📌Спустя 7 лет легендарные соревнования по информационной безопасности — NSK CTF, возвращаются!

NSK CTF 2025 — командное соревнование "Capture The Flag" в формате task-based (jeopardy).

✳️Где?
На онлайн-платформе.
✳️Когда?
11 октября 2025г. с 10:00 до 18:00 (по Новосибирскому времени).
✳️Кто может участвовать?
Команды из 3-5 человек в одном из двух зачетов:
1. Школьный: 7-9 классы,
2. Школьный: 10-11 классы.
✳️Почему стоит участвовать?
Это отличная возможность получить необходимые навыки по актуальной профессии, научиться работать в команде и с пользой провести время.

Для участия необходимо зарегистрироваться до 10 октября 12:00. Успейте собрать команду!

Ждём вас на NSK CTF 💙

🔍 Ещё не погружались в мир CTF? Самое время это сделать!

Мы собрали для вас видео-материал, который поможет изучить азы CTF за пол часа.

⭐️ Введение в CTF
🌟 Категория WEB
⭐️ Категория PWN
🌟 Категория CRYPTO

Приступайте к просмотру роликов и успейте зарегистрироваться на NSK CTF, регистрация закроется уже 10 октября! 💞

✉️ Не участвовали ранее в NSK CTF и не знаете что это такое?

Предлагаем вам посмотреть как проходили соревнования ранее:
✨ 2017 год
✨ 2016 год
✨ 2015 год

Ждём ваши регистрации на NSK CTF в этом году 💙

📎 Собрали ссылочки на задания с прошлых соревнований NSK CTF, переходите и изучайте для подготовки к этому году:

🔵https://github.com/NskCTF/nsk-home-ctf-2016
🔵https://github.com/NskCTF/nsk-sctf-2017
🔵https://github.com/NskCTF/nsk-ctf-2018

✳️Кстати, на следующей неделе мы начнем публиковать для вас тренировочные таски, готовьтесь!

🔍 Только начинаете путь CTFера?
Рекомендуем начать с курсов с нуля:
🌸https://stepik.org/course/132488
🌸https://stepik.org/course/61237
🌸https://course.ugractf.ru/
🌸https://ulearn.me/Course/Hackerdom/
🌸https://web-kids20.forkbomb.ru/tasks

А если вы уже определились с интересующим направлением, то вот список и для вас:
🔵https://kmb.cybber.ru/
🔵https://itsecwiki.org/
🔵https://github.com/gumrf/ctf-for-beginners
🔵https://yutewiyof.gitbook.io/intro-rev-ida-pro — введение в реверс/pwn
🔵https://linkmeup.gitbook.io/sdsm — изучение сетей

Также ловите списочек ресурсов для начинающих и не только: https://ctfnews.ru/literature/ ❤️

😮 Пока вы готовитесь к соревнованиям, напоминаем, что регистрация открыта до 10 октября 12:00 (по Новосибирскому времени).

Успейте собрать команду, зарегистрироваться и побороться за 1 место!

🔖Ловите 2 часть полезных ссылочек с обучением

Если вы уже изучили прошлый материал или хорошо знаете английский язык, то эти ресурсы точно для вас!

✳️https://www.google.com/search?q=CTF+roadmap
✳️https://www.google.com/search?q=CTF+writeups — для поиска решений задач прошедших соревнований
✳️https://ctf101.org/
✳️https://razvioverflow.github.io/starthacking — большой список платформ с CTF-задачами
✳️https://github.com/devploit/awesome-ctf-resources — ссылочки на задачи и инструменты для их решения
✳️https://ropemporium.com/ — курс по ROP (return-oriented programming), применяется для задач из категории pwn
✳️https://portswigger.net/web-security — различные курсы по web уязвимостям
✳️https://book.hacktricks.wiki/en/index.html
✳️https://hacktricks.boitatech.com.br/
✳️https://swisskyrepo.github.io/PayloadsAllTheThings/
✳️https://academy.hackthebox.com/

📄 Открываем рубрику тренировочных тасков!

Первый — очень простой шифр, даже слишком😑

fkculx{owdugew_lg_lzw_ysew_lzak_osk_wskq_oskfl_al}



*️⃣Разгаданный флаг отправляйте Степану: @user_9_9_9_9. Успехов с решением!

⏭Тренировочный таск #2⏮

В этот раз посложнее..😄

Дан не очень тривиальный python-код, необходимо разобраться, что к чему:

import base64; exec(base64.b64decode("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".encode())) # Сундук - на дубе, заяц - в сундуке, утка - в зайце, яйцо - в утке, игла — в яйце…

➡️ Мы запустили его, ввели флаг и получили вывод:

Encrypted flag: 8a00b3b87c17ea1a701c58da717ec1c443f90bd2eb7d404981ac0f84c0e8f159c6422eb587f0ea8bb7141261a831bbca7c60711bceaafdda0729d893

Все ответы снова отправляем Степе.

Как вам прошлый таск?

⚡️ — было тяжеловато
😎 — легкотня

Оценивайте и следите за новостями, совсем скоро будет следующее задание 😉

⏭Тренировочный таск #3⏮

Необходимо запустить следующий файл, открыть необходимые 10 портов и флаг будет твой!

Решения направляем Степе.

📌 Каждая пятидесятая зарегистрированная команда получит мерч Тринадцатой Летней школы CTF!

А также напоминаем, что призовой фонд соревнований составляет 100 тысяч рублей.

Не упустите возможность попытать удачу! Зарегистрируйте команду до 10 октября 12:00 💙