Здравствуйте, господа. Представляем вам расписание завтрашнего митапа:

16:30 - 17:00 Сбор гостей. Участникам не из МИФИ необходимо на проходной подойти к столу регистрации, вам объяснят, как пройти на территорию МИФИ и проводят к Студенческому офису. Для всех гостей не из МИФИ: взять паспорт (без него не пустят, прям 100%)

17:00 - 17:10: приветственные слова от организаторов.

17:10 - 17:40: IOT, или пара слов о том, почему это ваша будущая работа — @kot0x0, EC1337

17:40 - 17:50: перерыв

17:50 - 18:20: Взаимодействие ИБ и ИТ на предприятии - кто опять все сломал? — @dumbmode, независимый консультант по ИБ

18:20 - 18:30: перерыв

18:30 - 19:00: Правила большого спорта: о CTF и тех, кто в них играет — @fun9ral, ENZO, PR and creative, BI.ZONE

19:00 - 19:10: перерыв

19:10 - 19:40: FSOP, SROP или что делать, когда ничего нельзя сделать — @eat_people, Михаил Давыдов, специалист по binary exploitation, команда dtl

19:40 - 19:50: перерыв

19:50 - 20:20: Windows kernel mode: как и зачем атакуют — @Danr0, Денис Погонин, специалист по тестированию, BI.ZONE

20:20 - 20:50: Лезем в ядро винды — @truebad0ur, Андрей Орехов, Windows Security Researcher

Трансляция вот тут!

https://youtu.be/Ydd7sDgFrx8

Начинаем играть VolgaCTF 2022. Публичная борда вот здесь - https://live.volgactf.ru/scoreboard

В эту пятницу и субботу SPRUSH вместе с этими прекрасными ребятами из dtl будет играть ASIS CTF Quals 2022.

Если вы тоже хотите поиграть, то зарегистрироваться можно вот тут: https://asisctf.com/register

Здравствуйте, господа. Мы планируем провести внутренний attack-defence CTF для мифистов и лицеистов предуниверситариев МИФИ 5 ноября в 12:00.

Зарегистрироваться можно в боте @SPRUSH_bot, а по всем вопросам как обычно писать @pturtle. Ждём вас на CTF!

Регистрация на attack-defence заканчивается 4 ноября в 20:00.
Чат для участников - https://t.iss.one/+0C9jzqP4VWJhMThi

Действительно хороший доклад по ftrace от его создателя.

https://www.youtube.com/watch?v=JRyrhsx-L5Y

Регистрация на Кубок CTF России всё ещё открыта!

Всего у Кубка будет 3 этапа:

- 19 - 20 ноября, отборочный этап 24ч (online) с 12.00 до 12.00
- 10 декабря, полуфинал (offline) с 9.00 до 19.30
- 11 декабря, финал (offline) с 9.30 до 20.00

Вам кажется, что эксплуатация бинарных уязвимостей в наиболее популярных продуктах все больше превращается в непрерывную боль: головную и не только?

Вы думаете, что ваш секьюрити поезд уже ушел, и лучше идти изучать фронтэнд?

Тогда вот вам статья об эксплойт-чейне в смартфонах Samsung, в котором 2 из 3 баг - логические.

Вот так вот :)

Сегодня команды SPRUSH и dtl участвуют в Кубке CTF РФ.

Трансляцию можно посмотреть вот тут: https://vk.com/video-153821859_456239043

Доброе утро :)

Сегодняшнюю трансляцию с Кубка CTF можно посмотреть вот тут: https://vk.com/video/@ctfcup?list=74b94797c8e96d67d5&preview=&webcast=&z=video-153821859_456239046

Извините за задержку)

Для тех, кто не следил за Кубком CTF: в финале мы проиграли команде Ar из НИУ ВШЭ со счётом 6:5 и заняли второе место. Конечно расстроились, возможно в следующем году ещё поучаствуем в Кубке текущим составом.

Респект команде Ar и лично Вячеславу Лучкину, это действительно очень сильные и цепкие ребята.

Господа, каждый год мы заходим и всем чатом MEPhI CTF участвуем в XMAS CTF. Этот год не станет исключением: все, кто хочет поиграть за команду MEPhI CTF, может зайти в этот чат и в любое свободное время порешать таски.

XMAS CTF будет проходить с 16 декабря 23:00 по 21 декабря 23:00.

К сожалению, любой автор и создатель контента в какой-то момент приходит к неизбежному иссяканию актуальных и интересных тем.

Так и произошло с нашим любимым и уважаемым LiveOverflow: большинство новых видео рассказывают о не самых интересных вещах, а ведь когда-то контент был действительно качественным и серьёзным.
Однако, вот это видео с разбором идей современных атак на CPU по-настоящему заслуживает внимания: ещё нигде мы не видели такого простого и понятного объяснения speculative execution атак.

Разбавим бинарный контент

30 минут разбора XSS пейлодов из программ багбаунти

Новый выпуск подкаста! Один из самых известных русских белых хакеров — Егор Богомолов! Расскажет, как взламывал банк и какие хакеры круче!

Добавь в себе в "Посомтреть потом" на ютубе, чтобы по дороге домой преисполниться!

https://www.youtube.com/watch?v=9VgL1IGarH4&t=1831s

Превращение

Проснувшись однажды утром после беспокойного сна, Елизар Батин обнаружил у себя в постели вот эту статью. Мы её внимательно изучили и вам тоже советуем.