БАГодельня

Новая задача доступна на площадке: 🟡 OSINT / Ступеньки Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

В августе мы поучаствовали в отборочном этапе ивента от Caplag «Сердце Сысолы» и заняли второе место: ивент. Этого хватило для выхода в финал, который проходил уже в офлайн-формате. Мероприятие проходило в Сыктывкаре. Мы ни разу там не были, но были наслышаны о городе и решили съездить: погулять, пообщаться с ребятами — в финал вышло много знакомых команд. В финал мы поехали составом из одних брянских ctf-еров, объединившись двумя командами. От команды std::panic — velvetway (канал), burnsky (канал) и rast (канал), а от команды БАГодельня — я(Женя), и Серёга. Таким составом мы играли впервые, но заочно, а с некоторыми и лично, знакомы уже давно. В финале мы заняли четвёртое место, решив 26 задач. Немного не хватило удачи, скиллов и токенов: команды из топ-3 решили по 27 задач. Зато мы очень весело и душевно провели пару дней в Сыктывкаре. Успели со многими пообщаться и лично познакомиться с ребятами, которых давно знаем онлайн. Погуляли по городу и узнали, что Сысола — это река, протекающая через Сыктывкар. А на обратном пути ещё встретились с @LilBigShib. Хотя мы и не заняли призовое место, мероприятие нам очень понравилось: со всеми повидались, познакомились лично, посмеялись и поюморили как на самом ивенте, так и по дороге туда и обратно. P.S. Во время финала произошёл очень забавный момент с ИИ. О нём rast рассказал у себя в канале — почитать. Спасибо всей команде и ребятам за отличные три дня! Мне очень понравилось: давно никуда не выбирался и давно так много не смеялся. Надеюсь, мы ещё куда-нибудь сгоняем таким же составом. К посту прикладываю фоточки с дороги и ивента.

Новая задача доступна на площадке: 🟡 Web / Электронная очередь Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 Stegano / Светлый зал Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Борде БАГодельни сегодня исполнился один годик. Ура) 🎉 Небольшая статистика по проекту: – Время работы борды с тасками: 1 год – Отправили 98 891 флагов – Верных флагов 17.1%, 17 006 шт – Задач опубликовано: 148 шт – Авторов задач: 12 чел – Самая решаемая задача(973 решения): Скоростные Пазлы – Самая не решенная задача(7 решений): Really deep bzzz – Зарегистрировано пользователей: 3 126 чел – Решили хотя бы одну задачу: 1 593 чел, рейтинт тут Работаем дальше. ——— #⃣ #Новости 🐞 Канал // 💬 Чат // 📋 Задачи

❗Внимание! Итоги конкурса историй про ошибки ИИ в сфере ИБ. За месяц вы прислали 11 работ. Призовых мест планировалось 10: – 1 место – 5 000 руб. – 2 место – 3 000 руб. – 3 место – 2 000 руб. – 4-10 места – по 500 руб. Но добавляю и для 11-го конкурсанта место, все будут с призами. Выделил только первую тройку, остальные места имеют одинаковый приз, поэтому расстановка тут условная: 4-11 место. Топ-3: 🏆 Приз: 5 000 ₽ получает @motgyl за пост о том, как залил свою стего-таску на навайбкоженую бору 🥈 Приз 3 000 ₽ получает @b_alxn за пост про самый сложный пароль 🥉 Приз 2 000 ₽ получает @CHERN_STEPANOV за пост о том, как сжатие контекста может натворить проблем Места с 4 по 11: 4-11 @b_alxn / Пост 4-11 @motgyl / Пост 4-11 @devnull_jr / Пост 4-11 @birewons / Пост 4-11 @aldini29 / Пост 4-11 @Aboltysprime / Пост 4-11 @simona_peters / Пост 4-11 @vn4kbtw / Пост 📌 В течении этой неделе все призы будут отправлены победителям. Я приду к вам в лс с подробностями. Если есть вопросы, то пишите мне в лс: @ipatove ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке: 🟡 OSINT_geo / Арт-объект 🔴 Rev / Thor Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

❗Внимание! Прием работ завершён! Всем спасибо за участие. Результаты будут опубликованы 1 сентября, вместе с раздачей призов. Пока можете ознакомиться с работами тут: ссылка. P.S Завершён и мой отпуск — в эту субботу будет релиз задачек в 12:00, работаем дальше.

