Капибары и CTF 🏆
696 subscribers
810 photos
51 videos
9 files
433 links
Мы рассказываем о CTF, хакатонах и олимпиадах. Наш девиз "Играй - учись - побеждай!" 🏆 Присоединяйтесь!

По всем вопросам - @capybarasctf
Download Telegram
Анонс мероприятий на 10 - 12 августа

CTFZone 2024 Quals
Время: 10/08 12:00 — 11/08 12:00
Профиль на CTFTime
Подробнее
Рейтинг: 73,82
Особенности: CTF проводит Bi.Z0ne. Первые 10 команд смогут принять участие в финале, в формате A/D, и побороться за призовой фонд в размере 18000 USD.

Lexington Informatics Tournament CTF 2024
Время: 10/08 18:00 — 13/08 07:00
Профиль на CTFTime
Подробнее
Рейтинг: 46,25
Особенности: Очень хороший CTF для новичков.
Призовой фонд: 1000 USD и мерч

#CTF
Forwarded from Social Engineering
🔐Расширенное руководство по взлому паролей.

• На форуме XSS.IS (ex DaMaGeLaB) был опубликован перевод книги Hash Crack. (v3) на русский язык.

• Книга является справочным руководством по инструментам для взлома и сопутствующим утилитам, которые помогают специалистам по защите сетей и пентестерам в восстановлении (взломе) паролей. Давайте поддержим автора лайком 👍

☁️ Скачать руководство и поставить свой царский лайк можно в нашем облаке.

➡️ Источник: https://xss.is/threads/82201/

👤 Автор: @handersen

S.E. ▪️ infosec.work ▪️ VT
Please open Telegram to view this post
VIEW IN TELEGRAM
ℹ️ Сборник интересных каналов для обучения 👨‍🎓

Правда, все на английском, но субтитры с переводом спасают

📌 John Hammond (EthicalHacking)
📌 The Cyber Mentor есть куча видео типа Ethical Hacking за 15 часов или OSINT за 5 часов
📌 David Bombal - больше упор на сети, но есть и общеобучающие видео типа 2023 Roadmap to Master Hacker
📌 Обучение Питону и другим языкам, для примера учебник Python за 100 дней
📌 React
📌 JavaScript и веб-разработка
📌 Java и общее программирование
📌 Blockchain, Java, Python и другие языки
📌 AI/ML и Data science с Питоном
📌 Облачные технологии

#Курсы
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉 OFFZONE 2024 уже на носу! 🎉

22-23 августа в Культурном центре ЗИЛ пройдет одна из лучших конференций в области практической кибербезопасности - OFFZONE 2024. Готовьтесь к множеству интересных докладов и мастер-классов! 👨‍🎓

Цены билетов могут немного испугать: студенческий билет стоит 6,5 тысячи рублей, а обычный - 17 тысяч рублей. 😭 Но не переживайте, у нас есть отличные новости и возможности получить билеты на халяву! 🎟

1️⃣ Конкурс от @writeup_ctf
Победитель конкурса получит оплату 50% стоимости билета на конференцию. Для участия нужно написать райтапы на задачи с любых CTF платформ.

Условия для первого места 👑
💎 Нужно действительно хорошо и очень интересно (читай новаторски) описать райтапчики
💎 Чем больше райтапчиков, тем лучше, читай Х2
💎 Сделать репост оригинального сообщения

а за второе и третье место - подписка на Codeby на месяц

❗️Дедлайн: 15 августа.
Свяжитесь с @freenameruuu или через канал @writeup_ctf для подробностей.

2️⃣ Конкурс от BI.ZONE

В этом конкурсе задачи будут посложнее, на реверс, но и призы тоже крутые: три проходки на конференцию и предложение работы в BI.ZONE.

Условия конкурса
💎Выполнить как можно больше заданий из списка (легкий, средний, сложный уровень).
💎Сделать write-up с ходом решения каждого таска.
💎До 12 августа прислать решения на почту mailto:[email protected] с темой письма «One Day Offer».

Итоги конкурса будут объявлены 16 августа в телеграм-канале.

Критерии оценки заданий

полнота ответа
техническая грамотность
структурированность
качество оформления


Задания: easy, medium, hard

Подробнее читайте здесь

Подписывайтесь и участвуйте, и пусть удача будет на вашей стороне! 🍀

#OFFZONE2024
Please open Telegram to view this post
VIEW IN TELEGRAM
5
👨‍🎓👨‍💻Курс по Reverse Engineering от INE (2021)

Курс по реверс-инжинирингу от INE, созданный в 2021 году, предназначен для подготовки специалистов к экзамену eCRE, который на данный момент считается недействительным. Тем не менее, он охватывает ключевые аспекты, необходимые для успешного анализа и модификации программного обеспечения на базе Windows.

