Капибары и CTF 🏆
697 subscribers
810 photos
51 videos
9 files
433 links
Мы рассказываем о CTF, хакатонах и олимпиадах. Наш девиз "Играй - учись - побеждай!" 🏆 Присоединяйтесь!

По всем вопросам - @capybarasctf
Download Telegram
Forwarded from ByteMe! Яндекс Образование для школьников (Георгий Ведерников)
Друзья, салют 🙌

Рады сообщить вам точные даты проведения онлайн-фестиваля 8БИТ, в этом году фестиваль состоится 24, 25 и 26 июня 📌

Вас ждут три дня лекций от создателей технологий, три дня мастер-классов, где вы научитесь применять нейросети в повседневной жизни.
Скоро мы опубликуем программу фестиваля на сайте, а пока вы можете нажать на кнопку «Хочу на фест», если ещё не успели заполнить форму участника 😎

Повторим: фестиваль пройдёт с 24 по 26 июня! Со следующей недели мы начнём подготовку и будем ежедневно публиковать новости о фестивале в этом канале. Не переключайтесь 📺
Please open Telegram to view this post
VIEW IN TELEGRAM
Ура!!! Мы, наконец, выпускаем первую статью для новичков 🥳
Начинаем с OSINT. Основная цель: дать основные понятия, собрать в одно место ссылки на полезные программы и сервисы, а также какие-то интересные техники. Критика очень-очень приветствуется, но, просьба учитывать, что это для увлеченных начинающих школьников 😁🤷‍♂️ и ничего фантастически нового там не будет 😁
Разделы с площадками для тренировок, утилитами и врайтапами - будут обновляться по мере накопления информации ✍️ теория - только по требованию

https://telegra.ph/OSINT-05-14

#ликбез #OSINT #лонгпост
🔥8
Открыта регистрация на 6-ой ежегодный конкурс Мэра Москвы для лучших ИТ-специалистов мира 🥳🤩

Задачи хакатона (25 направлений):
1. Сервис анализа патентной активности компаний Москвы
2. Сервис для прогнозирования и формирования закупок
3. Конструктор пространственных решений по смарт-наполнению зон отдыха дворовых территорий
4. Сервис подбора и оценки территорий для вовлечения в хозяйственный оборот
5. Умный помощник по комплексному подбору инвестиционных площадок
6. Сервис для автоматического моделирования движения объектов на Цифровом двойнике Москвы
7. Сервис для проектирования зданий на заданной территории
8. Сервис мониторинга и адаптивного распределения заявок на обслуживание от маломобильных пассажиров
9. Сервис автоматизации составления графика работы врачей-рентгенологов
10. Сервис прогнозирования возникновения аварийных ситуаций
и многие другие!!!

Рекомендуемые навыки: python, bigdata, sql, bi, js, ml, frontend, backend

Общий призовой фонд: более 50 млн. рублей!

Подробнее

#Хакатон #Анонс
Завершились VKA CTF 🥳
С заданиями орги слишком перемудрили. Например, самый легкий web решался через поиск LFI, затем CLRF, затем os injection и веб-шелл, чтобы сделать XXS и перехватить куки 🙈🤬

Врайтапы

#VKACTF #CTF #Результаты
🔥2👍1
Анонс мероприятий на 7 - 23 июня
Только что завершился VKA CTF, и мы решили сразу объявить о будущих CTF ✍️. Их на следующей неделе будет немного, плюс у нас есть перенесенные и отложенные события, и чтобы не забыть о них - напишем об этом сейчас! 😁

HackOSINT CTF
Время: 21/06 — 24/06. Регистрация до 20.06
Подробнее
ТГ-канал
Особенности: Одно из самых интересных российских соревнований по тематике OSINT

Akasec CTF 2024

Время: 07/06 16:37 — 09/06 16:37
Профиль на CTFTime
Подробнее
Рейтинг: будет определен по результатам
Особенности: соревнование проводит марокканская школа 1337. Поэтому такое странное время начала 😁

BCACTF 5.0
Время: 07/06 23:00 — 10/06 23:00
Профиль на CTFTime
Подробнее
Рейтинг: 46,33

R3CTF/YUANHENGCTF 2024
Время: 08/06 05:00 — 10/06 05:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен по результатам
Сайт пока не работает 😢

DIVER OSINT CTF 2024
Время: 08/06 06:00 — 09/06 05:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Соревнования по OSINT. Вместо сайта - твиттер. Посмотрим, что это за чудо 😁

