БАГодельня
رفتن به کانال در Telegram
Канал про разработку и безопасность: код, костыли, разбор задач, ревью и размышления. Вещает руководитель отдела разработки: @ipatove Сайт: https://bug-makers.ru Поддержать проект: https://boosty.to/bugctf/donate
نمایش بیشتر2 704
مشترکین
+324 ساعت
+167 روز
+4730 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+28
در 0 کانال‌ها
اکتبر '26
+114
در 1 کانال‌ها
Get PRO
سپتامبر '26
+59
در 0 کانال‌ها
Get PRO
اوت '26
+37
در 0 کانال‌ها
Get PRO
ژوئیه '26
+26
در 12 کانال‌ها
Get PRO
ژوئن '26
+24
در 0 کانال‌ها
Get PRO
مه '26
+46
در 1 کانال‌ها
Get PRO
آوریل '26
+52
در 0 کانال‌ها
Get PRO
مارس '26
+78
در 5 کانال‌ها
Get PRO
فوریه '26
+105
در 0 کانال‌ها
Get PRO
ژانویه '26
+422
در 8 کانال‌ها
Get PRO
دسامبر '25
+142
در 25 کانال‌ها
Get PRO
نوامبر '25
+245
در 24 کانال‌ها
Get PRO
اکتبر '25
+185
در 14 کانال‌ها
Get PRO
سپتامبر '25
+406
در 31 کانال‌ها
Get PRO
اوت '25
+467
در 31 کانال‌ها
Get PRO
ژوئیه '25
+49
در 3 کانال‌ها
Get PRO
ژوئن '250
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '250
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '250
در 0 کانال‌ها
Get PRO
دسامبر '240
در 0 کانال‌ها
Get PRO
نوامبر '240
در 0 کانال‌ها
Get PRO
اکتبر '240
در 0 کانال‌ها
Get PRO
سپتامبر '240
در 0 کانال‌ها
Get PRO
اوت '240
در 0 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '240
در 0 کانال‌ها
Get PRO
مه '240
در 0 کانال‌ها
Get PRO
آوریل '24
+2
در 0 کانال‌ها
Get PRO
مارس '24
+7
در 0 کانال‌ها
Get PRO
فوریه '24
+68
در 2 کانال‌ها
Get PRO
ژانویه '24
+150
در 1 کانال‌ها
Get PRO
دسامبر '23
+852
در 4 کانال‌ها
Get PRO
نوامبر '23
+405
در 19 کانال‌ها
Get PRO
اکتبر '23
+815
در 6 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 12 نوامبر | +1 | |||
| 11 نوامبر | +3 | |||
| 10 نوامبر | +2 | |||
| 09 نوامبر | +3 | |||
| 08 نوامبر | +5 | |||
| 07 نوامبر | +5 | |||
| 06 نوامبر | 0 | |||
| 05 نوامبر | +1 | |||
| 04 نوامبر | +1 | |||
| 03 نوامبر | +1 | |||
| 02 نوامبر | +4 | |||
| 01 نوامبر | +2 |
پست‌های کانال
Repost from velvetway
👀 Всем привет. Написал статью для БАГодельни про CVSS 3.1.
Разобрал, как его считать и для отчётов в багбаунти, и вообще для того, чтобы понимать, насколько критична найденная уязвимость.Залетайте почитать и поставьте лайк 🥰
| 2 |  Вознаграждение от БАГодельни за райтапы и статьи
Три недели назад мы запустили программу премирования за написание райтапов на CTF-таски и статей по ИБ и CTF. Неожиданно много людей откликнулось и включилось в работу. За три недели общими усилиями мы написали райтапы почти на все задачи БАГодельни, а на некоторые — даже по 2–3 райтапа. Также стали присылать райтапы на задачки с других площадок. А некоторые ребята написали серьёзные статьи (раз и два).
