Kappa CTF
الذهاب إلى القناة على Telegram
623
المشتركون
لا توجد بيانات24 ساعات
+37 أيام
+1730 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
ديسمبر '24
ديسمبر '24
+26
في 1 قنوات
نوفمبر '240
في 0 قنوات
Get PRO
أكتوبر '24
+9
في 0 قنوات
Get PRO
سبتمبر '24
+20
في 0 قنوات
Get PRO
أغسطس '24
+65
في 0 قنوات
Get PRO
يوليو '240
في 0 قنوات
Get PRO
يونيو '240
في 0 قنوات
Get PRO
مايو '240
في 3 قنوات
Get PRO
أبريل '240
في 0 قنوات
Get PRO
مارس '240
في 0 قنوات
Get PRO
فبراير '24
+8
في 0 قنوات
Get PRO
يناير '24
+19
في 0 قنوات
Get PRO
ديسمبر '23
+40
في 1 قنوات
Get PRO
نوفمبر '23
+60
في 0 قنوات
Get PRO
أكتوبر '23
+74
في 1 قنوات
Get PRO
سبتمبر '23
+23
في 0 قنوات
Get PRO
أغسطس '23
+4
في 0 قنوات
Get PRO
يوليو '23
+12
في 0 قنوات
Get PRO
يونيو '23
+2
في 0 قنوات
Get PRO
مايو '23
+15
في 0 قنوات
Get PRO
أبريل '23
+14
في 0 قنوات
Get PRO
مارس '23
+4
في 0 قنوات
Get PRO
فبراير '23
+1
في 0 قنوات
Get PRO
يناير '23
+4
في 0 قنوات
Get PRO
ديسمبر '22
+11
في 0 قنوات
Get PRO
نوفمبر '22
+11
في 0 قنوات
Get PRO
أكتوبر '22
+7
في 0 قنوات
Get PRO
سبتمبر '22
+20
في 0 قنوات
Get PRO
أغسطس '22
+5
في 0 قنوات
Get PRO
يوليو '22
+3
في 0 قنوات
Get PRO
يونيو '22
+6
في 0 قنوات
Get PRO
مايو '22
+3
في 0 قنوات
Get PRO
أبريل '22
+6
في 0 قنوات
Get PRO
مارس '22
+1
في 0 قنوات
Get PRO
فبراير '22
+4
في 0 قنوات
Get PRO
يناير '22
+1
في 0 قنوات
Get PRO
ديسمبر '21
+6
في 0 قنوات
Get PRO
نوفمبر '21
+2
في 0 قنوات
Get PRO
أكتوبر '21
+6
في 0 قنوات
Get PRO
سبتمبر '21
+17
في 0 قنوات
Get PRO
أغسطس '21
+6
في 0 قنوات
Get PRO
يوليو '21
+9
في 0 قنوات
Get PRO
يونيو '21
+12
في 0 قنوات
Get PRO
مايو '21
+7
في 0 قنوات
Get PRO
أبريل '21
+5
في 0 قنوات
Get PRO
مارس '21
+2
في 0 قنوات
Get PRO
فبراير '21
+10
في 0 قنوات
Get PRO
يناير '21
+4
في 0 قنوات
Get PRO
ديسمبر '20
+394
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 21 ديسمبر | 0 | |||
| 20 ديسمبر | 0 | |||
| 19 ديسمبر | 0 | |||
| 18 ديسمبر | 0 | |||
| 17 ديسمبر | +3 | |||
| 16 ديسمبر | +1 | |||
| 15 ديسمبر | +1 | |||
| 14 ديسمبر | 0 | |||
| 13 ديسمبر | +3 | |||
| 12 ديسمبر | 0 | |||
| 11 ديسمبر | +3 |
منشورات القناة
Организаторы Кубка CTF России обещали участникам вернуть их 2019-й, но машина времени дала сбой — и всех вернули на год раньше, в 2018-й.
Участники тех давних времён, кажется, всё ещё держат на задворках памяти славный сколковский интернет. Жив он и по сей день — ну то есть, конечно, не жив, а мёртв — уже второй час игры.
Смогут ли участники подключиться к интернету и борде? Узнаем через полчаса, когда организаторы обещают подключить новый Wi-Fi с авторизацией через СМС.
| 2 |  В русскоязычном сегменте Твиттера (заблокирован на территории РФ) самой популярной темой последних дней являются ботофермы. Что ж, нам тоже есть что сказать на эту тему — поделимся с вами итогами финала соревнований «Студент CTF 2023», который завершился буквально час назад.
Как и в прошлом году, финал в полном соответствии с положением прошёл в формате Jeopardy, а именно:
В рамках финального этапа команды получают баллы в зависимости от времени корректной работы выделенного команде сегмента инфраструктуры, от количества штрафов за утрату конфиденциальности информации, а также от числа отправленных в проверяющую систему верных ответов на задания и стоимости каждого из принятых ответов.
Организаторы решили не повторять ошибки отбора и, судя по всему, просто удалили все категории, с которыми могли произойти хоть какие-то проблемы.
В 12:00 участники открыли борду и увидели такие категории, как:
– OSINT
– misk
– УЦУЦУГА
Позже к этим трём, несомненно, важным для любого специалиста в сфере защиты информации, добавились категории misk-brainstorm (авторская орфография сохранена), два задания в категории crypto и задание «халява приди» категории stego.
Справедливости ради, реюзов тасков в этот раз наша редакция не обнаружила.