Содержание курса
String References and Basic Patching - Эта тема охватывает основы поиска строковых ссылок в бинарных файлах и техники патчинга, позволяющие модифицировать программное обеспечение и изменять его поведение.
Exploring the Stack - Углубленный анализ стека — важный компонент реверс-инжиниринга, который позволяет понять, как программы управляют памятью и где могут находиться уязвимости.
Algorithm Reversing - Обратная разработка алгоритмов помогает специалистам разобраться в логических конструкциях программ, что является ключевым для поиска уязвимостей и понимания работы ПО.
Windows Registry Manipulation - Работа с реестром Windows позволяет изменять настройки системы и программ, что может быть полезно для изменения поведения приложений.
File Manipulation - Техники манипуляции с файлами помогут анализировать, создавать и изменять файловые структуры для дальнейшего изучения.
Anti-Reversing Tricks - Эти три части курса посвящены методам защиты от реверс-инжиниринга. Специалисты изучают, как обойти различные техники защиты и продолжать анализ программ.
Code Obfuscation - Обфускация кода — это практика, используемая разработчиками для скрытия логики программ, что делает реверс-инжиниринг сложнее. Этот модуль обучает распознаванию и анализу таких методов.
Analyzing Packers and Manual Unpacking - Изучение упаковщиков и навыков ручного распаковки бинарных файлов. Упаковка часто используется для защиты кода, и знание методов распаковки важно для анализа.
Debugging Multi-Thread Applications - Отладка многопоточных приложений — это сложная задача, но важная для анализа производительности и нахождения ошибок в сложных программных системах.

Общая цель курса — подготовить участников к реальным вызовам, с которыми они могут столкнуться в работе, а также развить навыки, которые они смогут применять в профессиональной деятельности. Курс интересен и полезен для опытных специалистов, желающих углубить свои знания в области реверс-инжиниринга. 💪

❗️ Курс предлагается в двух форматах, можно выбрать какой Вам больше понравится. Ссылки:
🔗 формат 1
🔗 формат 2

#Курсы #reverse #INE
Please open Telegram to view this post
VIEW IN TELEGRAM
🌟🎉 Конкурс от Капибары и CTF! 😘

Дорогие друзья, мы рады объявить о конкурсе 🥰
Конкурс для нас будет первым, мы только учимся, поэтому просьба сильно не ругаться, если что-то пойдет не так 🤷‍♂️😁

Решили разыгрывать самый лучший подарок, который пригодится и начинающим, и продолжающим специалистам в области кибербезопасности. Нет, это не проходка на OFFZONE2024 😁 Она временна, а вот книга - навсегда 👨‍🎓

Да, мы подарим каждому из трех победителей любую из книг из нашего списка. Он будет следующим сообщением, так как не влез 😭

🏆 Если же победитель откажется от книг или находится не в России, то мы отправим подписку Telegram Premium на полгода!

🎉 Итоги подведем в воскресенье (11.08 в 20:00 ❗️ UPD: в 10.00) при помощи бота, который рандомно выберет победителя 🩷

Удачи всем участникам! 🍀❤️

#НашКонкурс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍5
🌟🎉 Конкурс от Капибары и CTF! 😘

Список книг
Компьютерные сети. Принципы, технологии, протоколы | Олиферы
Kali Linux в действии. Аудит безопасности информационных систем | Скабцов
Этичный хакинг. Практическое руководство по взлому | Грэм Дэниел
Хакинг: искусство эксплойта. 2-е изд. | Эриксон Джон
Аппаратный хакинг: взлом реальных вещей
Kali Linux: библия пентестера
Хакерство. Секреты мастерства
Тестирование на проникновение с Kali Linux | Джоши Пранав, Чанда Дипаян
Bash и кибербезопасность: атака, защита и анализ из командной строки Linux | Тронкон Пол
Социальная инженерия и этичный хакинг на практике
Практический хакинг интернета вещей
Безопасность веб-приложений | Хоффман Эндрю


Удачи всем участникам! 🍀❤️

#НашКонкурс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍4
Капибары и CTF 🏆
🎉 OFFZONE 2024 уже на носу! 🎉 22-23 августа в Культурном центре ЗИЛ пройдет одна из лучших конференций в области практической кибербезопасности - OFFZONE 2024. Готовьтесь к множеству интересных докладов и мастер-классов! 👨‍🎓 Цены билетов могут немного…
🌟 Мы нашли еще три конкурса с розыгрышем проходок 🔥

1️⃣ Админ Форума Расследований @rawrdcore подготовила для вас OSINT таск. Ваша задача — первым прислать правильный ответ и решение в бот форума @osint_forum_bot. Первые 2 правильно ответивших участника получат бесплатную проходку на OFFZONE 2024!