За это короткое время ребята прислали 204 райтапа и 2 статьи. Почти все они уже опубликованы на сайте. Вот ники этих героев:
– dikiyponos / 38 шт / Читать
– lol / 30 шт / Читать
– Fderious / 25 шт / Читать
– web / 18 шт / Читать
– skydaemon / 13 шт / Читать
– Bebrablin0 / 11 шт / Читать
– motgyl / 10 шт / Читать
– musa2ap / 10 шт / Читать
– syonkaio / 10 шт / Читать
– 4mmckilla / 8 шт / Читать
– feadal / 8 шт / Читать
– Ekelen / 7 шт / Читать
– dnr0v3c / 6 шт / Читать
– velvetway / 6 шт / Читать
– rst / 2 шт / Читать
– Zayats69 / 2 шт / Еще не опубликовано
– kerj / 1шт / Еще не опубликовано
– Taywarex: 1 шт / Читать
Внимание!
Программа приёма райтапов и статей продолжает свою работу. Но есть несколько важных моментов, на которые хочу обратить внимание:
– Напоминаю, что райтапы должны быть написаны человеком, а не нейронкой.
– Интересные статьи об инструментах, сервисах, шифровании, уязвимостях и т. д. приоритетнее райтапов. Они оплачиваются отдельно, а размер вознаграждения определяется индивидуально — в зависимости от трудозатрат и качества материала.
– Райтапы с других площадок принимаются, если владельцы площадок не против их публикации.
– Райтапы с соревнований принимаются, если владельцы площадок не против их публикации.
– Можно присылать райтапы на таски БАГодельни, для которых уже есть разборы, если есть что-то новое, о чём можно рассказать: другой способ решения, более подробный разбор темы и т. д.
P. S.
На сайте БАГодельни осталась одна таска без райтапа — «Стул #5: ДСП». Может, найдётся желающий)
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 457 |
| 3 |  Четыре новые задачи доступны на площадке:
🟢 PWN / Канарейка #2
🟢 GEOINT / Дача
🟡 GEOINT / Осинтер среди руин
🔴 Forensic / Секреты мертвого шпиона #2
Внимание! Решения таски «Осинтер среди руин» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь и здесь.
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 550 |
| 4 |  🐞 Все сервисы БАГодельни реанимированы
В среду из-за уничтожения серверов правайдера мы экстренно зарелизили новую борду и инфру БАГодельни, но работы по ее улучшению продолжаются. Спасибо всем, кто присылает баги, рекомендации и советы – это все учитывается и правится. Если у вас есть что предложить, то всегда можете написать мне в лс: @ipatove
А если еще не видели новую борду, то скорее смотреть – тут подробности по переносу аккаунтов: читать.
Во время релиза борды, 4 задачи были отключены, сейчас три из них снова работают. Осталась только одна отключенная – «Портовая куртизанка», под нее нужен отдельный VPS, но дешевых сложно достать в РФ, с ними серьезный дефицит после инцедентов с Яндекс и Бегет. Таска вернется в строй, но чуть позже.
Вчера был полностью восстановлен сервис OnlyBugs с полной коллекций(более 2 тыс) «фоток» Пикси.
Так же вчера был починен наши бот для ФБ и учета киллов ботов в чате – фановый инструмент для чата, но без него было скучно.
Сегодня реанимирован сервис Aperi'Solve – опенсорсный инструмент, который анализирует картинки на предмет стеганографии. Наша версия с увеличенными лимитами обработки файлов до 50 Мб.
Восстановление закончилась и теперь спокойно продолжаем наши БАГодельные дела – допиливаем борду, выпускаем и решаем задачки, собираем райтамы и обучающие материалы. Сегодня опубликовано 27 новых райтапов и одна статья про LSB-стеганографию.
Почитать новые райтапы можно на сайте в профилях авторов есть подборки: lol и dikiyponos.
Райтапы и задачи, которые вы мне присылаете в личку и через формы сайта, я вижу и постепенно разгребаю, вычитываю и добавляю на сайт – всех вижу и всем отвечу. Спасибо, что так активничаете. На данный момент на сайт добавлено уже 145 райтапов от участников нашего небольшого сообщества.
