БАГодельня
Ir al canal en Telegram
Канал про разработку и безопасность: код, костыли, разбор задач, ревью и размышления. Вещает руководитель отдела разработки: @ipatove Сайт: https://bug-makers.ru Поддержать проект: https://boosty.to/bugctf/donate
Mostrar más2 704
Suscriptores
+324 horas
+167 días
+4730 días
Cargando datos
Canales Similares
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
noviembre '26nov '26
noviembre '26
+28
en 0 canales
octubre '26
+114
en 1 canales
Get PRO
septiembre '26
+59
en 0 canales
Get PRO
agosto '26
+37
en 0 canales
Get PRO
julio '26
+26
en 12 canales
Get PRO
junio '26
+24
en 0 canales
Get PRO
mayo '26
+46
en 1 canales
Get PRO
abril '26
+52
en 0 canales
Get PRO
marzo '26
+78
en 5 canales
Get PRO
febrero '26
+105
en 0 canales
Get PRO
enero '26
+422
en 8 canales
Get PRO
diciembre '25
+142
en 25 canales
Get PRO
noviembre '25
+245
en 24 canales
Get PRO
octubre '25
+185
en 14 canales
Get PRO
septiembre '25
+406
en 31 canales
Get PRO
agosto '25
+467
en 31 canales
Get PRO
julio '25
+49
en 3 canales
Get PRO
junio '250
en 0 canales
Get PRO
mayo '250
en 0 canales
Get PRO
abril '250
en 0 canales
Get PRO
marzo '250
en 0 canales
Get PRO
febrero '250
en 0 canales
Get PRO
enero '250
en 0 canales
Get PRO
diciembre '240
en 0 canales
Get PRO
noviembre '240
en 0 canales
Get PRO
octubre '240
en 0 canales
Get PRO
septiembre '240
en 0 canales
Get PRO
agosto '240
en 0 canales
Get PRO
julio '240
en 0 canales
Get PRO
junio '240
en 0 canales
Get PRO
mayo '240
en 0 canales
Get PRO
abril '24
+2
en 0 canales
Get PRO
marzo '24
+7
en 0 canales
Get PRO
febrero '24
+68
en 2 canales
Get PRO
enero '24
+150
en 1 canales
Get PRO
diciembre '23
+852
en 4 canales
Get PRO
noviembre '23
+405
en 19 canales
Get PRO
octubre '23
+815
en 6 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 12 noviembre | +1 | |||
| 11 noviembre | +3 | |||
| 10 noviembre | +2 | |||
| 09 noviembre | +3 | |||
| 08 noviembre | +5 | |||
| 07 noviembre | +5 | |||
| 06 noviembre | 0 | |||
| 05 noviembre | +1 | |||
| 04 noviembre | +1 | |||
| 03 noviembre | +1 | |||
| 02 noviembre | +4 | |||
| 01 noviembre | +2 |
Publicaciones del Canal
Repost from velvetway
👀 Всем привет. Написал статью для БАГодельни про CVSS 3.1.
Разобрал, как его считать и для отчётов в багбаунти, и вообще для того, чтобы понимать, насколько критична найденная уязвимость.Залетайте почитать и поставьте лайк 🥰
| 2 |  Вознаграждение от БАГодельни за райтапы и статьи
Три недели назад мы запустили программу премирования за написание райтапов на CTF-таски и статей по ИБ и CTF. Неожиданно много людей откликнулось и включилось в работу. За три недели общими усилиями мы написали райтапы почти на все задачи БАГодельни, а на некоторые — даже по 2–3 райтапа. Также стали присылать райтапы на задачки с других площадок. А некоторые ребята написали серьёзные статьи (раз и два).
