MireaCTF

🤪Кто в контейнере - привет, остальным соболезную. ☄️k8s LAN Party write up от @cotsom🧼

✈️Не знаешь как начать тащить в Standoff? ☄️Подробный гайд по оружию в одноименной игре от @XxX_S4ar_XxX🧑‍💻

Немного запоздавший райтапчик на веб с Bi0sCTF 🥳 tl;dr Server Side Prototype Pollution в protobuf js библиотеке CVE-2023-36665, приводящий к RCE, используя гаджеты в ejs шаблонизаторе. Возможность подобрать сид для math.random и предугадать айди записки с флагом, а также эксплуатация SSPP без RCE. ⚡️Writeup Web Bi0sCTF 2024 от @XxX_S4ar_XxX

Standoff 13 - всё 🏴‍☠️ После плотных трех дней жесткой борьбы с уязвимыми сегментами, а также споров с саппортом, касаемо сломанных векторов, наконец-то можно расслабиться. Для первого участия, считаю, достигнут отличный результат - реализовано 22 критических события в сегментах IT, Госуслуг, Металлопромышленности и Банкинга. Планируем несколько тематический статей связанных со standoff выложить на mireactf.ru, который оживет уже на днях (а падения никто и не заметил😬). Пару слов о новой механике нескольких государств. Весьма интересная идея заставить объединиться команды, являющиеся соперниками. В государстве S сплочение прошло успешно и это был импактный обмен опытом. Но регламент вызывает вопросы🧐 (команда с нулем очком не считается в общем зачете, ы) Всем удачи на сессии🍀

⚔️Прошел ровно год с предыдущих соревнований VKACTF, и мы вновь возвращаемся на поля киберсражений⚔️ 🚩 Итак, всероссийские соревнования VKACTF 2024 стартуют 1 июня в 18:00 и продлятся 24 часа⏰ 🏆Соревнования будут проводиться в двух зачетах: общем и специальном 🇷🇺В общем зачете могут участвовать студенты из России 🪖В специальном зачете - курсанты ВУЗов Силовых структур РФ 🏅Победители и призеры соревнований будут награждены ценными призами, о которых мы расскажем чуть позже! 👥Количество участников в команде - до 5 человек ✏️Регистрация на платформе открывается 25 мая ❕Канал с новостями: @vkactf 🗣Чат поддержки: @vkactf_chat

🥳 Иииитак, мы подвели итоги нашего отбора в младшую команду на VSFI Всех прошедших мы уведомили в лс 😋 Спасибо всем кто пришел на отбор, надеемся это в любом случае было для вас полезно ❤️ Ждём вас через год 😉

А мы напоминаем!!!

RedShift.Eclipse CTF 01 июня 2024 года на базе Колледжа программирования и кибербезопасности РТУ МИРЭА пройдет мероприятие «RedShift.Eclipse», призванное объединить специалистов и энтузиастов сферы ИБ, а также помочь молодым энтузиастам найти себя в отрасли и обозначить вектор для дальнейшего профессионального развития. 📍«RedShift.Eclipse» представляет собой Attack-Defense в формате обороны (Blue-Team). 📍Собирайте команду из 4 человек, регистрируйтесь на отборочный этап по ссылке https://eclipse-ad.ru – и приходите к нам на «Eclipse»! Отборочное испытание в формате online task-based CTF проводится 18 мая (с 10:00 по 19:00). Дата проведения финального (очного) этапа: 1 июня. Место проведения: г. Москва 1-й Щипковский пер., 23, стр. 1 (Колледж программирования и кибербезопасности РТУ МИРЭА). Параллельно финальной игре организуется лекторий, где опытные специалисты известных компаний поделятся знаниями, полезными для начинающих специалистов в сфере кибербезопасности. 🔗тг канал соревнований

пы.сы Мы больше будем смотреть на стремление развиваться, а не на уже имеющийся багаж знаний