❗Внимание! До завершения конкурса текстов об ИИ осталось 3 дня! Напоминаю, что работы принимаются до 12:00 МСК 26 августа. Если вы хотели что-то написать и отправить, сейчас самое время это сделать. Есть ещё 4 призовых места, так что лотерея пока беспроигрышная. Ответы на вопросы, которые задавали чаще всего: 1. Один участник может отправить любое количество текстов и занять сразу несколько призовых мест. 2. Нейрослоп принимается, но это будет учитываться при распределении призовых мест. 3. Тексты принимаются только на русском языке. 4. Правдивость истории ничем подтверждать не нужно. 5. Картинка к посту не обязательна, важен только текст. 6. Принимается только текстовый формат. Голосовые и видеозаписи не принимаются. – Подробности конкурса и призы описаны в посте: тут, – Текста конкурсантов: тут. ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

OnlyBugs стал публичным! Кто решал задачки у нас на борде, тот наверняка встречал Пикси – маскот БАГодельни, аниме-девочка. Она же и в постах канала частенько мелькает. Думаю, многие ее видели. Но не все знают, что у Пикси есть свой OnlyBugs – сайт, где собраны все картинки с ней. Сперва это было просто хранилище картинок, куда складировались все не удачные и удачные сгенерированные «кадры». А потом превратилось в большую коллекцию. В подборки стали попадать и веселые и откровенно похабные фотки, из-за этого сайт-хранилище было закрыто паролем. Пароль можно было получить при подписке на boosty. Но время идет, коллекция растет, и пришла мысль сделать картинки общедоступными, но без перегибов. Поэтому сайт OnlyBugs был переделан. Теперь все пристойные картинки доступны каждому пользователю. Но откровенные кадры все так же закрыты авторизацией. Сегодня юбилей у OnlyBugs, там добавлена 1000-я картинка. По этому поводу сайт полностью обновлен и сделан публичным. Посмотреть на Пикси можно тут: OnlyBugs. 🚩 Чтобы было чем заняться, пока продолжается мой отпуск и новых задач нет, предлагаю попробовать найти уязвимости на OnlyBugs. Кто найдет на нем проблемы с безопасностью или ошибки верстки, тому будет выдан насегда бесплатный фулл-доступ к сервису. Все свои находки и предложения по улучшению OnlyBugs присылайте мне в личку: @ipatove 🐞OnlyBugs: https://pixie.bug-makers.ru ——— #⃣ #Новости #OnlyBugs 🐞 Канал // 💬 Чат // 📋 Задачи

❗️Внимание! Конкурс на 13 500 рублей! Чтобы вам не было скучно ближайший месяц, пока нет новых задач на борде, предлагаю всем желающим поучаствовать в конкурсе. Условия конкурса: Нужно написать текст (лучше с картинками) в формате телеграм-поста. Тема: взлом и проблемы безопасности вайбкодинга. Принимается все, что с вязано с безопасностью проектов, реализованных с помощью ИИ: истории взлома таких проектов(обезличенные), рассказы про код с помощью ИИ, где нейронки творят безобразие, и тд. Длина текста должна быть ограничена одним постом, чтобы влезло в одну запесь тг-канала, а минимальная длина не ограничивается, главное чтобы история была понятна и раскрыта полностью. Примеры работ: пост в каналае motgyl-а и для примера я еще один побольше написал. Призы будут за первые 10 мест: – 1 место – 5 000 руб. – 2 место – 3 000 руб. – 3 место – 2 000 руб. – 4-10 места – по 500 руб. Один и тот же участник может занять несколько мест, теоретически даже все 10 – оценивается каждая работа отдельно. Критерии оценки: – Текст должен быть уникальным, а не из интернетов скачан – На сколько интересен взлом – Качество написания: слог, картинки, объяснения – Объем текста: чем полнее описание, тем лучше Победителей выберет жюри (я сам). Самые интересные посты потом будут опубликованы. Присылайте ваши конкурсные работы мне в личку телеграм: @ipatove Заявки принимаются до 12:00 по МСК 26 августа. Результаты будут объявлены 1 сентября. ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

БАГодельня в отпуске до 22 августа! Привет, друзья! Выпуск новых задач приостановлен на 1 месяц, продолжим с 22 августа. Завтра новых задач не будет, а так же еще потом 3 недели без релизов. Меня замело домашними и другими делами так, что времени на задачки не остается совсем. А постить все подряд на борду не хочется. Лучше сделаем небольшой перерыв и потом продолжим с новыми силами. Месяца должно хватить, чтобы разгрести все, что скопилось и даже будет небольшой запас на отдых. – Наш чатик и без меня живой, можете заходить и общаться - обсуждать задачи, новости, или просто поюморить. – Борда с задачами так же продолжает работать в штатном режиме, только без обновлений задач. Увидимся через месяц! С ув. Женя. ——— #⃣ #Новости #Отпуск 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🔴 Stegano / Edit from planes Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 Web / Бесконечный бензин Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 OSINT / Rorrim Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🔴 OSINT / Вода №2: Сканди-водомат ❗️Внимание За FB(первое решение) этой задачи предусмотрен приз от автора! ❗️Внимание 2 По первой части воды было много споров про описание задачи. Однако, и с исходным описанием тоже смогли решить, поэтому менять задачу не будем. Но добавим хинт, чтобы снять вопросы и закончить обсуждения. Хинт уже добавлен в задачу. Подсказка такая: Когда поймете, почему в задаче нужно найти два адреса, то все встанет на свои места. А если и потом будет не понятно, то попробуйте поменять порядок адресов во флаге. Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 Web / OnlyBugs Video Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟢 Misc / КТо тут? Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🔴 Stegano / Really deep bzzz Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи