 месте за 2026 год 😊 От лица всей команды поздравляем с таким невероятным, космическим результатом! Ссылка на рейтинг 📱 Канал |🐍 CTF Платформа