Всем привет 😋 ⚡️ Собираем ребят от нашего университета на соревнования по компьютерному администрированию и информационной безопасности — VSFI Данное мероприятие можно назвать отличной возможностью заделаться лесным эльфом в эзотерическом Самарском лесу и с другими такими же эльфами объединиться ради одной общей цели — поднятие продовой инфры 💻 Вы сможете послушать лекции от супер классных технических ребят, после которых пройдет 24-часовое соревнование, но спешим вас заверить, что неформальная часть соревнования запомнится вам больше всего 😊 📌 Событие проходит на туристической базе Озерки около Самары 📅 Длится 7 дней с 1 по 7 июля 💸 Еда и проживание включены (бесплатно) Посмотреть видео отчёт предыдущих лет можно тут А фото отчет тут 😳 Если звучит интересно, приходите 18-го мая в 12:00 (можно изменить под удобство большинства), будем собирать людей в команду (18+). Адрес: Проспект Вернадского, 78к8 (корпус Е)

Вот и завершился весенний MireaCTF.🎉 Было очень потно и напряженно, но мы справились. Финальный режим в формате Attack/Defense⚔️ показал следующих призеров и победителей: - 🥇Not a panda at all - 🥈BinaryBears - 🥉Red Cadets С чем мы их поздравляем и благодарим всех принявших участие в нашем соревновании людей, надеемся, что вы подчеркнули для себя что-то новое и отлично провели время. Стоит отметить, что прошедший ивент можно считать шагом вперед, ведь мы вышли на ctftime и позволили играть в jeopardy абсолютно всем (приняло участие представители вузов и не только со всей России), а также совладали с системой жюрейки Forcad и провели полноценный Defense с Attack)🕸 Дополнительно всем советую ознакомиться с репозиторием финального этапа, там вкусные сервисы и сплойты к ним. Ну а теперь мы пойдем готовиться к надвигающемуся standoff 13 (причина тряски?)

мальчики и девочки, возможно кто-то желает принять участие в студенческом standoff (https://xn--80abaenqdl1dwa.xn--p1ai/). Желательны навыки веба👾, намного лучше - инфраструктура🌫. Есть несколько мест, ограничение - быть студентом нашего вуза. Пишите @XxX_S4ar_XxX

❗️Неприятный факт: джуны в ИТ не нужны. Но ты хочешь работать и хорошо зарабатывать? Тогда присмотрись к кибербезу. Легально взламывать компании так, чтобы они платили тебе за это огромные деньги — реально. А еще можно поднимать куш, оставаясь на стороне защиты. Пока не знаешь, что тебе ближе, и с чего вообще начать? Специально для тебя 25 мая одновременно в четырех городах состоится Молодежный день киберфестиваля Positive Hack Days 2. В Москве мероприятие пройдёт в спортивном комплексе «Лужники». 😮 Ты узнаешь как прокачать свои скиллы, чтобы рекрутеры присылали десятки офферов с огромными зарплатами, а в твои задачи входило обеспечение кибербезопасности не только на уровне компаний, но и целых отраслей, городов и стран. 🔣 Реальные профи кибербеза расскажут про самые топовые и высокооплачиваемые профессии, а также с чего начать и как грамотно влететь с ноги в индустрию. 🔣 Обсудим секреты и лайфхаки, как устроиться на работу, стать востребованным специалистом и построить успешную (а может быть, и головокружительную) карьеру. 🔣 Здесь будут топовые IT-компании: ты сможешь познакомиться с их спецами и узнать все про работу и стажировки. 🔣 А еще ты узнаешь свое предназначение, причем без специальной шляпы: на воркшопах, решая задачки, ты сможешь попробовать себя в роли разных спецов, а также сможешь пройти тест и узнать, какое направление в кибербезе тебе подходит больше всего. Это лишь небольшая часть того, что будет на Молодежном дне PHDays 2. Зарегистрироваться для участия можно прямо сейчас (и это бесплатно!). Приходи, качай свои навыки, узнай, как зарабатывать миллионы в кибербезе, решая самые интересные задачи 🔥 #PHD2 #PositiveEducation

👀 Залили врайтапчики на осинт

Скорборд залит. Прошу всех оценить ивент на ctftime: А вот и долгожданная репа.

Из анализа результатов скорборда имеем следующие команды, проходящие в финал. Если вдруг, какая-то из команд ниже не хочет/может принять участие в attack-defense - пожалуйста отпишите @XxX_S4ar_XxX. 🥇BinaryBears 🥈Not a panda at all 🥉o1d_bu7_go1d 🎖Red Cadets 🎖kks 🎖Cv4k5ie 🎖po_beda 🎖QarabagTeam 🎖Продам гараж за флаги 🎖r3pka Ждите дальнейших указаний в ближайшие дни по поводу бюрократии. >Репа с райтапами почти готова, также борда на ctftime