За это короткое время ребята прислали 204 райтапа и 2 статьи. Почти все они уже опубликованы на сайте. Вот ники этих героев:
– dikiyponos / 38 шт / Читать
– lol / 30 шт / Читать
– Fderious / 25 шт / Читать
– web / 18 шт / Читать
– skydaemon / 13 шт / Читать
– Bebrablin0 / 11 шт / Читать
– motgyl / 10 шт / Читать
– musa2ap / 10 шт / Читать
– syonkaio / 10 шт / Читать
– 4mmckilla / 8 шт / Читать
– feadal / 8 шт / Читать
– Ekelen / 7 шт / Читать
– dnr0v3c / 6 шт / Читать
– velvetway / 6 шт / Читать
– rst / 2 шт / Читать
– Zayats69 / 2 шт / Еще не опубликовано
– kerj / 1шт / Еще не опубликовано
– Taywarex: 1 шт / Читать
Внимание!
Программа приёма райтапов и статей продолжает свою работу. Но есть несколько важных моментов, на которые хочу обратить внимание:
– Напоминаю, что райтапы должны быть написаны человеком, а не нейронкой.
– Интересные статьи об инструментах, сервисах, шифровании, уязвимостях и т. д. приоритетнее райтапов. Они оплачиваются отдельно, а размер вознаграждения определяется индивидуально — в зависимости от трудозатрат и качества материала.
– Райтапы с других площадок принимаются, если владельцы площадок не против их публикации.
– Райтапы с соревнований принимаются, если владельцы площадок не против их публикации.
– Можно присылать райтапы на таски БАГодельни, для которых уже есть разборы, если есть что-то новое, о чём можно рассказать: другой способ решения, более подробный разбор темы и т. д.
P. S.
На сайте БАГодельни осталась одна таска без райтапа — «Стул #5: ДСП». Может, найдётся желающий)
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 457 |
| 3 |  Четыре новые задачи доступны на площадке:
🟢 PWN / Канарейка #2
🟢 GEOINT / Дача
🟡 GEOINT / Осинтер среди руин
🔴 Forensic / Секреты мертвого шпиона #2
Внимание! Решения таски «Осинтер среди руин» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь и здесь.
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 550 |
| 4 |  🐞 Все сервисы БАГодельни реанимированы
В среду из-за уничтожения серверов правайдера мы экстренно зарелизили новую борду и инфру БАГодельни, но работы по ее улучшению продолжаются. Спасибо всем, кто присылает баги, рекомендации и советы – это все учитывается и правится. Если у вас есть что предложить, то всегда можете написать мне в лс: @ipatove
А если еще не видели новую борду, то скорее смотреть – тут подробности по переносу аккаунтов: читать.
Во время релиза борды, 4 задачи были отключены, сейчас три из них снова работают. Осталась только одна отключенная – «Портовая куртизанка», под нее нужен отдельный VPS, но дешевых сложно достать в РФ, с ними серьезный дефицит после инцедентов с Яндекс и Бегет. Таска вернется в строй, но чуть позже.
Вчера был полностью восстановлен сервис OnlyBugs с полной коллекций(более 2 тыс) «фоток» Пикси.
Так же вчера был починен наши бот для ФБ и учета киллов ботов в чате – фановый инструмент для чата, но без него было скучно.
Сегодня реанимирован сервис Aperi'Solve – опенсорсный инструмент, который анализирует картинки на предмет стеганографии. Наша версия с увеличенными лимитами обработки файлов до 50 Мб.
Восстановление закончилась и теперь спокойно продолжаем наши БАГодельные дела – допиливаем борду, выпускаем и решаем задачки, собираем райтамы и обучающие материалы. Сегодня опубликовано 27 новых райтапов и одна статья про LSB-стеганографию.
Почитать новые райтапы можно на сайте в профилях авторов есть подборки: lol и dikiyponos.
Райтапы и задачи, которые вы мне присылаете в личку и через формы сайта, я вижу и постепенно разгребаю, вычитываю и добавляю на сайт – всех вижу и всем отвечу. Спасибо, что так активничаете. На данный момент на сайт добавлено уже 145 райтапов от участников нашего небольшого сообщества.
