Kappa CTF

⚡ Оргкомитет Национальной Киберпремии «CTF-2020» объявляет об открытии новой номинации премии — «Responsive CTF Design»

Новый конкурс: похек за 60 минут

Представители нашего издания не купили подписку, поэтому бейдж им прошили криво, и он не активировался. Вместо оффкоинов наши корреспонденты получили ещё две очереди

⚡ На конференции OFFZONE была представлена подписка BI.ZONE Прайм — теперь для активации бейджа не нужно идти в отделение Сбера, а достаточно просто отстоять две очереди

С начала года в CTF News сменился главный редактор. Теперь вместо актуальных CTF-новостей на страницах издания пресс-релизы об импортозамещении в ИБ. Мы поговорили с экс-главредом издания Сашей Борисовой о причинах ухода из CTF News, о внутренних процессах и перспективах издания. https://telegra.ph/ctfnews-interview-05-18

Администрация редакции канала Kappa CTF провела открытую встречу с читателями у стойки информации на втором этаже Центра мировой торговли. Самым частозадаваемым вопросом стал: «Вы там что, совсем что ли, какое интервью с АРСИБом?»

На PHDays в этом году настолько мало активностей, что появляются фейковые

RuCTF ещё за 11 дней до начала завершился полной капитуляцией флагов Что же будет дальше?

Наша редакция пропустила, возможно, самое интересное событие февраля — и мы исправляемся :) Дисклеймер. Редакция канала имеет конфликт интересов с организаторами Yet Another CTF. 12 и 13 февраля прошёл индивидуальный Yet Another CTF от Яндекса и SPbCTF. По итогам 24-часового цтфа первые три места заняли ребята из C4T BuT S4D — @falamous, @renbou и @pomo_mondreganto — поделив между собой призовой фонд в 300 000 ₽. Но поздравить их у нас не получится: через три дня они узнали, что их дисквалифицировали — организаторы провели расследование и выяснили, что все трое победителей делились флагами и решениями друг с другом. Кроме призовой тройки, из скорборда исчезло ещё 15 человек: организаторы смогли по логам обнаружить даже тех, кто сдал флаги, ни разу не открыв задания. Более того, всю команду C4T BuT S4D на 2 года дисквалифицировали со всех соревнований SPbCTF. Несмотря на кажущуюся честность таких решений, у них есть две проблемы. Первая — недостаточная объективность в решениях о читерстве: ведь может быть и такое, что читерили все, просто не всех нашли. Вторая — отсутствие возможности дисквалификации участников в правилах соревнований. И, если в этом случае решение организаторов можно назвать «справедливым», то в общем случае волюнтаристские решения приводят к печальным последствиям вида дисквалификации и угроз уголовного преследования за вымышленный ущерб деловой репутации. Kappa CTF предлагает универсальный способ решения таких проблем и объявляет о запуске проекта РУСЯША — Российское анти-шаринговое агентство. Вместе мы предлагаем организаторам соревнований внедрить универсальные правила честного выступления на соревнованиях, процессы отслеживания недобросовестных практик и общие правила дисквалификации команд, играющих нечестно. Чтобы присоединиться к нашей инициативе в качестве организатора или эксперта, пишите нам на rusyasha@kappactf.ru или в комментарии к посту.

Скоро в Тинькофф Журнале: Юнит-экономика экосистемы Майнкрафта

И, наконец, после ненужного реверса и веба митап перешел к самой важной и полезной теме — Майнкрафту. Егор из Bulba Hackers показывает летсплеи разбирает моды и находит баги в их трафике.

Сегодня — уже пятая новогодняя сходка @SPbCTF И, как на любом солидном мероприятии по ИБ в этой стране, без упоминания Уголовного кодекса не обошлось

Счёт в финале кубка — 5:2. Поздравляем команду CBS с победой! Однако, нашей редакции стало интересно, почему же таск на форензику убрали, а командам засчитали ничью. И мы нашли ответ! Организаторы Кубка вернулись к истокам и воскресили таск, который доступен на гитхабе аж с 2013 года — вот, кстати, и он: https://github.com/markofu/workshop/blob/master/pcaps/NF/evidence06.pcap. Правда, на этот раз он был не фейковым, а самым настоящим — и даже спонсорским. Даже ответы не заменили :) Правда, выяснилось, что последняя часть не решалась, и таск объявили «вылетевшим по техническим причинам». Что ж, очень жаль. UPD: разработчики финала подчёркивают, что они не имеют отношения к таску на своём соревновании — задание предоставлено спонсором.

Вот так выглядит скорборд атак-дефенс этапа кубка. Сервисов на фишинг обнаружено не было (а жаль!) — да и вообще в этом году Хакердом не особо радует игроков количеством и разнообразием сервисов. В отличие от старых кубков, последние два года атак-дефенс этап длится целый день. Однако, разработчики подготовили всего лишь три сервиса на восемь часов игры.

Уже послезавтра начнутся финальные этапы очередного Кубка CTF России. Судя по всему, в канале мероприятия опубликовали полезные материалы для подготовки к соревнованию. Ждём категорию «фишинг» на атак-дефенс этапе!

Годы идут, iCTF не меняется: в этом году организаторы не знают даже срока жизни флага. VPN в игровую сеть игрокам тоже не положен — ходить можно только через вулнбокс.

Команда SPbCTF реализует риск несанкционированного проникновения в скорборд соревнований и выходит на первое место The Standoff

А сегодня наконец-то случился RuCTF, который не прошёл 12 апреля 2020, не прошёл осенью 2020, не прошёл в апреле 2021, не прошёл 18 июля 2021, и так и не прошёл в Екатеринбурге. Уже есть first bloods по двум сервисам: https://monitor.ructfe.org/

Потранслировали награждение в их Инстаграм, теперь у ребят нет выбора

Переходящий кубок MSLC передает волонтёр команды MSLC :)