🚩 И анонс
Поскольку прошлую неделю мы прогуляли и новые задачи не выходили, завтра нужно выдать двойную порцию – 4 задачи: 2 задачи OSINT, pwn и forensic.
И продолжаем наш цикл «Соревнования среди людей» под скринкаст, будем решать OSINT уровня easy+/medium. ТОП-3 решивших и приславших видео-пруф, что задача выполнена без использования ИИ, разделят денежный приз. Подробности соревнования тут и тут.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 579 |
| 5 |  Запущена новая версия борды
После падения всей нашей инфры из-за аварии у провайдера Бегет было решено заняться не восстановлением прежней версии борды и старой инфры, а допиливанием готовящейся новой версии. Так мы быстрее её до ума доведём, чтобы больше не откладывать.
Внимание!
Хеши всех паролей были обновлены, и изменён способ хеширования. Поэтому для входа на борду нужно восстановить пароль по email-у, который использовался у вас при регистрации. Если у кого-то возникнут проблемы с авторизацией или восстановлением доступа, то пишите мне в личку свой ник с борды и почту: @ipatove
Авторизация на борде и восстановление пароля теперь на основном сайте: https://bug-makers.ru
Поскольку релиз произошёл раньше планируемого срока (к Новому году собирались), есть некоторые шероховатости и часть задуманной логики отключена или спрятана:
1. Временно отключены 4 задачи: Бесконечность, Канарейка, Портовая куртизанка и Доверься жучкам
2. Адаптив сделан «на глаз» и за сегодняшнюю ночь, поэтому могут быть проблемы в вёрстке.
3. Блок и логика с ачивками уже появились в профиле, но сами ачивки ещё не добавлены.
4. Аллея славы и статистика будут немного изменены по дизайну, сейчас черновая версия.
5. Уведомления, подписка на автора, избранные статьи и другие мелкие плюшки пока скрыты.
6. Функционально всё тестировалось и перепроверялось, но из-за форс-мажорного релиза могут вылезти баги.
Что изменилось:
1. Полностью обновлена инфраструктура тасок, теперь они все под одним управлением K3s. Таски мониторятся, логируются и сами перезапускаются в случае падений.
2. Борда полностью переписана, CTFd больше нет. Это позволит в дальнейшем проще и быстрее расширять функциональные возможности.
3. Борда переехала на основной домен и теперь в одном дизайне с контентным сайтом.
4. Обновлён расчёт баллов по задачам:
– Теперь за каждое решение очки минусуются на 1, а не на 5, как было.
– Изменились минимальные пороги баллов для задач: 100 для baby и easy, 150 для medium и 200 для hard.
5. Добавлены обсуждения к задачам — это те комментарии, которые вы ранее писали после решения. Но теперь это публичная информация, а также там доступна переписка между участниками. Обсуждения к задачам, которые вышли недавно (менее 1 мес. назад), проходят модерацию перед публикацией, чтобы в обсуждения не попали хинты раньше времени.
6. Добавлены райтапы к задачам. Райтапы становятся доступны не ранее чем через 3 месяца после публикации задачи.
7. Появились профили со статистикой пользователя, историей активности, стриками по неделям и ачивками.
8. И еще пачка мелких, но полезных улучшений: сортировки, фильтры, избранное и тд.
Это только первая и урезанная версия всего запланированного обновления. Борда заработала, дальше будем мелкими апдейтами доводить её до ума и постепенно релизить всё, что было изначально задумано.
По всем вопросам, проблемам и с предложениями по новой борде и задачам можете писать мне в личку: @ipatove
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 702 |
| 6 |  БАГодельня временно недоступна
2 ноября в 4:50 утра хостинг-правайдер Бегет, где находится вся инфраструктура БАГодельни, подвергся атаке.
Официальное заявление Бегет тут: поста.
Вторые сутки Бегет занимается реанимацией свой инфраструктуры и восстановлением данных, сколько это еще займет времени, информации нет.
Кроме данных, у Бегет хранятся и DNS-ы домена БАГодельни, поэтому перекатиться на другие сервера не удается. Все данные БАГодельни есть в бекапах – таски, инфра, борда и весь рейтинг участников. Ничего не потерялось и все цело, нужно только получить доступ и возможность редактировать DNS, чтобы можно было перекатиться на новые сервера.
Продолжаем следить за ситуацией с Бегет. Если до выходных не смогут починить инфру правайдера, то на резервном домене запустим БАГодельню.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 701 |
| 7 |  Порция райтапов по вебу
Продолжаем собирать райтапы на задачи. На этот раз пачка разборов задач по вебу от velvetway.
Это как раз те разборы, которые хочется привести в пример: Серега не просто проводит за ручку по шагам решения, но и поясняет уязвимости — в таких райтапах, кроме самого решения задачи, много академической пользы.
– Райтап на задачу «OnlyBugs Video»
– Райтап на задачу «YOFA 2.0»
– Райтап на задачу «Шакализатор картинок»
– Райтап на задачу «Безвыигрышная лотерея»
– Райтап на задачу «Bug News»
– Райтап на задачу «OGо какая картинка»
P.S.
У velvetway есть свой канал в Telegram. Если кто-то ещё не видел и не подписался — самое время туда заглянуть: ссылка.
———
#⃣ #Writeups #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 836 |
| 8 |  Новая порция райтапов добавлена на сайт!
Еще оптовая поставка райтопов, теперь от motgyl.
Он прислал 10 разборов задач. 9 можно уже почитать на сайте, а 10й выйдет чуть попозже, когда задачка Светлый зал настоится и пройдет три месяца с момента ее публикации:
– Stegano / Райтап на задачу «Чужой»
– Stegano / Райтап на задачу «Немое кино»
– Stegano / Райтап на задачу «Отформатированный код»
– Stegano / Райтап на задачу «Границы лишь в голове»
– Stegano / Райтап на задачу «Границы лишь в голове #2»
– Stegano / Райтап на задачу «Промпты на стол!»
– Stegano / Райтап на задачу «Дверь»
– Crypto / Райтап на задачу «Ах#енный зум»
– Forensics / Райтап на задачу «Не доела...»
– Райтап на задачу «Светлый зал» — выйдет 5 декабря
P.S.
Новые райтапы по-прежнему принимаются и оплачиваются — подробнее тут.
FAQ по самым популярным вопросам в написании райтапов:
1. Самый частый вопрос — «Можно ли повторяться?».
Ответ: Можно, если ваше решение отличается или райтап поясняет какие-то детали или техническую составляющую задачи
2. Флаг нужен в райтапе?
Ответ: Нет, флаг указывать не нужно. Кто будет решать по разбору, сам должен дойти до получения флага, чтобы хотя бы по разбору повторить все действия в задаче, так больше академического эффекта.
3. Что должно быть в райтапе?
Ответ: Кроме пояснения шагов решения, хорошо делать пояснения и заметки про инструкменты, уязвимости, технологии, на которых построена задача и ее решение.
———
#⃣ #Writeups #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 772 |
| 9 |  Внимание!
Завтра выходной от тасок — отмечаем Хэллоуин!
Немного завалило рабочими и другими делами на этой неделе, и плотно заняться задачами не успел.
Есть заготовленные задачи, но полноценно оттестировать их ещё не удалось. Выпускать в свет не проверенные до конца задачки не будем — лучше устроим перекур и спокойно, без задачек, отдохнём в эту субботу!
Релиз новых задач будет в следующую субботу!
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 729 |
| 10 |  Новая порция райтапов добавлена на сайт!
Рекордсмен по райтап пока lol. Он прислал 13 разборов задач, их можно уже почитать на сайте:
– Misc / Райтап на задачу «КТо тут?»
– Misc / Райтап на задачу «Покажи, если сможешь»
– Misc / Райтап на задачу «Бесконечность»
– Misc / Райтап на задачу «Brute_force.pdf»
– Misc / Райтап на задачу «Shark's secrets»
– Misc / Райтап на задачу «Квадратная дружба»
– OSINT / Райтап на задачу «Тонкий шпиль»
– OSINT / Райтап на задачу «Космическая одиссея»
– OSINT / Райтап на задачу «Мы довольны, Винсент?»