🚩 И анонс
Поскольку прошлую неделю мы прогуляли и новые задачи не выходили, завтра нужно выдать двойную порцию – 4 задачи: 2 задачи OSINT, pwn и forensic.
И продолжаем наш цикл «Соревнования среди людей» под скринкаст, будем решать OSINT уровня easy+/medium. ТОП-3 решивших и приславших видео-пруф, что задача выполнена без использования ИИ, разделят денежный приз. Подробности соревнования тут и тут.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 579 |
| 5 |  Запущена новая версия борды
После падения всей нашей инфры из-за аварии у провайдера Бегет было решено заняться не восстановлением прежней версии борды и старой инфры, а допиливанием готовящейся новой версии. Так мы быстрее её до ума доведём, чтобы больше не откладывать.
Внимание!
Хеши всех паролей были обновлены, и изменён способ хеширования. Поэтому для входа на борду нужно восстановить пароль по email-у, который использовался у вас при регистрации. Если у кого-то возникнут проблемы с авторизацией или восстановлением доступа, то пишите мне в личку свой ник с борды и почту: @ipatove
Авторизация на борде и восстановление пароля теперь на основном сайте: https://bug-makers.ru
Поскольку релиз произошёл раньше планируемого срока (к Новому году собирались), есть некоторые шероховатости и часть задуманной логики отключена или спрятана:
1. Временно отключены 4 задачи: Бесконечность, Канарейка, Портовая куртизанка и Доверься жучкам
2. Адаптив сделан «на глаз» и за сегодняшнюю ночь, поэтому могут быть проблемы в вёрстке.
3. Блок и логика с ачивками уже появились в профиле, но сами ачивки ещё не добавлены.
4. Аллея славы и статистика будут немного изменены по дизайну, сейчас черновая версия.
5. Уведомления, подписка на автора, избранные статьи и другие мелкие плюшки пока скрыты.
6. Функционально всё тестировалось и перепроверялось, но из-за форс-мажорного релиза могут вылезти баги.
Что изменилось:
1. Полностью обновлена инфраструктура тасок, теперь они все под одним управлением K3s. Таски мониторятся, логируются и сами перезапускаются в случае падений.
2. Борда полностью переписана, CTFd больше нет. Это позволит в дальнейшем проще и быстрее расширять функциональные возможности.
3. Борда переехала на основной домен и теперь в одном дизайне с контентным сайтом.
4. Обновлён расчёт баллов по задачам:
– Теперь за каждое решение очки минусуются на 1, а не на 5, как было.
– Изменились минимальные пороги баллов для задач: 100 для baby и easy, 150 для medium и 200 для hard.
5. Добавлены обсуждения к задачам — это те комментарии, которые вы ранее писали после решения. Но теперь это публичная информация, а также там доступна переписка между участниками. Обсуждения к задачам, которые вышли недавно (менее 1 мес. назад), проходят модерацию перед публикацией, чтобы в обсуждения не попали хинты раньше времени.
6. Добавлены райтапы к задачам. Райтапы становятся доступны не ранее чем через 3 месяца после публикации задачи.
7. Появились профили со статистикой пользователя, историей активности, стриками по неделям и ачивками.
8. И еще пачка мелких, но полезных улучшений: сортировки, фильтры, избранное и тд.
Это только первая и урезанная версия всего запланированного обновления. Борда заработала, дальше будем мелкими апдейтами доводить её до ума и постепенно релизить всё, что было изначально задумано.
По всем вопросам, проблемам и с предложениями по новой борде и задачам можете писать мне в личку: @ipatove
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 702 |
| 6 |  БАГодельня временно недоступна
2 ноября в 4:50 утра хостинг-правайдер Бегет, где находится вся инфраструктура БАГодельни, подвергся атаке.
Официальное заявление Бегет тут: поста.
Вторые сутки Бегет занимается реанимацией свой инфраструктуры и восстановлением данных, сколько это еще займет времени, информации нет.
Кроме данных, у Бегет хранятся и DNS-ы домена БАГодельни, поэтому перекатиться на другие сервера не удается. Все данные БАГодельни есть в бекапах – таски, инфра, борда и весь рейтинг участников. Ничего не потерялось и все цело, нужно только получить доступ и возможность редактировать DNS, чтобы можно было перекатиться на новые сервера.
Продолжаем следить за ситуацией с Бегет. Если до выходных не смогут починить инфру правайдера, то на резервном домене запустим БАГодельню.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 701 |
| 7 |  Порция райтапов по вебу
Продолжаем собирать райтапы на задачи. На этот раз пачка разборов задач по вебу от velvetway.
Это как раз те разборы, которые хочется привести в пример: Серега не просто проводит за ручку по шагам решения, но и поясняет уязвимости — в таких райтапах, кроме самого решения задачи, много академической пользы.
– Райтап на задачу «OnlyBugs Video»
– Райтап на задачу «YOFA 2.0»
– Райтап на задачу «Шакализатор картинок»
– Райтап на задачу «Безвыигрышная лотерея»
– Райтап на задачу «Bug News»
– Райтап на задачу «OGо какая картинка»
P.S.
У velvetway есть свой канал в Telegram. Если кто-то ещё не видел и не подписался — самое время туда заглянуть: ссылка.
———
#⃣ #Writeups #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 836 |
| 8 |  Новая порция райтапов добавлена на сайт!
Еще оптовая поставка райтопов, теперь от motgyl.
Он прислал 10 разборов задач. 9 можно уже почитать на сайте, а 10й выйдет чуть попозже, когда задачка Светлый зал настоится и пройдет три месяца с момента ее публикации:
– Stegano / Райтап на задачу «Чужой»
– Stegano / Райтап на задачу «Немое кино»
– Stegano / Райтап на задачу «Отформатированный код»
– Stegano / Райтап на задачу «Границы лишь в голове»
– Stegano / Райтап на задачу «Границы лишь в голове #2»
– Stegano / Райтап на задачу «Промпты на стол!»
– Stegano / Райтап на задачу «Дверь»
– Crypto / Райтап на задачу «Ах#енный зум»
– Forensics / Райтап на задачу «Не доела...»
– Райтап на задачу «Светлый зал» — выйдет 5 декабря
P.S.
Новые райтапы по-прежнему принимаются и оплачиваются — подробнее тут.
FAQ по самым популярным вопросам в написании райтапов:
1. Самый частый вопрос — «Можно ли повторяться?».
Ответ: Можно, если ваше решение отличается или райтап поясняет какие-то детали или техническую составляющую задачи
2. Флаг нужен в райтапе?
Ответ: Нет, флаг указывать не нужно. Кто будет решать по разбору, сам должен дойти до получения флага, чтобы хотя бы по разбору повторить все действия в задаче, так больше академического эффекта.
3. Что должно быть в райтапе?
Ответ: Кроме пояснения шагов решения, хорошо делать пояснения и заметки про инструкменты, уязвимости, технологии, на которых построена задача и ее решение.
———
#⃣ #Writeups #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 772 |
| 9 |  Внимание!
Завтра выходной от тасок — отмечаем Хэллоуин!
Немного завалило рабочими и другими делами на этой неделе, и плотно заняться задачами не успел.
Есть заготовленные задачи, но полноценно оттестировать их ещё не удалось. Выпускать в свет не проверенные до конца задачки не будем — лучше устроим перекур и спокойно, без задачек, отдохнём в эту субботу!
Релиз новых задач будет в следующую субботу!
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 729 |
| 10 |  Новая порция райтапов добавлена на сайт!
Рекордсмен по райтап пока lol. Он прислал 13 разборов задач, их можно уже почитать на сайте:
– Misc / Райтап на задачу «КТо тут?»
