Caplag | Платформа CTF

Как вузу провести CTF без собственной платформы🤔 У команды может быть идея, задачи и желание провести свой CTF, но не всегда есть время и ресурсы, чтобы параллельно собрать платформу для участников. Тогда с организационной и технической частью может помочь Caplag. Так, сейчас проходит совместная работа с ребятами из КНИТУ-КХТИ. Они готовят CTF в концепции «Восхождение героев», а мы помогаем с инфраструктурой на платформе. Кстати, на KNRTUCTF открыли новое тренировочное задание, за первый солв организаторы обещают призы 🏆 Регистрация на “Восхождение” открыта до 21 мая на Caplag

Когда задача слишком простая, чтобы быть простой🤔 Иногда CTF-задача ломает не сложностью, а тем, что выглядит слишком очевидной. Участник видит пустую страницу, короткое условие и начинает искать подвох: - сканировать директории, - проверять уязвимости, - разбирать JavaScript, - строить сложные гипотезы. Но иногда правильный ход - не усложнять. Достаточно вернуться к условию и проверить базовые вещи. В карточках показали короткий пример такого таска 🔥 Тем временем регистрация на KNRTUCTF открыта. Заходите на платформу, регистрируйтесь и проверяйте внимательность на практике 💡

Кровью, кодом или пеплом. Отбор Избранных открыт. Туман стоит у порога. Он ждёт тех, кто замешкается, чтобы выпить их последние вздохи. Если вы чувствуете, как холодная хватка Упадка сжимает ваше запястье — знайте: это зов Башни. Башня не прощает ошибок, но дарует шанс тому, кто готов ступить на первую ступень, когда весь остальной мир летит в бездну. Оставьте своё имя в Скрижалях Монолита. Другого пути к вершине нет. Регистрация открыта до 21.05.26 16:00 на платформе caplag.ru. ❗️ Обратите внимание: если вы планируете прийти на митап или участвовать в зачете студентов или школьников Казани, то вам необходимо дополнительно заполнить форму https://forms.gle/HjzTCoe6rdoBQqY5A. Ждем вас в игре!

Поддерживаем тех, кто развивает CTF❤️ Команда Caplag не только разрабатывает собственные соревнования, но и с удовольствием подключается к совместной работе с теми, кто так же горит соревнованиями по захвату флага. Именно так мы познакомились с ребятами кафедры «Информационная безопасность» ФГБОУ ВО «КНИТУ» в Казани, которые готовят собственное тематическое мероприятие. Совсем скоро участникам предстоит стать Избранными и пройти путь, в котором одной внимательности будет мало. Впереди - множество препятствий, испытаний и точек, где придется проверять не только знания, но и выдержку. А в финале маршрута ждёт встреча с тем, кто стоит у истоков Башни — Первокодом. Путь к Башне открывается в записи ниже 👇 Там — все детали участия и регистрация для тех, кто готов принять новый вызов. Встретимся на 🏁Caplag

Разбор маршрута уже доступен 🔥 Райтапы по заданиям онлайн-CTF «Тайна третьей столицы» опубликованы. Теперь можно спокойно вернуться к задачам, посмотреть ход решений, разобрать сложные места и понять, где можно было пойти другим путем Ссылка на райтапы: https://git.caplag.ru/kernel/Tajna-tretej-stolicy/src/branch/master До скорой встречи на CTF 🏁 Caplag

Райтапы проходят финальную проверку Знаем, что после CTF хочется как можно быстрее открыть разборы и пройтись по задачам ещё раз. Райтапы по «Тайне третьей столицы» почти готовы. Мы не выкладываем сразу, потому что хороший разбор должен быть понятен всем, а не только автору таска 😱 О том, как устроена работа внутри команды, рассказали в карточках. P.S. Остались последние штрихи и новый пост со ссылкой будет готов 👍

Финальные результаты "Тайны третьей столицы"

Экспедиция завершена, флаги сданы, и даже Зилант признал — в этот раз его путаницы не сработали.

🔥 Мы подвели итоги и готовы поздравить победителей и призёров, которые не свернули на ложные следы казанского дракона. Общий зачёт:

🥇 1 место — 0xb00b5 🥈 2 место — ovcotic 🥉 3 место — МНС

Зачёт Республики Татарстан:

🥇 1 место — SOCtoberfest 🥈 2 место — All We need is FLAG 🥉 3 место — өчпочмак

❗️ Для получения дипломов и памятных призов просим капитанов команд победителей и призёров связаться с нами через @caplag_sport_bot ❤️ Отправка сертификатов участников начнется с завтрашнего дня на электронные адреса, указанные при регистрации. 💡 Райтапы опубликуем до конца этой недели. До скорой встречи на новых экспедициях.