❗️ Задача будет опубликована в группе Форума Расследований 9 августа в 18:00 (UTC+3). Не пропустите!

2️⃣ Каналы Pentest Notes и TaipanByte CTF разыгрывают одну путевку на конференцию. Для участия достаточно быть подписанным на оба канала и нажать кнопку "Участвую!". Розыгрыш продлится до 11 августа 2024 года. Участвуйте и выигрывайте!

3️⃣ Канал @shadow_group_tg разыгрывал аж ДВА билета, но, увы, розыгрыш уже завершился. Мы поздравляем победителей и ждём новых конкурсов с нетерпением!

Желаем участникам удачи и пусть фортуна будет на вашей стороне!! 🥰

P.S.: Не забывайте и про наш конкурс
😘
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
🤩 График олимпиад и конкурсов на август месяц 🏆

👨‍💻 Международный конкурс по искусственному интеллекту AI Challenge от Сбера
сроки проведения регистрации и квалификационного этапа - до 15 сентября
🔗 ссылка

📅 Отбор работ для участия во Втором Всероссийском форуме кванторианцев от ФЦДО
сроки проведения: до 29 августа
🔗 ссылка

👨‍🎓 12 тур конкурса журнала "Квантик"
сроки проведения: до 05 сентября
🔗 ссылка

🎨 Конкурс для детей и молодежи "АРТ-ПРОЕКТ: МОЯ МОСКВА 2024"
наши номинации: "Макет" и "Нейросеть"
прием работ стартует со 2 сентября
🔗 ссылка

🦅 Чемпионат по беспилотным технологиям «Соколиная охота» от ФЦДО
регистрация: до 15 августа
🔗 ссылка

💻 Всероссийская олимпиада по искусственному интеллекту
этап: Тренировочный этап
сроки проведения: до 9 сентября
🔗 ссылка

🚅 Всероссийский конкурс детских инженерных изобретений «Инженеры транспорта» от Движения Первых
прием заявок: до 31 августа
🔗 ссылка

⛳️ Четвертый интерактивный турнир «Квантландия»
сроки проведения: до 5 сентября
🔗 ссылка

#Анонс #Олимпиада #Конкурс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1
👨‍💻 Открылась регистрация на геймджем Artifact

Artifact: Fantasy Game Jam - конкурс по созданию игр в жанре фэнтези и с использованием артефакта как элемента геймплея.

Геймджем приурочен ко дню рождения Бильбо и Фродо Беггинсов - 22 сентября, как дань уважения Джону Толкину - создателю одной из величайших фэнтези-вселенных.

Требования к игре:
Игра должна быть в жанре фэнтези, поджанр на ваш вкус: высокое, низкое, тёмное, эпическое, героическое, историческое, городское, научное, технофэнтези и т.д. Вы не ограничены в сеттинге - используйте чей-то, или свой собственный
Артефакт - обязательный элемент геймплея. Как именно вы его обыграете - решать вам
Соответствие одной из трёх предложенных тем. За несколько дней до старта мы попросим у вас предложить тему. Великий бог рандома выберет три, из которых и нужно выбрать одну. Опубликуем их в день старта конкурса.

Игровой жанр
Выбор не ограничен. Это может быть шутер, приключение, стратегия, рогалик, платформер, РПГ, выживание, головоломка и т.д. Сотни их.

Условия участия
Участвовать допускается в соло, или командой.
Можно использовать любой игровой движок: Unity, Godot, Defold, GDevelop, Game Maker Studio, Construct и т.п.
Платформа: Веб или ПК (желательно Windows).

🏆 Призы
🥇 мастер-класс от Нарраторика: школа игровых сценаристов
Лучшие проекты - ключ игры от питерской инди-студии Blazing Planet Studio

Дата проведения: 22 сентября (18:00 по МСК)

Формат: онлайн

Регистрация открыта до 22 сентября.

#Хакатон #Анонс
Please open Telegram to view this post
VIEW IN TELEGRAM
👨‍🎓👨‍💻 Набор в IT-школу от Samsung открыт!

Уникальное преимущество этой школы заключается в том, что обучение в ней абсолютно бесплатное благодаря поддержке компании Samsung. Школа ориентирована на учеников 8-10 классов, но строгих возрастных ограничений нет. Если у вас есть необходимые навыки и знания для успешного освоения программы и вы пройдёте конкурсный отбор, вас примут на обучение — можно поступить даже в возрасте 12 лет! 👍💪

IT-школа идеально подходит для тех, кто мечтает о карьере в IT и готов учиться программированию. Уже в школе у вас есть шанс достичь уровня Junior-разработчика мобильных приложений под Android. Такой навык пригодится в будущем, но обычно стоит больших денег.

Как альтернативу можно посмотреть в сторону курса «Разработка под Android для начинающих», созданного специалистами Google для платформы Udacity и переведенного энтузиастами с JavaRush на русский язык, но там нет обучения языку Java.

🏫 Приемная кампания
стартует в апреле и заканчивается в конце сентября
каждая площадка IT-школы Samsung самостоятельно определяет итоговую дату окончания набора. Если площадка доступна в форме подачи заявки, значит, набор туда ещё продолжается. Полный список школ доступен здесь.

🌐 Как поступить
1️⃣ Подайте заявку с указанием вашей площадки для обучения. Если нет возможности учиться офлайн, доступен и онлайн-формат.
2️⃣Пройдите вступительный онлайн-тест по основам программирования (Python, C и Pascal) и различным системам счисления. Минимальный порог для поступления на онлайн-площадку — 4 из 9 баллов.
3️⃣Пройдите отбор на площадке. Для онлайн-площадки проходной балл составляет 0, а собеседование будет групповым.
4️⃣Ожидайте подтверждение о зачислении. Удобная система связи позволяет получать уведомления через почту, Телеграм или в личном кабинете абитуриента.

🗓 Обучение проходит с сентября по апрель, а в мае состоится конкурс проектов. В жюри входят эксперты Samsung и ведущих IT-компаний. Победители конкурса получают различные призы и бонусы, включая дополнительные баллы к ЕГЭ.

❗️ Все учащиеся получат сертификат Samsung и мобильное приложение, разработанное собственными руками, что станет в будущем отличным дополнением к резюме.

#Курсы #ITшкола #Программирование #Обучение
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👨‍🎓👨‍💻Курс Digital Forensics Professional от INE (2021)

Курс по цифровой криминалистике от INE, созданный в 2021 году, предназначен для подготовки специалистов к экзамену eCDFP, который охватывает ключевые аспекты, необходимые для успешного анализа компьютерных инцидентов.

Содержание курса
Digital Forensics Introduction & Acquisition - Введение в цифровую криминалистику и методы сбора данных
Digital Forensics File & Disk Analysis - Анализ файлов и дисков, методы восстановления данных и идентификация следов
Digital Forensics System & Network Forensics - Системный и сетевой анализ, расследование инцидентов и мониторинг сетевой активности
Digital Forensics Logs, Timelines & Reporting - Анализ логов, создание временных линий событий и отчетность

Общая цель курса — подготовить участников к реальным вызовам, с которыми они могут столкнуться в работе, а также развить навыки, которые они смогут применять в профессиональной деятельности. Курс интересен и полезен для опытных специалистов, желающих углубить свои знания в области цифровой криминалистики 💪

🔗 Ссылка

❗️ P.S.: Бонусом к курсу прикладываем 108-страничный CheatSheet по киберкриминалистике "Digital Forensics and Incident Response" от Jai Minton (2020).
Материала в нем очень много, но работать с ним очень сложно. Мы честно-честно в этом месяце закончим статью по форензике (как делали по OSINTу в мае 🙈) и в нее самое вкусное добавим

#Курсы #forensics #INE
Please open Telegram to view this post
VIEW IN TELEGRAM
Капибары и CTF 🏆
🌟🎉 Конкурс от Капибары и CTF! 😘 Дорогие друзья, мы рады объявить о конкурсе 🥰 Конкурс для нас будет первым, мы только учимся, поэтому просьба сильно не ругаться, если что-то пойдет не так 🤷‍♂️😁 Решили разыгрывать самый лучший подарок, который пригодится…
🥳 У нас небольшие изменения, друзья!

Мы поняли, что у нас совсем нет призов для любителей капибар, Reverse Engineering и форензики! Поэтому решили дополнить список призов (одна штука в одни руки, по выбору победителя):

📚 Форензика и Reverse Engineering
"Форензика. Теория и практика расследования киберпреступлений". Шелупанов
"Обратная разработка великих свершений: реверс-инжиниринг как путь к мастерству". Фридман Рон
"Ассемблер и программная модель процессоров x86/64". Жуков А. В.
"Реверсивный инжиниринг приложений под Windows". Бирюков А.
"Реверс-инжиниринг встраиваемых систем". Усанов А.

🦫 Для фанатов капибар
Брошка с капибарой от сообщества Сладкие капибарки (обязательно рекомендуем посетить, там очень интересные видео и фото с капи)
Брендированная карта "Тройка" (к сожалению, в зависимости от их наличия 😭 )

🕗 Кроме того, мы хотим перенести розыгрыш призов на утро 11 августа! Таким образом, у нас будет достаточно времени на выходных, чтобы спокойно договориться о доставке ваших долгожданных призов 🤩

Оставайтесь с нами и следите за обновлениями! 🚀

#НашКонкурс
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍2