MireaCTF

Очередной standoff отыгран, хотелось бы выразить наше непопулярное мнение. 🖥 В этом году было 7 офисов: Энергетика, Нефтегаз, Авиация, Банкинг, Госуслуги, Металлургия, Логистика, в 4х из которых был активный SOC, который обрубал сессии в с2, а также блокировал по IP. По сравнению с 13 стендоффом, подход с созданию инфраструктур стал детальнее, от чего изнутри сети компаний выглядят интереснее и разнообразнее, это большой плюс.✅ В связи с предыдущим пунктом переработали и идейно часть векторов для выполнения недопустимых событий, однако появились и высосанные из пальца уязвимости, необходимость решать сомнительные CTF таски, для продвижения по сети. Не обошлось без сломанных ботов для фишинга, а также неработающих векторов, чуток нестабильной инфры - но это уже классика Помимо прочего, случился неприятный инцидент из-за недопонимания со стороны сока и руководства и последующим штрафом, без которого очков нам хватает до топ 3.🤔 Несмотря на все невзгоды, стендофф все еще остается самым качественным и масштабным киберполигоном, который мы однозначно всем советуем для прокачки навыков, пригождающихся в реальных проектах.

"Это не просто игра, это метафора!" — говорит человек, который всю неделю смотрел нарезки в тиктоке по игре в кальмара

🐙KalmarCTF 2025 web + crypto writeup 🍴

🚀 Открыта регистрация на Learning Bear 2025! 🚀 Готовы к вызову? Время начать игру. 📅 Регистрация уже доступна. Не теряйте время! 🕛 Старт соревнований — 8 марта в 12:00 по московскому времени. 💡 Важно знать: ☑️Участвовать может любой желающий из любой точки России, возраст 18+. ☑️Игра с индивидуальным зачётом. ☑️Укажите ваш вуз и город — это поможет нам с организацией. ☑️Мы автоматически пригласим лучших 30 участников на площадку МИФИ в Сириусе на большой модуль Learning Bear. ☑️Длительность соревнований — 24 часа. Жмите на ссылку и заполняйте форму! 🔗 https://ctfd.digital.mephi.ru/ Следите за подробностями: https://t.me/+ij1n3qDhb1gyMGM6 https://vk.com/learningbearclub #LearningBear2025 #РегистрацияОткрыта #CTF #ИнформационнаяБезопасность

🔚Подведем итоги тренировки 13 оффлайн команд с нашего вуза и не только. Думаю, каждый попробовал поднять ферму, пакмейт, зафиксить уязвимость и написать сплойт. Надеюсь, многих зацепил вайбик Attack Defense и они продолжат развиваться в стфах. Спасибо, что было так много желающих поучаствовать, и простите, кого не смогли уместить По прошедшей тренировке приготовили для вас репозиторий 🎄Ну и 2024 год подходит к концу, всем желаем продуктивных каникул, закрытой сессии и много-много кока колы🎄

⏱ Заканчиваем в 21:30

Wi-Fi MireaCTF_2G MireaCTF2024

Следующие команды отобраны на тренировку.

hex_hunters 
Реборн 
TCPSHT 
5еtevik 
B1t Di\|3rs 
Люди без команды
4Ray 
Орешник 
slow-ninja 
pussy power 
Рыцарь и бал принцесс 
1vedro4plitki 
N0_captur3_flag?:_( 

Также, вам нужно закинуть @XxX_S4ar_XxX публичный ssh ключ

💪Тренировка состоится завтра, ориентируемся на сбор к 15:30 в техноковоркинге (тот что под штанами в кампусе на Вернадского 78). ⚙️Перед началом самого АД, @Miron_root(админ всего standoff) расскажет о базовых вещах в администрировании linux. Сегодня за вечер отпишем всем апрувнутым. Полезные ссылки: - Гайд для новичков от cbs - Разбор A/D тренировки от dtl - Ферма для сдачи флагов - Aнализатор трафика

Друзья, хотим пригласить вас на новогодний митап! Своими историями из мира ИБ (и не только) поделятся: • @Darxis • @jtprogru • @Danr0 • @phoen1xxx • @CyberRavenMan Митап частично закрытый, резиденты из орг. состава могут приходить бесплатно и брать с собой 1 гостя, для остальных взнос 500 руб. 🗓 Дата проведения: 29.12.2024 (15:00-19:00) + afterparty 📍 Место проведения: г. Москва, Дмитровское ш., 81, БЦ Ритм 🔗 Заполняйте форму регистрации и ждите подтверждение вашего участия в телеграм! » Количество мест ограничено! Регистрация открыта до 28 декабря » Мы не зарабатываем, рекламы никакой не будет, взнос только для того, чтобы частично покрыть расходы) 18+