– Misc / Райтап на задачу «Покажи, если сможешь»
– Misc / Райтап на задачу «Бесконечность»
– Misc / Райтап на задачу «Brute_force.pdf»
– Misc / Райтап на задачу «Shark's secrets»
– Misc / Райтап на задачу «Квадратная дружба»
– OSINT / Райтап на задачу «Тонкий шпиль»
– OSINT / Райтап на задачу «Космическая одиссея»
– OSINT / Райтап на задачу «Мы довольны, Винсент?»
– OSINT / Райтап на задачу «Книга рецептов»
– Stegano / Райтап на задачу «Новогодний смех»
– Stegano / Райтап на задачу «Границы лишь в голове»
– Crypto / Райтап на задачу «Послание от Француза»
P.S
Новые райтапы по-прежнему принимаются и оплачиваются — подробнее тут. Очень радует, что многие включились в работу и присылают свои разборы задач: сейчас в очереди на публикацию ещё почти два десятка райтапов.
Потихоньку разгребаю райтапы, которые присылаете и по очереди публику. Это еще не все, что прислали – все вычитываю и добавляю постепенно на сайт.
Cпасибо всем, кто помогает с разборами!
———
#⃣ #Writeups #OSINT #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 732 |
| 11 |  Опубликованы разборы задач двух частей Воды
Вы этого просили и rst написал! Авторские разборы уже на сайте:
– OSINT / Авторский райтап на задачу «Вода #1: Начало»
– OSINT / Авторский райтап на задачу «Вода #2: Сканди-водомат»
Так же есть еще вариант решения этих задач от Ekelen:
– OSINT / Райтап 2 на задачу «Вода #1: Начало»
– OSINT / Райтап 2 на задачу «Вода #2: Сканди-водомат»
P.S. За следующие ФБ на таски из серии с водой также будут призы, следите за анонсами. Всем мир (без осинта и стеги). (c) rst
P.P.S
Новые райтапы по-прежнему принимаются и оплачиваются — подробнее тут. Очень радует, что многие включились в работу и присылают свои разборы задач: сейчас в очереди на публикацию ещё почти два десятка райтапов.
Надеюсь, этот запал не угаснет и вместе мы напишем райтапы ко всем таскам. Так у тех, кто только знакомится с миром CTF или сталкивается с трудностями при решении задач, всегда будут под рукой обучающие материалы — с возможностью подсмотреть один-два шага и дорешать задачу самостоятельно.
Общими усилиями мы делаем большое дело — спасибо всем, кто помогает!
———
#⃣ #Writeups #OSINT #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 805 |
| 12 | Вознаграждение от 🐞 БАГодельни за райтапы и статьи
В начале недели я предложил попробовать свои силы в написании райтапов и был приятно удивлен – много кто откликнулся и подключился к вдижухе. За эту неделю мы собрали уже 25 райтапов на таски разных категорий. Ссылки на первые 7 штук опубликованы в этом посте. Сейчас прикладываю еще 15 штук. И три дожидаются своей очереди к публикации.
Прием райтапов и статей/заметок продолжается, если вам есть что сказать и чем поделиться, присылайте свои материалы мне в личку: @ipatove. После проверки и редактирования материал будет опубликован на сайте. Важно, чтобы текст был написан человеком. Нейрослоп не принимается ни в каком виде — статьи должны быть от людей и для людей. За каждый райтап будет выплачено вознаграждение 500 руб.
Райтапы можно писать и на те задачи, которые уже имеют разбор, так как задачу можно решить разными способами и при описании всегда есть, что попутно рассказать и показать из программ, скриптов и приемов.
Вот это новенького ребята прислали за эту неделю. Рекомендую ознакомиться, у каждого свой неподражаемый стиль и подход к решениям. Все ссылки так же продублированы на борде с задачами во вкладке "Решение".