Crypto CTF 2024
Время: 08/06 17:00 — 09/06 17:00
Профиль на CTFTime
Подробнее
Рейтинг: 65,62
Соревнования по криптографии 🥳

vsCTF 2024
Время: 14/06 19:00 — 16/06 19:00 (ПЕРЕНОС с 31/05)
Профиль на CTFTime
Подробнее
Рейтинг: 34,00

idekCTF 2024
Время: 15/06 03:00 — 17/06 03:00
Профиль на CTFTime
Подробнее
Рейтинг: 35,41
Сайт пока не работает 😢

justCTF 2024 teaser
Время: 15/06 11:00 — 16/06 11:00
Профиль на CTFTime
Подробнее
Рейтинг: 77,11
Сайт пока не работает 😢

Google CTF 2024
Время: 21/06 21:00 — 23/06 21:00
Профиль на CTFTime
Подробнее
Рейтинг: 99,41

#Анонс #CTF
❤‍🔥1
Премия Pentest Award снова возвращается!

💰Раз в год пентестеры получают уникальный шанс пролить свет на свои достижения, продемонстрировать свой вклад в развитие российского рынка информационной безопасности и поделиться лучшими практическими историями на первой ежегодной церемонии награждения для этичных хакеров в России 🏆

В этот раз представлено 6 номинаций, в каждой из которых будет распределено по три призовых места:

🌐Пробив WEB (куратор - Bi.Zone, за мастерство эксплуатации уязвимостей в веб-сервисах, API и других компонентах веб-приложений)
👨‍💻 Пробив инфраструктуры (куратор - Vk, за достижения в области эксплуатации уязвимостей сетевой инфраструктуры)
🎛 Девайс (За достижения в области анализа уязвимостей в разнообразных устройствах, прошивках и окружении)
💎 Hack the logic (За находку самых топовых логических баг)
⛔️ Раз bypass, два bypass (За самый красивый обход средств защиты информации)
📞 Ловись рыбка (За самый оригинальный фишинг)

Таймлайн: Прием заявок - до 23/06, голосование жюри - до 15/07, вручение премии - 02/08.

Подробнее

#Анонс
🔥21👍1
👨‍💻Как стать специалистом в области компьютерной безопасности? Где найти мотивацию и как избежать выгорания? Может ли высшее образование дать все необходимые знания для работы?👨‍💻

Доцент кафедры защиты информации и криптографии Томского государственного университета Денис Колегов исчерпывающе и поучительно ответил на эти важнейшие вопросы в своей статье. Мы настоятельно рекомендуем вам изучить ее и время от времени возвращаться к содержанию, которое будет служить источником вдохновения для постоянного развития!

Статья

#ликбез #лонгпост
🔥🔥🔥 Анонс онлайн-митапа "Личный опыт баг-баунти"

Мы рады пригласить вас на онлайн-митап "Личный опыт в баг-баунти", организованный Лабораторией компьютерной безопасности Пермского национального исследовательского политехнического университета (ПНИПУ). Это мероприятие предназначено для тех, кто мечтает развивать свою карьеру в области пентестинга и этичного хакинга.

На встрече выпускник ПНИПУ, опытный специалист Максим Кузнецов, поделится с вами своим опытом поиска уязвимостей - личной статистикой, методами обнаружения уязвимостей и подробно расскажет о необходимых навыках для успешного участия в программах баг-баунти.
К участию приглашаются как школьники и студенты, только начинающие свой путь в области кибербезопасности, так и молодые специалисты, которым интересно углубить свои знания в области поиска уязвимостей и тестирования безопасности!

Онлайн-митап состоится 4 июня в 12:00.

ВАЖНО: для прохождения регистрации обязательно указывайте свои ФИО и группу/организацию. Мероприятие подлежит предварительной модерации.

#Анонс #ОнлайнВстреча
Forwarded from Russian OSINT
🥷💸 Отвечавшего за ИБ чиновника обманули мошенники на 6,5 млн рублей

Они убедили чиновника, что его накопления под угрозой и деньги необходимо 🫢 срочно перевести на безопасный банковский счет...Через них ["безопасные" терминалы] он отправил 6,5 млн рублей, а затем вернулся в Крым.

После этого Кузнецов догадался, что его обманули и обратился в 🇷🇺 полицию.