🏫 Пока вы готовитесь к первому дню сессии хотелось бы вкинуть опросник по АД (Attack Defense) тренировке, которую планируем провести, но мы не уверены соберется достаточно ли целевой аудитории (малышарики, которые только-только вкатываются из нашего вуза), исходя из этого сложность сервисов минимальная. Количество игроков в команде - до 5 человек. Внешние команды могут попробовать зарегаться, но апрув будет зависеть от количества зарегистрированных команд из МИРЭА, в целом как и сама тренировка зависит от количества в ней заинтересованных и готовых играть (если не наберется минимальное количество, увы, придется перенести на следующий год). ⏳

Перед финалом кубка CTF команды нашего вуза заявились финал SibCTF❄️ Результаты: 🥇 cR4.sh 🥈 4Ray По ивенту хочется отметить, что это лучшая on-site организация A/D, которую доводилось видеть - много зачетной еды, обслуживание, атмосфера площадки благоприятна для взлома, насыпали много классного мерча, ну и весьма добротные сервисы. P.S: воркшоп этой недели переносится на следующую

🕷А вот и материалы с прошедшего воркшопа по вебу 🔗 Запись занятия 🔗 Репа

http://web.s4ar.ru/ Здесь таски для занятия

Сегодня воркшоп пройдет в кампусе по ул. Стромынка 20, на схеме указан маршрут. После 2 шага нужно подняться по лестнице на 2 этаж и пройти в 20 кабинет. Начало в 19:00. В 18:55 у турникетов встретимся со всеми внешними слушателями и вместе пойдем до аудитории.(не забывайте паспорта)

❄️Зима в самом разгаре, а от нас выходит анонс еще одного занятия. Приглашаем вас на воркшоп по анализу защищенности веб приложений (WEB), от величайшего @FrakenboK. Занятие начнется 13 декабря 19:00 (место уточним завтра) в капмусе на стромынке.   Всех студентов нашего вуза ждем без каких-либо ограничений, однако для внешних слушателей необходимо заполнить форму (которая будет жить до 22:00 12.12 - это сегодня), а также прийти с паспортом. Для занятия потребуется burp suite и vscode. Всех ждем ⏳

Всем привет! Скоро наши друзья, команда DataCorrupt выпускается и они решили провести свои последние (университетские) CTF соревнования "DataCorrupt The Flag" при поддержке кафедры КБ-2 some_Info: - формат: task-based - дата: 14 декабря - формат: онлайн - длительность: С 14:00 до 22:00 - Категории: ["Crypto", "Reverse", "Forensic", "Osint", "Joy"] Соревнования рассчитаны на студентов первого курса однако будем рады всем желающим. Для первого места заготовлен денежный приз (100% команды должны быть первый курс) Разработчики и организаторы игры - команда D@T@C0RrUpT10# Вся инфа будет в tg-канале: https://t.me/+nGcqmp2lziE0ZDBi или можно в лс @Ultimate_Kappa / @ELGHINN2512 / @IS_soft Платформа для регистрации: https://ctfd.datacorruption.ru/ Будем рады видеть Вас в числе участников!

Сегодняшнее занятие пройдет в кампусе по ул. Стромынка 20, на схеме указан маршрут. После шага 2 нужно подняться на 4 этаж и пройти в аудиторию напротив лестницы. Начало в 19:00, постарайтесь не опаздывать

☃️Новое время года - пора узнать для себя что-то новое, например, как начать разрабатывать приложения в обратную сторону (рывйорсить(reverse)) Поэтому приглашаем вас на воркшоп по ранее названной теме, которое проведет крутейший @robert_sama. Занятие начнется 6 декабря 19:00 в Зале Заседаний Учебного Совета в капмусе на стромынке (скоро пришлем подробный маршрут, как туда пройти).  Всех студентов нашего вуза ждем без каких-либо ограничений, однако для внешних слушателей необходимо заполнить форму (которая будет жить до 22:00 4.12), а также прийти с паспортом. Также советуем взять с собой ноутбуки, ведь будет и практическая часть. Увидимся!👋

Участвуй в «Совкомбанк SecureHack» с призовым фондом 300 000 рублей и внеси свой вклад в разработку решения для защиты информационных систем Совкомбанка! Задача участников — разработать инструмент для оценки безопасности информационных систем банка. Участвовать можно индивидуально или в командах до 3 человек. Регистрация на хакатон открыта до 4 декабря включительно по ссылке.