Райтапы от velvetway:
- Web / Райтап на задачу «OGо какая картинка»
- Web / Райтап на задачу «Bug News»
- Web / Райтап на задачу «Безвыигрышная лотерея»
Райтапы от skydaemon:
- Stegano / Райтап на задачу «I feel fantastic»
- OSINT / Райтап на задачу «Корейский Хатико»
- Stegano / Райтап на задачу «Strange plane»
- Web / Райтап на задачу «Кошачья CVEтыня»
- Web / Райтап на задачу «Альтушка с БАГуслуг»
- Web / Райтап на задачу «Портовая куртизанка»
Райтапы от Ekelen:
- OSINT / Разбор задачи «Арт-объект»
Райтапы от feadal:
- OSINT / Райтап на задачу «Гиперкар не пролетал?»
- Web / Райтап на задачу «Десериализатор»
- Web / Райтап на задачу «Просмотр файлов»
Райтапы от BEBRABLIN0:
- OSINT / Разбор задачи «Новый телефон» с SOLAR CTF 2026
- OSINT / Разбор задачи «Melankonimir» с FortID
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 2 394 |
| 13 |  Две новые задачи доступны на площадке:
🟢 OSINT_geo / Не светит
🔴 Forensic / Секреты мертвого шпиона
Внимание! Решения таски «Не светит» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь и здесь.
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 815 |
| 14 |  Закрываем PHP2Shell
Сегодня в 17:00 PHP выпустил экстренные патчи на все версии, которые еще поддерживаются: 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Патчи закрывают сразу две уязвимости и обе RCE. Уязвимости получили название PHP2Shell и затрагивают все существующие версии php от 5.4 и выше.
Чтобы защитить свои сайты, работающие на php, нужно срочно обновить php до самых новых версий, патчи уже доступны.
Но если по каким-то причинам на ваших серверах php ниже 8.2, и нет возможности быстро обновиться до более новых версий, то можно быстро закрыться следующим образом:
1. Обновить флаги в php.ini
session.upload_progress.enabled = Off
session.use_strict_mode = 1
2. Проверить флаг в php.ini
Проверить в php.ini чтобы у memory_limit не было безлимита(-1) по потреблению памяти. Должно быть установлено значение, например, так:
memory_limit = 256M
3. Для 8.5 еще и это выключить в php.ini:
fatal_error_backtraces = Off
4. Закрыть загрузку на уровне nginx
if ($http_content_type ~* "multipart/form-data") {
return 403;
}
Внимание! Это только временные меры защиты, чтобы точно обезопасить себя, нужно обновить php до актуальных версий.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 132 |
| 15 |  Вознаграждение от 🐞 БАГодельни за райтапы и статьи
Решаете задачи и пишете разборы? Или ведёте заметки об инструментах, сервисах, скриптах и т. д.? Станьте автором БАГодельни и поделитесь своими знаниями! На сайте появился раздел с авторами и их статьями. Для авторов предусмотрены небольшие бонусы: 500 руб. за разбор задачи и от 500 до 1000 руб. за интересную статью об ИБ, CTF и всём, что с ними связано.
Если вам есть что сказать и чем поделиться, присылайте свои материалы мне в личку: @ipatove. После проверки и редактирования материал будет опубликован на сайте. Важно, чтобы текст был написан человеком. Нейрослоп не принимается ни в каком виде — статьи должны быть от людей и для людей.
Принимаются райтапы по задачам с нашей платформы, в том числе по собственным, а также по задачам с соревнований и других мероприятий, если авторы задач не возражают против публикации разборов.
На сайте добавлены два новых автора — BEBRABLIN0 и Ekelen. Ребята уже написали шесть райтапов, и все они опубликованы. Также опубликован райтап от AlexB по одной из OSINT-задач с нашей борды.
Новые райтапы на сайте:
– Разбор задачи «Египетская сила». Версия 2 от AlexB: ссылка
– Разбор задачи «Кодировщик» от Ekelen: ссылка
– Разбор задачи «Landscape» от CU School CTF от BEBRABLIN0: ссылка
– Разбор задачи «Египетская сила» от Ekelen: ссылка
– Разбор задачи Secret account с UIUCTF 2026 от BEBRABLIN0: ссылка
– Разбор задачи Breaking News с FortID CTF 2026 от BEBRABLIN0: ссылка
– Разбор задачи Murder с Securinets CTF Quals 2026 от BEBRABLIN0: ссылка
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 366 |
| 16 |  Новая задача доступна на площадке:
🔴 OSINT / Бедняжка
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 1 140 |
| 17 |  ❗️Битвы человеков будут продолжены. Но, через неделю.
