Вакатывается хинт на таск PIPS!

У него всё ещё 0 решений. Что же за уцуцугу задумали орги?

Сообщают, что последний webmastering 3 поднят.
Убрали брут паролей и директорий. Теперь всё чисто, аккуратно, решаемо.

@curiv пошел спать. На личные сообщения не отвечает, вернется часов через 6-7. CTFd рестартится каждые 30 минут. Happy Hacking!

5 минут до закрытия борды!

Сейчас откроется репа с тасками. Там краткое описано краткое решение. Более полные райтапы будут позже на канале.

🔥 Репозиторий с тасками PermCTF2020:

https://github.com/PermCTF/PermCTF2020_tasks

⚡️ Финальная таблица с результатами

Репозиторий с тасками:
https://t.iss.one/permctf/48

PermCTF2020 подошел к концу.

Это были самые крутые 24 часа за последнее время. Большое спасибо всем участникам и организаторам.

Дальнейшая аналитика будет публиковаться позже. Следите за новостями канала. Будут публиковаться райтапы. Также вы сами можете присылать свои райтапы в чат PermCTF или в лс @curiv.

Соревнования PermCTF проводятся уже второй год подряд и, кажется, это становится традицией. Очень хочется финал, но пока никакой информации нет. Но точно известно, что на финале будет жарко.

До встречи на PermCTF2021!

Финальная таблица лидеров.
Репозиторий с тасками.

Форма обратной связи PermCTF!

Пройдите, пожалуйста, это займёт несколько минут Вашего времени, но позволит нам сделать более крутые соревы в следующий раз.

https://forms.gle/1ogUiaodmchg3z7C6

РЕЗУЛЬТАТЫ PermCTF

В этом году PermCTF прошел еще масштабнее чем в прошлом, было зарегистрировано на 21% больше участников.
Команды соревновались в решении 36 тасков из 12 категорий, самой хардкорной стала категорий PWN, самую сложную задачу в этой категории решила всего одна команда!

У нас есть для вас две новости, первая плохая -
К сожалению финал PermCTF переносится на весну следующего года

Зато вторая хорошая -
Соревнования проходили при поддержке АО "Лаборатория Касперского", Яндекс.Облако и УралФД, и наши партнеры готовы наградить победителей и финалистов отборочного этапа потрясающими призами:
1) Промокоды на использование сервисов Яндекс.Облака, чтобы команда могла развернуть свои проекты в онлайн и работать над ними из любой точки мира
2) Брендированые термокружки, чтобы ваш чай не остывал пока вы хардкодите PWN
3) Подушки для путешествий - здоровый сон после CTF это самое главное :)
4) Карты для защиты данных, чтобы вы могли надежно прятать "флаги"
5) канцелярские принадлежности, что написано пером, не вырубить цифровым топором!

Играйте в PermCTF, выигрывайте призы и будьте здоровы!
До встречи на полях PermCTF2021

Всем привет!

Если кому-то нужны сертификаты участника/победителя PermCTF2020, то напишите, пожалуйста, на почту:
[email protected]

Формат:
Команда, ФИО | Ник*
Команда, ФИО | Ник
...
<по числу участников>
* можно просто ник

Если сертификат вам не пришел на почту, то отпишите @curiv

История о поездке на финал InnoCTF

Нашёл репу с огромным количеством тасков на разные темактики с прошлых CTF. Также там есть немного райтапов.

Решайте и развивайтесь :)

https://github.com/b01lers/b01lers-library

Статей на этой неделе не было из-за моей болезни и на следующей навряд ли смогу что-то написать. Но вы по-прежнему можете написать мне свои предложения по какой-то теме, которую можно разобрать.
@Groon1k

#news

Сегодня орги PermCTF провели семинар для студентов второго курса ПНИПУ о роли CTF в вузовской программе. Познакомили ребят с основами крипты, веба, стеги.

Некоторые решили создать команды на завтрашний ивент от SpbCTF

Всем привет!

8 октября 2022 г. мы проведем в Перми #DevTalks (ранее: {Perm} Dev Meetup) для специалистов по безопасности и разработчиков.

#DevTalks. Безопасная разработка: лучшие практики, DevSecOps, пентест, взаимодействие IT и Security

Для вас выступят спикеры из Spectr, Hilbert Team и LMSecurity.

Митап будет посвящен лучшим практикам, взаимодействию разработчиков и специалистов по безопасности. Участники смогут получить новый опыт в сфере OSINT и пентеста, познакомиться с коллегами по цеху, взглянуть на процессы разработки ПО в контексте безопасности.

Доклады митапа:

1️⃣ Настройка SSO авторизации в инфраструктурных сервисах c помощью dex + Keycloak (Вячеслав Бессонов, Co-founder and CEO of Hilbert Team)

2️⃣ Заказная разработка и DevSecOps: существующие инструменты, процесс внедрения и сопровождения. Ищем баланс между безопасностью, стоимостью и удобством (Олег Казаков, технический директор в Spectr)

3️⃣ Типичные ошибки веб-разработчика, или Как усложнить OSINT’теру жизнь (Антон Тиунов, специалист по защите информации в LMSecurity)

4️⃣ Как стать хакером за 40 минут, или «Эксплуатируем типичные ошибки безопасности в веб-приложениях» ( Алексей Шайдоков, руководитель LMSecurity)

Митап пройдет в Технопарке Morion Digital (Пермь, ш. Космонавтов, д. 111, к. 10) + будет организована онлайн-трансляция.

Ссылка на программу и регистрацию: https://digital-spectr.ru/event/dev-talks-devsecops-secure-development

Организаторы и партнеры митапа: Spectr, Тэглайн, Технопарк Morion Digital.