До весны 2023 года Николай Кузнецов работал на должности заместителя губернатора Смоленской области и курировал 💻информационную безопасность.


https://www.gazeta.ru/politics/news/2024/06/03/23163301.shtml

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Это действительно очень важное и грустное предостережение. Такая схема мошенничества, когда злоумышленники используют эмоциональное воздействие, чтобы обманом получить деньги, очень и очень распространена.
Найдите минуту, 🙏 предупредите родных и близких 🙏 . Лучше всегда быть настороже и не делать поспешных решений, особенно когда звонят с неожиданными предложениями или требованиями. Важно проверять информацию и никому не доверять! В ход уже идут ИИ и подделка голоса.
Жертву держат под полным контролем настолько качественно, что сообразить позвонить и спросить совета получается не раньше, чем через сутки 😢🤦‍♂
Telegram сделал глобальный поиск по хэштегам 🥳

Сделал, правда, немного странно 🙈 Ждем в ближайшее время бардак, посты с кучей хэштегов и кучу спама 😁 но верим, что потом станет лучше 😁

Подготовили подборку "тематических" хэштегов, чтобы можно было попробовать (не забудьте обновить телеграм!):
#osint
#geoint
#CTF
#ЛетнийЛагерь
#ДетскийКонкурс
#ДопОбразование
#ТалантливыеДети
#forensics
Открылась регистрация на XV физико-математический онлайн-квиз «Выходи и решай!» 🥳🏆

Центр технического образования "Воробьевы горы" пригашает школьников в возрасте от 12 лет принять участие в физико-математическом онлайн-квизе «Выходи и решай!», приуроченном ко Дню России!

Таймлайн: до 14 июня - регистрация, 16 июня 2024 года в 17:00 - начало турнира.

Туры Квиза
1. Тур №1 «Разминка» представляет собой 6 вопросов по физике, математике и информаторе с вариантами ответов.
2. Тур №2 «ДЖПТи подскажи» представляет собой 4 картинки, генерированные нейросетью, которая шифрует определенный термин или фамилию ученого.
3. Тур №3 «Выходи и решай» представляет собой 4 задачи на сообразительность и элементарные знания по физике, информатике и математике
4. Тур №4 «2к1» представляет собой 6 вопросов на значение определенной физической величины.

Регистрация
Подробнее

#festivalnauki #квиз #выходиирешай #задачи #физика #математика #информатика #Хакатон #ТалантливыеДети #ФестивальНауки #ДетскийКонкурс
🎬 МТС RED представляет…

Министерство кибербезопасных дел: Как работает SOC во время инцидентов?


➡️ Приходите на вебинар от МТС RED 6 июня в 11:00. Серьёзно поговорим про SOC и расскажем, как работают технологии во время инцидентов.

✍️ Основной сюжет дискуссии
1 От аудита до зафиксированного подозрения на инцидент
2 Счёт на минуты: блокировка в ручном режиме
3 Автоматические действия преднастроенных систем
4 Honeypot как эффективная ловушка для злоумышленника
5 DDP — распределенная платформа ловушек
6 False-positive или проверка на легитимность

😎 Вебинар будет полезен, если вы
директор, руководитель, специалист службы ИБ/ИТ
владелец бизнеса, которому не всё равно на безопасность компании
фанат Гая Риччи

🎟 Бесплатные билеты на вебинар доступны по ссылке.
Повестка _5 июня_2024.pdf
145.6 KB
Завтра (5 июня) по поручению Минпросвещения России пройдет рабочее совещание в формате ВКС по вопросам вовлечения школьников в научно-техническое творчество.

Подключатся:
1️⃣ Наумова Наталия Александровна, директор Департамента государственной политики в сфере воспитания, дополнительного образования и детского отдыха Министерства просвещения Российской Федерации,
2️⃣ Петрова Ольга Викторовна, заместитель Министра науки и высшего образования.
3️⃣ Кузнецова Ирина Андреевна, первый заместитель директора ФГБОУ ДО ФЦДО

Из первых уст вы услышите ключевые тезисы федеральной повестки, планы на этот год и интересные региональные практики.

Ссылка на трансляцию: https://vk.com/video-212288067_456239044
Начало в 13.00 по мск, запись останется по ссылке.

Надеемся, что совещание будет продуктивным и принесет новые идеи для развития научного творчества среди школьников 🥳✍️
Открыта регистрация на соревнования по подводной робототехнике

🤖В ожидании нового сезона Национальной технологической олимпиады разработчики профиля «Водные робототехнические системы» приглашают принять участие в онлайн-категории Международных соревнований по подводной робототехнике «Программирование АНПА в симуляторе».

Участниками данной категории могут стать школьники в возрасте 14-17 лет. Соревнования пройдут онлайн в формате хакатона. За 48 часов командам будет необходимо запрограммировать модель автономного аппарата на выполнение миссии в симуляторе MUR IDE.

🪸Задание посвящено изучению и диагностике коралловых рифов, что потребует знаний компьютерного зрения, программирования регуляторов и основ построения алгоритмов выполнения миссии.

Дата проведения: 1-4 июля
Количество человек в команде: 1-3
❗️Регистрация: необходимо подать заявку до 14 июня 2024
Что нужно: ноутбук, MUR IDE и хорошая компания

Регламент

#Хакатон #Анонс #ДетскийКонкурс
🧑‍💻 Центр педагогического мастерства и МФТИ ФПМИ представляют уникальное предложение для подростков – выездную смену по искусственному интеллекту под названием "КодИИм"

🌟 Следует обратить внимание: участие в лагере платное! Проведение успешного теста дает лишь 50% скидку на участие

Мы стараемся не публиковать анонсы на платные мероприятия, их сейчас развелось как грибов после дождя, а у нас были истории:
🙈когда "учитель" с хорошими отзывами не мог объяснить ребенку, что такое threads, потому что никогда раньше не сталкивался с этим,
🤬или IT-школа предлагала на собеседование грамотного педагога, который очень сильно понравился, а на учебу подсунул очень нудного студента, который просто читал текст по бумажке и совсем не смотрел за реакцией ребенка.
Но в этот лагерь мы бы и сами хотели 😁

В лагере "КодИИм" стремятся создать условия, в которых каждый участник сможет проникнуть в мир искусственного интеллекта, овладеть основами программирования и машинного обучения.

Ежедневно в течение нескольких недель участники будут погружаться в увлекательный процесс работы в мини-группах, решая настоящие бизнес-задачи. Занятия пройдут в формате интерактивных лекций, практических упражнений, обмена опытом по линейной алгебре и использованию библиотек Numpy, ML и Python. Это очень хорошая возможность обогатить свои знания и навыки в области искусственного интеллекта.

Набор проводится по двум потокам:
junior (от 13 лет) - фундаментальные алгоритмы искусственного интеллекта
senior (9-11 класс) - три параллельных стрима
по глубоким нейронным сетям и элементам компьютерного зрения (CV), обработке естественного языка (NLP) и продвинутым методам машинного обучения (ML)

👇Регистрация и подробности

#ЛетнийЛагерь #ЦПМ
Центр педагогического мастерства, кстати, проводит и много интересных бесплатных мероприятий

Сейчас открыт отбор на летнюю олимпиадную школу по обществознанию для учеников 8–10 классов, которая пройдёт 19–30 августа на базе ЦПМ (Олимпийский проспект, 11с1).

На летней школе для иногородних обучающихся школ Москвы предусмотрено проживание в пункте временного размещения и трёхразовое питание. Проживающие в Москве обеспечиваются обедом, а также завтраком и ужином (по желанию).

Отбор пройдёт в четыре волны, каждая из которых состоит из двух этапов отбора.

🌟 Первая и вторая волны отбора завершены. Для участия в третьей волне необходимо зарегистрироваться через ЕСР (Единую Систему Регистрации) по ссылке. В случае успешного прохождения дистанционного этапа информация об участии в очном этапе придёт на электронную почту, указанную при регистрации.

Третья и четвертая волны отбора пройдут по следующему расписанию:
3️⃣: дистанционный этап — 13 июня, очный этап — 17 июня;
4️⃣: дистанционный этап — 27 июня; очный этап — 1 июля.
Регистрация на эти волны отбора начнется за 10–14 дней до их начала.

Подробнее

#ЛетнийЛагерь #ЦПМ
⚡️ Дорогие друзья!

Рады сообщить, что 12-13 сентября в Москве состоится одно из самых масштабных мероприятий года в области цифровой криминалистики и информационной безопасности — «MOSCOW FORENSICS DAY 2024».

В этом году всех участников конференции ждут:

интереснейшие доклады и мастер-классы от признанных экспертов-практиков из области цифровой криминалистики и информационной безопасности;
встреча с экспертами и представителями ведущих компаний в области цифровой криминалистики и информационной безопасности в выставочной зоне;
общение с единомышленниками со всей России и из стран СНГ;
афтерпати на одной из самых больших площадок Москвы;
и многое другое, о чем расскажем совсем скоро!

📨 Скорее регистрируйтесь, чтобы не пропустить одно из самых ожидаемых мероприятий в области цифровой криминалистики и информационной безопасности!

Подробнее о мероприятии можно узнать здесь.

⚠️ Напоминаем, что одной регистрации достаточно на 2 дня. Участие бесплатное, однако количество мест строго ограничено! Если у вас есть вопросы или вы хотите предложить доклад — пишите нам на почту [email protected] или в Telegram: @chevalies
Forwarded from Life-Hack - Хакер
Подведем итоги нашего бесплатного курса "Linux для новичков". Курс был составлен из различных модулей, предназначенных для ознакомления с основными аспектами работы в операционной системе Linux.

В рамках курса были изучены основы работы с файлами и директориями, управление пользователями и группами, сетевые возможности Linux, мониторинг, журналирование и проверка безопасности. Также были рассмотрены темы работы с данными и дисками в Linux, туннелирование трафика и полезные инструменты для взлома.

Неделя 1: Введение в Linux
Что такое Linux и почему его выбирают?
Основные дистрибутивы Linux: Ubuntu, Fedora, CentOS и др.
Установка Linux: дуализм с Windows, LiveCD и виртуальные машины.
Основные команды командной строки Linux: cd, ls, mkdir, rm и др.
Структура файловой системы Linux: /bin, /etc, /home и др.
Пакетный менеджер APT для установки и обновления программ.
Основы текстового редактора nano: открытие, редактирование и сохранение файлов.

Неделя 2: Работа с файлами и директориями
Основные команды для работы с файлами и директориями: cp, mv, rm и др.
Работа с архивами в Linux: создание, разархивирование, просмотр.
Поиск файлов и содержимого в Linux: команды find и grep.
Управление правами доступа к файлам и директориям в Linux: chmod и chown.
Символьные и жесткие ссылки: создание и использование.
Управление процессами и задачами в Linux: команды ps, top, kill и др.
Автоматическое выполнение задач с помощью cron.

Неделя 3: Управление пользователями и группами
Создание и удаление пользователей в Linux: команды useradd и userdel.
Управление паролями пользователей: команда passwd.
Назначение пользователей в группы: команда usermod.
Создание и удаление групп в Linux: команды groupadd и groupdel.
Управление правами доступа к файлам и директориям для пользователей и групп.
Просмотр информации о пользователях и группах: команды id, whoami и др.
Ограничение доступа пользователей к определенным ресурсам: команды chroot и sudo.

Неделя 4: Сетевые возможности Linux
Конфигурация сети в Linux: настройка IP-адреса, маски подсети, шлюза.
Проверка сетевого подключения: команда ping.
Конфигурация сетевых интерфейсов: команды ifconfig и ip.
Работа с удаленными хостами через SSH: подключение, передача файлов.
Конфигурация DNS-сервера в Linux: файл /etc/resolv.conf.
Настройка файрвола в Linux: команда iptables.
Основы настройки и использования сетевых служб в Linux: FTP, Samba и др.
Основы настройки и использования сетевых служб в Linux: Apache.

Неделя 5: Мониторинг, журналирование, проверка безопасности.
Лог файлы системы Linux
Как настроить центральный сервер ведения логов с помощью Rsyslog в Linux.
Анализ лог-файлов: команды grep, awk, sed.
Настройка системы мониторинга и аудита: утилиты auditd, nmon.
Система мониторинга Zabbix
Мониторинг сети с помощью tcpdump
Проверка безопасности системы с помощью LinPEAS

Неделя 6: Работа с данными и дисками в Linux
Использование утилиты rsync для синхронизации данных.
Основы языка сценариев Bash: переменные, условия, циклы.
Создание и выполнение сценариев Bash: утилита bash.
Работа с образами дисков: команды dd, ddrescue.
Восстановление данных с помощью LiveCD.
Создание и настройка RAID-массивов для защиты данных.
Дефрагментация диска Linux

Неделя7: Туннелирование трафика
Установка и настройка OpenVPN сервера на Ubuntu
Простая настройка WireGuard Linux.
Настройка Shadowsocks.
Pivoting: Chisel
SSH туннели
Проксирование трафика с помощью proxychains
Pivoting: Lugolo-ng

Неделя 8: Полезные инструменты для взлома
nmap 1 часть
nmap 2 часть
nmap 3 часть
crackmapexec
metasploit
Burp Suite
sqlmap

Не забывайте сохранить и поделиться нашим бесплатным курсом "Linux для новичков"!

#Linux #обучениеlinux #статьипоLinux

LH | Новости | Курсы | Мемы