Погрузимся глубже в некоторые категории. В категории «misk» было представлено сложнейшее сочетание техник стеганографии, криптографии и ревёрс-инжиниринга: исполняемый файл с флагом в строках был зашифрован надёжным шифром «однобайтовый xor с ключом 0xff», после чего полученные байты были добавлены к изображению. Для закрепления успеха данное задание было представлено в шести различных вариациях.
Выводы делайте сами. | 821 |
| 3 |  Новый формат шоу в CTF придумали в Саудовской Аравии на Black Hat MEA — за деструктивные атаки на инфраструктуру организаторы включают воду с потолка на 8 раундов. | 703 |
| 4 | Стоит ли показывать комментарии организаторов Codeby Games к другим мероприятиям :) | 913 |
| 5 | Тем временем цтф-коммьюнити посетила полиция неконструктивных отзывов — в чате @codeby_games всерьёз предлагают заблокировать команду FaKappa за «неконструктивные отзывы», а конструктивные — проверить.
Вместе с тем, когда один из авторов отзывов пришёл написать конструктивный фидбек, разумеется, его заблокировали. | 873 |
| 6 | Комментарий организаторов RuCTF
У нас, конечно, были проблемы, и мы будем над ними работать)
Но я напомню, что у нас нет ни партнёров, ни бюджетов, мы делаем соревнование на чистом энтузиазме, и делаем как можем, релизим что получается
В РФ вообще мало кто делает крупные AD, на которые приходят международные команды, сейчас уже почти никто. Но мы пока остались, и мы стараемся | 381 |
| 7 | لا يوجد نص... | 1 |
| 8 | لا يوجد نص... | 446 |
| 9 | Вместо тысячи постов: | 377 |
| 10 | Тем временем начался отбоочный этап «Кубка CTF России».
Нам остаётся только догадываться, что происходит: на скорборде показываются некие «text'ы» в триальной версии, судя по всему, игры по киберзахвату Лахта-Центров 2.
Связано ли это с тем, что партнёр кубка — Газпром? | 643 |
| 11 | Мы уже думали, что всё, но оказалось не всё.
Райтап на задание, практически построчно совпадающее с одним из сегодняшних криптотасков, написан командой b1os из Индии — и почему-то он загружен на GitHub два года назад. Даже не знаем, как так вышло:
https://github.com/teambi0s/InCTFi/tree/master/2021/Crypto/Lost%20Baggage
Там же, в директории Right Now Generator, участникам сегодняшнего соревнования встретится ещё один знакомый сниппет кода. | 831 |
| 12 | ОПРОВЕРЖЕНИЕ
В редакцию обратился человек, которому поступила жалоба лиц, представившихся организаторами Студент CTF. Мы внимательно изучили жалобу и обнаружили некорректные сообщения в нашем канале.
Редакция канала «Kappa CTF» опровергает недостоверные сведения о соревнованиях «Студент CTF»:
1. В заметке https://t.me/kappactf/1259 утверждалось, что организаторы предоставили 2 задания категории pwn. На самом деле заданий было не меньше шести, однако все задания содержали исходный код с флагом.
2. В заметке https://t.me/kappactf/1263 утверждалось, что система регистрации находилась в Telegram. Однако выяснилось, что регистрация была через онлайн-форму, а организаторы просто зачем-то попросили всех участников написать ФИО и название команды в комментариях.
Приносим извинения нашим читателям и организаторам соревнований. | 719 |
| 13 | 610 ботов, поставившие 💩, вы этим что хотели сказать? Просто интересно | 10 366 |
| 14 | Тем временем организаторы сначала выключили реакции в канале, а после того, как клоунов стали ставить в комментариях, выключили и их.
Наша редакция успела запечатлеть скриншот системы регистрации на Студент CTF — она находилась именно в этих комментариях. | 1 615 |
| 15 | Если в команде нет эксперта по white-box, не беда — всегда можно попрактиковаться в изучении однонаправленных хеш-функций.
Выбор широк — задание на взлом хеша (на скриншоте), на перебор пароля от RAR-архива или на расшифровку AES без ключа. | 552 |
| 16 | Большинство заданий было в формате white-box, что позволило командам наглядно изучить принципы работы алгоритма. Как пример — сложное задание из категории crypto на знание алгоритма RSA.
К сожалению, сервера, на котором можно было протестировать свой эксплойт, предоставлено не было. | 576 |
| 17 | +1 На скриншоте вы видите все задания категории pwn.
Ключевой идеей решения заданий данной категории является вставка фигурной скобки в конец флага. Дойдя до этой идеи, десятки команд без труда смогли сдать данные таски. | 667 |
| 18 | Что ж, организаторы объявили об окончании соревнования всего лишь через 5 минут после закрытия борды — и обещают разборы тасков после финала.
Наша редакция опережает время, поэтому прямо сейчас — разбор категории PWN со Студент CTF 2023. | 538 |
| 19 | Длительность данного соревнования определяется организаторами в динамическом режиме: несмотря на открытие борды в 12:11, соревнование не завершилось ни в 21:00, ни в 21:11
Первая попытка завершить Студент CTF случилась ещё два часа назад — в 19:00. Выяснилось, что не все команды успели закетчить зе-флаги (о флагах, кстати, чуть позже), поэтому под натиском комментариев борду открыли.
В этот раз, видимо, борду закрыли уже окончательно.
Приглашаем сообщество к обсуждению того, как лучше закрывать соревнования: путём голосования участников или в любую минуту с вероятностью 0,5%? | 492 |
| 20 | Итак, первый CTF в мире со встроенной anti-DDoS-защитой | 516 |
