Что же такое CTF и какие они бывают?
CTF (Capture the flag) - соревнования по компьютерной безопасности, целью которых является получение наибольшего числа флагов.
Выделяют два основных формата проведения CTF: task-based и attack-defense.

Task-based (Jeopardy)
Цель: решить как можно больше заданий из различных категорий.
Флаг – строка, полученная при решении задания.
Баллы даются за каждый сданный флаг, в зависимости от сложности задания.
Бывают как командный, так и индивидуальный зачёт.

Attack-Defense (Classic)
Участникам предоставляется образ с уязвимыми сервисами (сайтами, FTP и т.п.)
Задачи: развернуть свой сервер и закрыть его уязвимости, а также при этом атаковать уязвимости сервисов у других команд.
Флаг – строка, заполученная в ходе успешной атаки противника.
Баллы за атаку (сданный флаг) и за защиту (работоспособность сервисов).
Командный зачёт.

#Ликбез

А мы тоже участвовали в Яндекс Олимпиаде, но об этом попозже :)
Наша работа (конечно, про капибар)

#Олимпиада #Яндекс #Результаты

Открытый онлайн турнир Республики Татарстан по защите информации GO CTF 2024
Время: Отборочный тур с 10:00 до 18:00 18 мая 2024 г.
Профиль на CTFTime: отсутствует
Кто: Участвовать могут школьники 7-11 классов и студенты ССУЗ до 23 лет 👨🏼‍💻
Формат проведения: отбор (заочный) и финал (очный, в г. Казань)
Тип: Jeopardy
Важно: Команда может состоять из 3-5 участников
Не более двух команд от одной образовательной организации!
Регистрация до: 12:00 17 мая 2024 г.
Подробности

#Анонс #CTF #GOCTF

Хэштеги в нашем канале
Хэштег - это инструмент для поиска информации. В Телеграмме хэштег работает только внутри канала или, в лучшем случае, среди всех подписок. Поэтому мы у себя его используем только для того, чтобы бы было проще искать информацию.
Во-1, у нас отдельный хэштег на каждый евент. Это, чтобы было проще искать по нему всю информацию.
Во-2, есть "типовые" хэштеги. Это:
#ликбез - все что относится к базовым понятиям и основам CTF
#планы - все планируемые CTF. В таких сообщениях анонсы и краткая справка по мероприятию
#результаты - результаты, впечатления и краткая инфа по тому как проходило мероприятие
#CTF - относится к CTF
#Олимпиада - относится к олимпиадам
#writeups - решения задач.

#ликбез

В тему #Олимпиада: в этом году мы только начали в них начали участвовать и поэтому очень много хороших просто пропустили :(
но мы обязательно о всех расскажем 😁
#Результаты

Сегодня стартует 5 турнир IncognitoCTF!
Время: c 13:00 16.04 до 01:00 17.04
Профиль на CTFTime
Формат проведения: онлайн
Тип: Jeopardy
Важно: Команда может состоять из 1-4 участников
Подробности
#Анонс #CTF

Зачем же участвовать в CTF?
CTF-турниры очень популярны среди людей самого разного возраста — от школьников и студентов до состоявшихся профессионалов. Почему же они в них участвуют?
Во-1, это куча удовольствия и положительных эмоций 😁🥳🥇
во-2, это возможность получить новые знания и навыки в области компьютерной безопасности;
в-3, здесь можно познакомиться с людьми, которые разделяют ваши интересы;
в-4, участвовать в соревнованиях можно откуда угодно, хочешь из любимой кровати, а хочешь и вместе с друзьями в одном помещении 😀
и, конечно, показать свои знания и умения другим 🤩
CTF – это вызов, это игра и формат, который затягивает, и при участии в подобных мероприятиях, как и при занятии спортом, через некоторое время человеческий мозг запускает выработку серотонина, что стимулирует развитие навыков и компетенций.

Присоединяйся к нам! Участвуй в CTF!

#Ликбез

Какие же бывают задачи в CTF
Давайте сразу определимся, что речь в основном у нас будет идти о Jeopardy или task-based CTF. Attack-Defence (A/D) CTF сложнее, требует слаженной работы в команде, поэтому мы начнем их рассматривать не раньше следующего года.
Задачи в Jeopardy CTF бывают следующих видов:
#crypto (криптография) — такие задания связаны с расшифровкой сообщений, защищенных различными алгоритмами (от самых простейших до современных шифров);
#stego (стеганография) — наука о тайной передаче информации путем сокрытия самого факта передачи. В них тебе нужно найти, как именно и какую информацию передали;
#web — поиск уязвимостей на серверах и сайтах;
#reverse (rev, реверс-инжиниринг) — исследование кода программного обеспечения, могут быть любые языки, как интерпретируемые (в них команды легко читаются), так и компилируемые, и даже со своей ВМкой (виртуальной машиной). Очень сложная тема. Будем изучать позже;
#OSINT (recon) — поиск информации по открытым источникам, в том числе по фотографиям (гео OSINT);
#forensics — поиск следов вирусов и взлома или компьютерная криминалистика;
#pwn — взлом сервисов или системы. Очень сложная тема. Тоже будет попозже;
#misc (joy) — развлекательные задачи разнообразной тематики.

#Ликбез

Задания, критерия и решения заключительного этапа "Бельчонка"

https://disk.yandex.ru/d/OUKN89m485m2ig

#Олимпиада #Бельчонок #writeups

Хакатон по разработке Web3 решений
формат: онлайн/офлайн в г. Санкт-Петербург (Университет ИТМО)

Задача хакатона:
Участникам нужно разработать dApp, который будет интегрирован на NoCode платформу компании Forward

Таймлайн:
22 апреля - окончание приёма заявок на участие;
15 апреля - 3 мая - Мастер-классы от экспертов компании, проработка решений;
4 мая -Безудержный кодинг онлайн и офлайн в Университете ИТМО;
5 мая - Питчинг решений, afterparty.

Призовой фонд - 400 000 рублей!

Подробности
Компетенции

#Хакатон #ForwardWeb3 #Анонс

До старта Tinkoff CTF осталось меньше суток
Еще раз решили напомнить, где можно подготовиться к нему

Задания с прошлого года
чтобы решать их, нужно зарегистрироваться через бот @itstinkoff_ctf_2023_bot

▶️Разбор 10 самых запрашиваемых заданий

▶️Разборы демо-заданий этого года здесь

▶️Обновленная подборка для начинающих

#CTF #TinkoffCTF #Анонс