– OSINT / Райтап на задачу «Книга рецептов»
– Stegano / Райтап на задачу «Новогодний смех»
– Stegano / Райтап на задачу «Границы лишь в голове»
– Crypto / Райтап на задачу «Послание от Француза»
P.S
Новые райтапы по-прежнему принимаются и оплачиваются — подробнее тут. Очень радует, что многие включились в работу и присылают свои разборы задач: сейчас в очереди на публикацию ещё почти два десятка райтапов.
Потихоньку разгребаю райтапы, которые присылаете и по очереди публику. Это еще не все, что прислали – все вычитываю и добавляю постепенно на сайт.
Cпасибо всем, кто помогает с разборами!
———
#⃣ #Writeups #OSINT #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 732 |
| 11 |  Опубликованы разборы задач двух частей Воды
Вы этого просили и rst написал! Авторские разборы уже на сайте:
– OSINT / Авторский райтап на задачу «Вода #1: Начало»
– OSINT / Авторский райтап на задачу «Вода #2: Сканди-водомат»
Так же есть еще вариант решения этих задач от Ekelen:
– OSINT / Райтап 2 на задачу «Вода #1: Начало»
– OSINT / Райтап 2 на задачу «Вода #2: Сканди-водомат»
P.S. За следующие ФБ на таски из серии с водой также будут призы, следите за анонсами. Всем мир (без осинта и стеги). (c) rst
P.P.S
Новые райтапы по-прежнему принимаются и оплачиваются — подробнее тут. Очень радует, что многие включились в работу и присылают свои разборы задач: сейчас в очереди на публикацию ещё почти два десятка райтапов.
Надеюсь, этот запал не угаснет и вместе мы напишем райтапы ко всем таскам. Так у тех, кто только знакомится с миром CTF или сталкивается с трудностями при решении задач, всегда будут под рукой обучающие материалы — с возможностью подсмотреть один-два шага и дорешать задачу самостоятельно.
Общими усилиями мы делаем большое дело — спасибо всем, кто помогает!
———
#⃣ #Writeups #OSINT #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 805 |
| 12 | Вознаграждение от 🐞 БАГодельни за райтапы и статьи
В начале недели я предложил попробовать свои силы в написании райтапов и был приятно удивлен – много кто откликнулся и подключился к вдижухе. За эту неделю мы собрали уже 25 райтапов на таски разных категорий. Ссылки на первые 7 штук опубликованы в этом посте. Сейчас прикладываю еще 15 штук. И три дожидаются своей очереди к публикации.
Прием райтапов и статей/заметок продолжается, если вам есть что сказать и чем поделиться, присылайте свои материалы мне в личку: @ipatove. После проверки и редактирования материал будет опубликован на сайте. Важно, чтобы текст был написан человеком. Нейрослоп не принимается ни в каком виде — статьи должны быть от людей и для людей. За каждый райтап будет выплачено вознаграждение 500 руб.
Райтапы можно писать и на те задачи, которые уже имеют разбор, так как задачу можно решить разными способами и при описании всегда есть, что попутно рассказать и показать из программ, скриптов и приемов.
Вот это новенького ребята прислали за эту неделю. Рекомендую ознакомиться, у каждого свой неподражаемый стиль и подход к решениям. Все ссылки так же продублированы на борде с задачами во вкладке "Решение".
Райтапы от velvetway:
- Web / Райтап на задачу «OGо какая картинка»
- Web / Райтап на задачу «Bug News»
- Web / Райтап на задачу «Безвыигрышная лотерея»
Райтапы от skydaemon:
- Stegano / Райтап на задачу «I feel fantastic»
- OSINT / Райтап на задачу «Корейский Хатико»
- Stegano / Райтап на задачу «Strange plane»
- Web / Райтап на задачу «Кошачья CVEтыня»
- Web / Райтап на задачу «Альтушка с БАГуслуг»
- Web / Райтап на задачу «Портовая куртизанка»
Райтапы от Ekelen:
- OSINT / Разбор задачи «Арт-объект»
Райтапы от feadal:
- OSINT / Райтап на задачу «Гиперкар не пролетал?»
- Web / Райтап на задачу «Десериализатор»
- Web / Райтап на задачу «Просмотр файлов»
Райтапы от BEBRABLIN0:
- OSINT / Разбор задачи «Новый телефон» с SOLAR CTF 2026
- OSINT / Разбор задачи «Melankonimir» с FortID
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 2 394 |
| 13 |  Две новые задачи доступны на площадке:
🟢 OSINT_geo / Не светит
🔴 Forensic / Секреты мертвого шпиона
Внимание! Решения таски «Не светит» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь и здесь.
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 815 |
| 14 |  Закрываем PHP2Shell
Сегодня в 17:00 PHP выпустил экстренные патчи на все версии, которые еще поддерживаются: 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Патчи закрывают сразу две уязвимости и обе RCE. Уязвимости получили название PHP2Shell и затрагивают все существующие версии php от 5.4 и выше.
Чтобы защитить свои сайты, работающие на php, нужно срочно обновить php до самых новых версий, патчи уже доступны.
Но если по каким-то причинам на ваших серверах php ниже 8.2, и нет возможности быстро обновиться до более новых версий, то можно быстро закрыться следующим образом:
1. Обновить флаги в php.ini
session.upload_progress.enabled = Off
session.use_strict_mode = 1
2. Проверить флаг в php.ini
Проверить в php.ini чтобы у memory_limit не было безлимита(-1) по потреблению памяти. Должно быть установлено значение, например, так:
memory_limit = 256M
3. Для 8.5 еще и это выключить в php.ini:
fatal_error_backtraces = Off
4. Закрыть загрузку на уровне nginx
if ($http_content_type ~* "multipart/form-data") {
return 403;
}
Внимание! Это только временные меры защиты, чтобы точно обезопасить себя, нужно обновить php до актуальных версий.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 132 |
| 15 |  Вознаграждение от 🐞 БАГодельни за райтапы и статьи
Решаете задачи и пишете разборы? Или ведёте заметки об инструментах, сервисах, скриптах и т. д.? Станьте автором БАГодельни и поделитесь своими знаниями! На сайте появился раздел с авторами и их статьями. Для авторов предусмотрены небольшие бонусы: 500 руб. за разбор задачи и от 500 до 1000 руб. за интересную статью об ИБ, CTF и всём, что с ними связано.
Если вам есть что сказать и чем поделиться, присылайте свои материалы мне в личку: @ipatove. После проверки и редактирования материал будет опубликован на сайте. Важно, чтобы текст был написан человеком. Нейрослоп не принимается ни в каком виде — статьи должны быть от людей и для людей.
Принимаются райтапы по задачам с нашей платформы, в том числе по собственным, а также по задачам с соревнований и других мероприятий, если авторы задач не возражают против публикации разборов.
На сайте добавлены два новых автора — BEBRABLIN0 и Ekelen. Ребята уже написали шесть райтапов, и все они опубликованы. Также опубликован райтап от AlexB по одной из OSINT-задач с нашей борды.
Новые райтапы на сайте:
– Разбор задачи «Египетская сила». Версия 2 от AlexB: ссылка
– Разбор задачи «Кодировщик» от Ekelen: ссылка
– Разбор задачи «Landscape» от CU School CTF от BEBRABLIN0: ссылка
– Разбор задачи «Египетская сила» от Ekelen: ссылка
– Разбор задачи Secret account с UIUCTF 2026 от BEBRABLIN0: ссылка
– Разбор задачи Breaking News с FortID CTF 2026 от BEBRABLIN0: ссылка
– Разбор задачи Murder с Securinets CTF Quals 2026 от BEBRABLIN0: ссылка
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 366 |
| 16 |  Новая задача доступна на площадке:
🔴 OSINT / Бедняжка
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 1 140 |
| 17 |  ❗️Битвы человеков будут продолжены. Но, через неделю.
