Капибары и CTF 🏆
697 subscribers
810 photos
51 videos
9 files
433 links
Мы рассказываем о CTF, хакатонах и олимпиадах. Наш девиз "Играй - учись - побеждай!" 🏆 Присоединяйтесь!

По всем вопросам - @capybarasctf
Download Telegram
Капибары 😘

Доброго утра и отличного настроения! ☀️ 🥰

#Капибары
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
9
Дорогие друзья! 😘

Пока идут новогодние каникулы у нас появилась новая идея 👨‍🎓
сделать, наконец, "дорожную карту" по вхождению в кибербез 🌐🔒

Да, мы знаем, что в интернете уже можно найти множество подобных планов... 🤔 Но мы верим, что наш с вашей помощью будет чуть лучше, чем другие 😁 Мы снабдим каждый пункт полезными книгами, статьями и обучающими видео 📚🎥 Честно говоря, идея возникла после того как в очередной раз пробовали наложить на процесс обучения 90-Day Cybersecurity Study Plan, Дерево знаний по ИБ от SPbCTF, всевозможные курсы и многое другое. Очень много вопросов остается за бортом и в тоже время еще больше дублируется.

Очень сильно ждем ваши мысли по этому поводу! Какой первый шаг вы считаете самым важным на этом пути? Что изучать потом? Что вообще может стоит исключить? И что мы забыли 🙈

Будем рады каждому вашему комментарию, лайку и, главное, обсуждению. Делитесь своим опытом и предложениями! 💬

#Roadmap #ликбез
Please open Telegram to view this post
VIEW IN TELEGRAM
👍162
Полный курс Flipper Zero Learn, Hack, Innovate (2024)

Автор: Арсалан Салим, Secure Techware (Udemy)
Платформа: Udemy
Длительность видео: 1,5 часf
Объем: 200 Мб
Язык: английский, есть субтитры
Описание: Мастерство Flipper Zero: путешествие в обучение, взлом и инновации для передовой аппаратной безопасности.


🔗 Ссылка

Список всех курсов здесь ⬇️ (Этичный хакинг) 📚

#Курсы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥2👎1
Список победителей:

@klydd: Flipper Zero
@preteenbastard: Raspberry Pi 5
@krampus_13: Energy Box
@rasputyashka: Arduino Uno
@Huobase: Arduino Nano
@abddoser: Secret Prize
@z3rohat: SATA SSD 2TB
@T3rm1n4lssl: Raspberry Pi 4
@Fastyyy123: T-Shirt
@bepacoka: M5S Cardputer
@duckl1ng_u: T-Shirt
@K1rlII: Energy Box
@loading_surgut: Secret Prize
@u_vo1: Arduino Uno+
@Pahihq1: Energy Box
@abddoser: NodeMCU ESP32
@bepacoka: NodeMCU ESP32
@scars_on_the_hands: NodeMCU ESP32
@the_somebody: T-Shirt
@C00l_N1k: NodeMCU ESP32
@Aeku0: T-Shirt
@scars_on_the_hands: Arduino Uno
@ha4ska: Arduino Uno
@GorgonzolaCTF: T-Shirt
@q4927: T-Shirt
@evgenchicx178: Secret Prize
@Max_RedSOC: LockPickSet
👍6🔥2💯1
Доброе утро!

Сегодня у нас анонс CTF-событий вне графика 😁🤷‍♂️
Ребята с Кибербезопасность CTF подсказали, что мы забыли о парочке очень интересных событиях 🙈
Пару слов о самой площадке: ее цель объединить CTFеров-одиночек в одно большое сообщество! На данный момент у них уже сформировались четыре команды, и они не собираются останавливаться на достигнутом 👍 Если у Вас нет команды, очень рекомендуем присоединиться к ним!

UofTCTF 2025
Время: 11/01 03:00 — 13/01 03:00
Профиль на CTFTime
Подробнее
Рейтинг: 23,90
Особенности: 😢🤷‍♂️ мы немного его прозевали. Очень сильно просим прощения. Мероприятие проводит Университет Торонто (Канада). Активных участников меньше 10, но хотя бы одну задачу решили уже 60 команд

Cyber League 2025 - Отбор
Время: 11/01 05:00 — 12/01 05:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: 😢🤷‍♂️ Здесь мы совсем проспали. Тоже очень-очень просим прощения. 24 часовая CTF, и очень активно на нее набросились. Больше 160 участников, и решает достаточно бойка. Правда, рейтинг у CTF - нулевой 🤷‍♂️

New Year CTF 2025
Время: 12/01 20:00 — 14/01 20:00
Профиль на CTFTime
Подробнее
Рейтинг: 23
Особенности: CTF проводят ребята с Беларуси. Обязательно стоит поучаствовать! Ребята с Кибербезопасности CTF ориентируется как раз на нее 😁 или хотя бы посмотреть фотки на сайте 😘 Классные!

2025 Embedded Capture the Flag
Время: 15/01 20:00 — 16/04 19:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: Очень интересное мероприятие! Проводит MiTRE. A&D соревнование с упором на разработку защищенного спутникового телевидения. Есть, правда, два существенных ограничения: только для студентов и бан российских IP-адресов. Но может быть кому-то будет интересно 😁🥰

Srdnlen CTF 2025
Время: 18/01 21:00 — 19/01 21:00
Профиль на CTFTime
Подробнее
Рейтинг: 32,28
Особенности: Кроме того, что beginner-friendly можем отметить очень странное время, немного непривычный интерфейс (вместо классического ctfd), 404 ошибки на страничках с policy. Еще небольшой минус, что проводят ребята с Сардинии (Италия), но все на английском языке


#CTF #Анонс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥2
Мемы 🥰

Забыли о том, что максимальный размер истории 1 минута, поэтому дублируем так 🤷‍♂️😘

#мемы
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3🔥2
😘 КапибарыCTF на New Year CTF 2025! 🔥

В перерывах между учебой и спортом мы приняли участие в New Year CTF 2025 и хотим сказать огромное спасибо организаторам! 👍

🌟 Задачи порадовали своим разнообразием: было много лёгких и увлекательных - для новичков, а вот задачи посложнее заставили хорошенько подумать всем остальным 😉 Решать их оказалось настоящим удовольствием! 👨‍🎓

Совет всем: если ещё не участвовали в этом мероприятии, обязательно попробуйте в следующий раз! Это отличный шанс прокачать скиллы и получить удовольствие от решения нестандартных задач.

🙈 Единственный недостаток — расписание. К сожалению, начало вечером в воскресенье и почти все 48 часов выпали на рабочую неделю. Школа и работа для нас стали большим препятствием 😢

Мы получили массу позитивных эмоций! 😘

🎉 И хотим напомнить, что наш канал создавался как обучающий и объединяющий для "младшей группы" — ребят 11-14 лет, которым интересны мир IT и инфобез в частности! ❗️

Если ты новичок и понятия не имеешь, что такое уязвимость, файлы .pcap или CTF — это абсолютно нормально! Мы ждем тебя и готовы вместе учиться, исследовать, экспериментировать и веселиться! У нас дружелюбная команда, которая всегда поддержит и подскажет 👨‍💻

🔑 Что ты сможешь найти у нас?
Игровой подход к обучению: разбираем задачи, изучаем основы и боремся с "хакерами" ворованных печенек 🍪
Командный дух: вместе веселее, да и задачи решаются быстрее 🧩
Наставники и поддержка: даже если ты совсем ничего не понимаешь — не переживай, мы научим!

🏆 Мы верим, что каждый талант скрывается внутри! А мы просто поможем раскрыть его — шаг за шагом ты сможешь освоить азы кибербезопасности, научишься защищать данные и даже "взламывать" задачи ради того, чтобы понять, как работают защитные механизмы 🤓.

🥁 Гоу к нам в команду! КапибарыCTF ждут тебя! 😘

ЗЫ: отдельное спасибо за помощь в поиске 😁

#NewYearCTF #CTF
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍4
Несём ещё новостей⚡️ Если вы всерьёз интересуетесь миром информационных технологий и присматриваетесь к одной из IT-профессий в будущем, сейчас самое время выйти на новый уровень обучения.

И у Яндекс Лицея есть несколько бесплатных программ, которые помогут вам прокачаться:

📐Веб-разработка на Django
📐Анализ данных
📐Машинное обучение
📐Большие данные
📐Веб-разработка на Go

По каждому направлению вас ждёт интенсивное трёхмесячное онлайн-обучение. Ближайший набор стартует уже с 15 января и продлится 2 недели. Программы рассчитаны на школьников и студентов СПО от 13 до 20 лет.

Скорее бегите на сайт Яндекс Лицея, чтобы узнать подробности о всех специализациях и зарегистрироваться на ближайший поток.

Будет сложно, но интересно!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍2
Forwarded from Life-Hack - Хакер
Наш бесплатный курс "Тестирование на проникновение" подошел к концу. Вот полный список статей, которые помогут вам начать свой путь в #Pentest.

Моделирование атаки - тестрирование на проникновение.
Основные этапы тестирования.
Сбор информации: 1 Часть.
Сбор информации: 2 Часть.
Сбор информации: 3 Часть.
Обнаружение уязвимостей.
Подбор паролей.

Обратные оболочки и полезные нагрузки.
Эксплуатация уязвимостей: 1 Часть.
Эксплуатация уязвимостей: 2 Часть.
Уклонение от средств защиты: 1 Часть.
Уклонение от средств защиты: 2 Часть.
Уклонение от средств защиты: 3 Часть.
С2 (Command and Control) сервер.

Основы Active Directory: 1 Часть.
Основы Active Directory: 2 Часть.
Kerberos, NTLM, DNS, LDAP.
Пользовательские и машинные учетные записи.
Права и привилегии в Active Directory.
Небезопасные права доступа ACL.
Active Directory Domain Enumeration

Bloodhound
AS-REP Roasting
Kerberoasting
Неограниченное делегирование.
Ограниченное делегирование.
Ограниченное делегирование на основе ресурсов.
DCShadow.

Pass-the-hash
Password Spray
Windows Server Update Services (WSUS)
System Center Configuration Manager (SCCM)
Взлом MSSQL
Responder
Netexec

Крадем учетные данные Windows
Zerologon
PetitPotam
Skeleton Key
RouterSploit
Получение DA через принтер
DCSync

SIDHistory
AdminSDHolder
Silver Ticket
Golden Ticket
Diamond Ticket
Sapphire Ticket

Не забывайте делиться нашим бесплатным курсом "Тестирование на проникновение"!

#статья@haccking #обучениеPentest@haccking #AD

LH | Новости | Курсы | OSINT
👍8💯2🔥1
Друзья, хотели познакомить вас с еще одним интересным каналом 😘

Это молодой, но очень интересный канал, посвященный, наверное, самой сложной теме — PWN и разработке эксплоитов.

На канале можно найти:
🔍 Авторские разборы и комментарии к статьям на тему информационной безопасности: только самое важное и интересное.
🛠 Райтапы на задачи и глубокие разборы известных уязвимостей (CVE).
📚 Обзоры обучающих платформ, которые помогут вам прокачать свои навыки в CTF и реальной эксплуатации.
⚡️ Современные техники и подходы: пошаговые объяснения сложных процессов, хитрые трюки и советы.

🔗 Например: райтап на ядерный пывн под Linux IrisCTF 👨‍🎓
Please open Telegram to view this post
VIEW IN TELEGRAM
👍82