Экспедиция «Тайна третьей столицы» завершена Мы рады, что этот путь вы прошли вместе с Caplag и Федерацией спортивного программирования Республики Татарстан. Благодарим участников за внимание к деталям, сильные гипотезы, командную работу и готовность идти до конца даже там, где решение открывалось не сразу. Сегодняшний маршрут был про точность, выдержку и умение держать курс даже в сложных точках. Напоминаем: - предварительные результаты уже доступны на странице соревнования; - у команд есть 24 часа на подачу апелляций судьям через бота @caplag_sport_bot; - окончательный протокол будет сформирован после рассмотрения всех апелляций. - райтапы и сертификаты участников будут отправлены позже, следите за обновлениями нашего канала. ❗️Нам нужно время на подготовку сертификатов участников. Убедительно просим проверить корректность ФИО и места жительства на сайте. Если данные указаны некорректно, ГСК не сможет внести их в протокол Минспорта, сертификат не будет сформирован и отправле Сертификаты будут отправлены на на электронные адреса, указанные при регистрации. ❤️ Будем признательны, если вы оставите обратную связь в нашей анкете: https://forms.gle/swcSm2gKfNNEo81r7 Спасибо, что стали частью этой истории. Пусть после этой экспедиции у вас останется не только результат, но и желание исследовать новые маршруты! До скорой встречи на 🏁 Caplag

До развязки осталось..... Экипажи, до завершения «Тайны третьей столицы» остается 1️⃣ час. Сейчас особенно важно не распыляться. Лучше вернуться к тем задачам, где уже был прогресс, еще раз проверить гипотезы и внимательно посмотреть на детали, которые раньше могли показаться несущественными. Иногда в последний час находится та самая зацепка, которая меняет траекторию решения. Держите курс и забирайте то, что еще можно успеть! 🏁 Caplag

Новые задания на платформе Если вы решаете задания прямо сейчас — обновите список и проверьте новые таски. Если планировали вернуться к решению позже — настал хороший момент снова войти в маршрут👍 Все задания выложены. До конца соревнований новых обновлений по таскам не будет ❗️ Напоминаем, платформа открыта до 22:00 ⏳ Проверьте новые точки входа и распределите силы на финальный участок маршрута.

В 15:00 маршрут изменится❗️ Через час на платформе появится дополнительный пакет задач. Если вы уже распределили силы по текущему маршруту, держим в курсе. Скоро в игре откроются новые точки входа и зацепки 🤔 P.s. иногда одной свежей задачи достаточно, чтобы команда перестроилась, поймала темп и двигалась дальше 🔥

Маршрут на «Третью столицу» открыт Платформа с заданиями уже доступна, но перед входом важно зафиксировать: - платформа открыта до 22:00; - логин и пароль для входа размещены на странице соревнования после авторизации; - доступ к платформе возможен только с российского IP; - по вопросам входа на платформу и задачам можно обращаться в @caplag_support_bot. Пусть нужные зацепки находятся вовремя, а лишние не сбивают с маршрута💡 🏁 Caplag

До старта 2 часа⏳ До начала «Тайны третьей столицы» остается совсем немного времени. Рекомендуем заранее проверить доступ к платформе с заданиями: - данные размещены на странице соревнования, не забудьте перед этим пройти авторизацию на сайте. - убедитесь, что данные подходят. Если возникают сложности с доступом, напишите в поддержку: @caplag_support_bot ❗️ Лучше решить технические моменты сейчас, чтобы на старте полностью сосредоточиться на задачах. Совсем скоро маршрут откроется. До встречи на старте🏁

Последний знак Зиланта 🐉

Зилант не предупреждает дважды. Если он затих — значит, время ушло. Сегодня его голос звучит для тех, кто всё ещё не решился.

🔔 Зилант дает последний шанс подать заявку на открытые онлайн-соревнования «Тайна третьей столицы». 🧑‍💻 Регистрация закроется уже через 2 часа! Успейте подать заявку по ссылке, пока Зилант не свернул крылья и не улетел.