В прошлую субботу мы провели тестовый раунд решения web-задачки без ИИ. И, кажется, что состязание удалось. Со сложностью таски немного просчитались — web оказался уровня hard, а не medium. Из-за этого в расчетные 40-60 мин на решение смог попасть только один участник.
Победители прошлой недели:
🏆 Term1nal, решил за 45 минут
🥈 NopCat, решил за 3ч и 45 минуты
🥉 skydaemon, решил за 4ч и 40 минут
В следующий заход сделаем несколько корректировок, на основе первого раунда:
– Следующие задачки будут чуть попроще, чтобы не копаться пол дня.
– Добавим лимит по времени 6 часов. Если за это время не определиться первая тройка, то призовой фонд будет перенесен на следующую неделю и добавлен к базовым призам
– Недельный призовой фонд – 3 тыс. руб.: 50% первое место, 33% второе место и 17% третье место.
– Для ускорения написания кода, можно пользоваться только бесплатными моделями ИИ, которые не заходят на инстансы, чтобы за участников ничего не решали. ИИ можно спрашивать только как помощника, а не как генератора идей.
– Гуглить моно что угодно, использовать можно любые приложения и скрипты.
– Во время решения должна быть запись экрана от старта (открытия задачи) и до конца (успешная сдача флага)
❗️Второй раунд человеческих сражений будет через неделю, категория задачи OSINT.
В эту субботу – завтра, выйдут обычные задачи, без соревнования. Под второй раунд нужно еще подготовить и дотестировать задачку. К тому же, завтра в 12:00 стартует Solar CTF, будем решать его – регистрация еще открыта.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 077 |
| 18 |  SOLAR CTF уже через неделю! ☀
17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться!
📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF ❤ | 888 |
| 19 |  Две новые задачи доступны на площадке:
🟡 Misc / Доверься жучкам
🟡 Web / Заявка на встречу
Внимание! Решения таски «Заявка на встречу» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь.
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 1 083 |
| 20 |  Битва роботов отменяется — устраиваем состязание между людьми!
В эту субботу, 10 октября, Пикси будет раздавать деньги за первые три решения задачи категории web со сложностью medium. Решения принимаются только от людей, ИИ в этом соревновании не участвуют.
❗️Каждое решение будет проверяться. Участники, которые планируют получить приз, должны предоставить пруфы, что решили задачу самостоятельно, — нужен скринкаст решения. По логам видно, кто и во сколько открывал и запускал таски. С этого момента должна начинаться запись экрана и продолжаться до завершения решения. Потом запись отправляется мне в ЛС на проверку: @ipatove.
Чтобы было интереснее и появился дополнительный стимул, чисто символически предлагаю небольшие компенсации за труды с записью, прохождением модерации и в целом за участие в мероприятии. За настоящую ФБ — 1 500 руб., за 2-ю кровь — 1 000 руб. и за 3-ю кровь — 500 руб. Призы выплачиваются только на российские карты.
Совсем зверствовать не будем — гуглить, конечно же, можно. Бесплатный DeepSeek тоже не запрещается. Главное — без агентов и платных ИИ, которые сами всё решают.
Если всё получится и формат понравится, будем пробовать такое и дальше. Для записи экрана можно воспользоваться бесплатной кроссплатформенной программой OBS. Рекомендую сделать тестовую запись заранее и посмотреть, как захватывается экран, чтобы не тратить на это время во время решения задачи.
В субботу в 12:00 по московскому времени выйдет парочка задач, но призовой будет только одна — категории web, со сложностью medium. Она будет выделена в посте со ссылками на задачи.
Ставь 🐞 если будешь участвовать!
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 161 |