В прошлую субботу мы провели тестовый раунд решения web-задачки без ИИ. И, кажется, что состязание удалось. Со сложностью таски немного просчитались — web оказался уровня hard, а не medium. Из-за этого в расчетные 40-60 мин на решение смог попасть только один участник.
Победители прошлой недели:
🏆 Term1nal, решил за 45 минут
🥈 NopCat, решил за 3ч и 45 минуты
🥉 skydaemon, решил за 4ч и 40 минут
В следующий заход сделаем несколько корректировок, на основе первого раунда:
– Следующие задачки будут чуть попроще, чтобы не копаться пол дня.
– Добавим лимит по времени 6 часов. Если за это время не определиться первая тройка, то призовой фонд будет перенесен на следующую неделю и добавлен к базовым призам
– Недельный призовой фонд – 3 тыс. руб.: 50% первое место, 33% второе место и 17% третье место.
– Для ускорения написания кода, можно пользоваться только бесплатными моделями ИИ, которые не заходят на инстансы, чтобы за участников ничего не решали. ИИ можно спрашивать только как помощника, а не как генератора идей.
– Гуглить моно что угодно, использовать можно любые приложения и скрипты.
– Во время решения должна быть запись экрана от старта (открытия задачи) и до конца (успешная сдача флага)
❗️Второй раунд человеческих сражений будет через неделю, категория задачи OSINT.
В эту субботу – завтра, выйдут обычные задачи, без соревнования. Под второй раунд нужно еще подготовить и дотестировать задачку. К тому же, завтра в 12:00 стартует Solar CTF, будем решать его – регистрация еще открыта.
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 077 |
| 18 |  SOLAR CTF уже через неделю! ☀
17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться!
📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF ❤ | 888 |
| 19 |  Две новые задачи доступны на площадке:
🟡 Misc / Доверься жучкам
🟡 Web / Заявка на встречу
Внимание! Решения таски «Заявка на встречу» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь.
Следующий релиз через неделю в тоже время – в 12:00 по МСК.
Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.
Кто первый решит, тот молодец. Поехали!
———
#⃣ #Задачи #CTF
🐞 Канал // 💬 Чат // 📋 Задачи | 1 083 |
| 20 |  Битва роботов отменяется — устраиваем состязание между людьми!
В эту субботу, 10 октября, Пикси будет раздавать деньги за первые три решения задачи категории web со сложностью medium. Решения принимаются только от людей, ИИ в этом соревновании не участвуют.
❗️Каждое решение будет проверяться. Участники, которые планируют получить приз, должны предоставить пруфы, что решили задачу самостоятельно, — нужен скринкаст решения. По логам видно, кто и во сколько открывал и запускал таски. С этого момента должна начинаться запись экрана и продолжаться до завершения решения. Потом запись отправляется мне в ЛС на проверку: @ipatove.
Чтобы было интереснее и появился дополнительный стимул, чисто символически предлагаю небольшие компенсации за труды с записью, прохождением модерации и в целом за участие в мероприятии. За настоящую ФБ — 1 500 руб., за 2-ю кровь — 1 000 руб. и за 3-ю кровь — 500 руб. Призы выплачиваются только на российские карты.
Совсем зверствовать не будем — гуглить, конечно же, можно. Бесплатный DeepSeek тоже не запрещается. Главное — без агентов и платных ИИ, которые сами всё решают.
Если всё получится и формат понравится, будем пробовать такое и дальше. Для записи экрана можно воспользоваться бесплатной кроссплатформенной программой OBS. Рекомендую сделать тестовую запись заранее и посмотреть, как захватывается экран, чтобы не тратить на это время во время решения задачи.
В субботу в 12:00 по московскому времени выйдет парочка задач, но призовой будет только одна — категории web, со сложностью medium. Она будет выделена в посте со ссылками на задачи.
Ставь 🐞 если будешь участвовать!
———
#⃣ #Новости
🐞 Канал // 💬 Чат // 📋 Задачи | 1 161 |