➡ Когда: 12 апреля с 10:00 до 22:00 ➡ Где: Платформа Caplag

⭐ По вопросам: @caplag_support_bot ⭐ Важная информация: в каналах платформы Caplag и ФСП РТ ⭐️ Положение о проведении соревнований

Бортовой журнал экспедиции 🏁 Запись перед выходом на маршрут: Экипаж собран. Системы проверены. Маршрут загружен. 🔥 Впереди — вход в «Тайну третьей столицы». Зона, где важны внимательность, логика и умение не уйти по ложному сигналу. Перед стартом фиксируем основные параметры:

1️⃣ доступ к платформе с заданиями будет открыт на странице соревнований после авторизации 2️⃣ если данные не появились сразу после завершения регистрации — это штатный режим, просим не переживать 3️⃣ на протяжении маршрута будет доступен канал связи с поддержкой — по вопросам входа и задач 4️⃣ регистрация закрывается в 22:00, успейте занять место в экипаже

❗️Рекомендуется:

➖

проверить состав экипажа

➖

убрать лишние отвлекающие факторы

➖

держать фокус на задачах

🐉 Помните: Зилант подбрасывает ложные ориентиры. В этой экспедиции не всегда выигрывает тот, кто быстрее. Чаще — тот, кто внимательнее. ⏳ До встречи на старте!

Проверка перед стартом 🏁 Перед входом в «Тайну третьей столицы» — жёсткая проверка узлов. Капитаны: убедитесь, что вся команда приняла приглашение на платформе.

1️⃣Если не пришло уведомление → скорее всего, приглашение не ушло 2️⃣Отправьте повторно 3️⃣Если не помогает → чат поддержки: @caplag_support_bot

Тем, кто ещё не в команде: перед добавлением сделайте три шага:

1️⃣регистрация на платформе 2️⃣заполнение данных:  – ФИО  – дата рождения  – населённый пункт ❗️Важно: данные должны быть точными. После финиша будет составлен официальный протокол от организаторов. Участников с ошибками в протоколе не будет.

⏳ Проверьте всё до старта. Остальное — на маршруте. Встретимся на экспедиции. Конец связи.

Не каждая зацепка ведет к разгадке💡 Зилант — древний символ «третьей столицы». В легендах его описывают не только как хранителя города, но и как стража путей — того, кто проверяет, способен ли человек дойти до цели, не сбившись с маршрута. Говорят, Зилант не преграждает путь напрямую. Он оставляет следы, которые выглядят настолько убедительно, что за ними хочется идти без сомнений. В карточках — легенда о таком следе. Кажется, она хорошо знакома тому, кто хоть раз долго держался за красивую, но ложную гипотезу в CTF🤔 До конца регистрации на «Тайну третьей столицы» осталось3️⃣дня! Успей подать заявку до 11 апреля 23:59.

Что скрывает третья столица За этим названием - маршрут, в котором всё собрано не случайно: более 25 задач, 12 часов непрерывной игры, месяц подготовки организаторов и платформы. Это история, которую предстоит пройти шаг за шагом: искать зацепки, проверять версии, держать темп и не теряться в пути. Уже 100 команд готовы выйти на маршрут🔥 Присоединяйтесь! Регистрация открыта до 11 апреля 23:59 ⏳

Один артефакт, ноль контекста Перед вами фрагмент сетевого лога с рабочего ПК. Снаружи все выглядит обычно: знакомый процесс, известный домен, типичный рабочий сценарий. Но именно в таком трафике часто и прячется то, что должно насторожить в первую очередь. Посмотрите на фрагмент и напишите в комментариях, какая деталь кажется вам подозрительной и почему🤔 Хотите искать такие детали уже в соревновательном формате? Собирайте команду и присоединяйтесь к CTF «Тайна третьей столицы» Регистрация открыта до 11 апреля на 🏁Caplag

Кого брать в экипаж В CTF решают не только знания. Важно и то, как команда работает вместе: кто замечает детали, кто быстро проверяет версии, кто не дает всем уйти по ложному следу. Сильный экипаж — это не команда, где каждый умеет все. Это команда, где участники дополняют друг друга и держат общий темп по ходу игры🤔 Регистрация на «Тайну третьей столицы» уже открыта. Собирайте экипаж и присоединяйтесь к нам! 🏁Caplag p.s. Кого из экипажа "Пегаса" вы бы точно взяли на борт?