Райтапы по CTF{2026}

Без этого гайда Одиссей искал решение тачки 20 лет 😮 А тебе столько времени не придется тратить. Наш амбассадор — Александра Антипина aka N3M351DA — собрала в одном месте все, что поможет быстро разобраться в платформе, пройти первые задания и освоить практическую безопасность. 👍 Гайд особенно пригодится тем, кто только начинает знакомство со Standoff Hackbase. И поможет опытным участникам освежить знания. Внутри тебя ждут: — основные разделы — полезные материалы — советы и ссылки, которые помогут быстрее освоиться и перейти к практике Сохраняй пост, чтобы в любой момент вернуться к гайду и начать ломать тачки быстрее 😎

🤖 Как ускорить работу в ИБ с помощью AI — практический воркшоп CyberED 6 августа в 19:00 мск Евгений Строев, вирусный аналитик Exness с 15-летним опытом в ИБ, покажет в прямом эфире реальный рабочий сценарий. На входе — обезличенные материалы пяти встреч по проверке безопасности нового продукта. Из них нужно собрать выводы и подготовить презентацию для коллег. На воркшопе Евгений: 📍 поставит задачу AI и задаст требования к результату; 📍 соберёт черновик презентации из материалов встреч; 📍 проверит факты и найдёт искажённые выводы; 📍 проконтролирует, чтобы в результат не попали чувствительные данные; 📍 учтёт корпоративный контекст и доведёт работу руками. Цель — получить основу презентации за несколько минут вместо нескольких дней ручной сборки. Тот же подход можно использовать для отчётов, скриптов, технических требований и разбора документации. Вебинар проводит CyberED. Участие бесплатное, нужна регистрация: 👉 Зарегистрироваться

Роболокс не заболочат, если не будете шалить

🚩 DoubleAgent 🌐 Площадка: aclabs.pro 📂 Категории: Web 🐧 ОС: Linux 🔥 Сложность: Medium Крутой таск средней сложности на внимательность. Рутовый флаг брать будет легче тем, кто изучал основы загрузки сессий в unix-подобных системах. 🔗 Читать райтап: https://github.com/alfabuster/Aclabs-pro-Writeups/blob/main/CTF%207%20Season/DoubleAgent/DoubleAgent.md #aclabs #Linux #Web #CMS 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Официальное приложение Ватикана щедро делилось с ближними данными пользователей Банальная ошибка в системе доступа приложения Click To Pray (Нажми, чтобы помолиться), разработанном для Всемирной молитвенной сети Папы Римского позволяла получить доступ к полному имени пользователя, его e-mail, стране проживания и дате рождения. Сделать это было так же просто, как передвинуть бусину на чётках: 🟠Пользователь регистрируется в приложении и получает уникальный идентификатор — комбинацию цифр 🟠Заменяя этот цифровой ID новой комбинацией в запросе к приложению, он получает данные другого пользователя. 🟠Чтобы собрать данные всех пользователей, нужно ввести в запросах 719 517 идентификаторов — по числу зарегистрированных в данный момент. Идеальная база для фишинговых писем от имени всё того же Ватикана, ведь многие пользователи — пожилые люди, которые не слишком дружат с современными технологиями. Добавлять в базу адреса можно было вообще без ведома их владельцев. В ответе сервера при регистрации уже содержится код подтверждения. Он же есть в ссылке из письма-подтверждения, так что получать его необязательно. Исследователь BobDaHacker обнаружил проблему ещё 3 января и тогда же написал письма девяти представителям Ватикана. Уязвимость закрыли лишь 24 июля. Даже приложение для ежедневной молитвы хорошо бы защищать не только ею. Возможно, теперь об этом задумаются и в Ватикане. #киберболоид #новости #утечки

#Reverse #Linux #HoneyBadger_CTF_AvitoTech io_hrana Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺YouTube

#Web #HoneyBadger_CTF_AvitoTech firststeps Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺YouTube

#Reverse #HoneyBadger_CTF_AvitoTech НаПасеке Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺 YouTube

#Web #Java #HoneyBadger_CTF_AvitoTech B2Bee Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺 YouTube

#Reverse #HoneyBadger_CTF_AvitoTech Honeykeeper Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺 YouTube

#PWN #HoneyBadger_CTF_AvitoTech HoneyVault Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺 YouTube

🎍 Каноничное летнее событие — CTFZone 2026 В этом году мы полностью изменили формат. Не будет разделения на два тура, отбор сразу в финал через форму регистрации. Участвовать смогут 10 команд из 3 человек. Соревнование продлится 8 часов полностью без интернета. Формат: офлайн в Москве. Когда: 19 августа в 11:00. Категории: Web, PWN, Reverse, Crypto. Призовой фонд: 🏆 1-е место — 300 000 ₽. 🏆 2-е место — 150 000 ₽. 🏆 3-е место — 50 000 ₽. И приятный бонус: первым трем командам в рейтинге мы подарим бесплатные проходки на OFFZONE. Суммы включают в себя налог: 13% — для резидентов РФ, 30% — для нерезидентов.  ➡️Зарегистрироваться 💬 Мы в MAX

Слоняры, 14 место

🎉 Результаты розыгрыша: 🏆 Победители: 1. Дмитрий (@D1mv_uskov) 2. Taras (@tarastut) 3. mgk 4. No (@dhyvrrf) 5. Никита (@kb_nik) ✔️Проверить результаты

Регистрация на HoneyBadger CTF AvitoTech открыта 🐝 18–19 июля, 30 часов онлайн-соревнования, задачи для разных уровней подготовки. 📍 Что внутри: таски на веб-уязвимости, инфраструктурные мисконфиги, анализ скомпилированного кода, расследование инцидентов, слабости шифров и всё, что требует хакерской смекалки. Вас ждут две лиги на выбор:

📍 Honey League — для разработчиков, QA, DevOps, аналитиков и всех, кто любит разбираться, как устроены IT-системы. 📍 Badger League — для профи в кибербезопасности: сложные security-таски и полноценная охота за флагами.

Призы — до 300 000 ₽ на команду! Регистрируйтесь до 17 июля и пробирайтесь в улей данных 🐝

🎁 5 проходок на «Лето в КиберКэмпе» — разыгрываем! 🎁 17 июля в Москве пройдёт первый летний опен‑эйр по кибербезопасности — Лето в КиберКэмпе. Формат: доклады + практики + отдых в парке у воды, D&D, настольный теннис, игры, музыка и атмосфера пикника. Как участвовать? Подпишись на каналы @CYBERCAMP_ONLINE и @writeup_ctf Итоги конкурса: 16 июля, 20:00 МСК. Выберем 5 победителей случайным образом и объявим здесь же в канале

На 1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ открылась регистрация на Пляжный сезон! Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1. Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее. Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд. Спонсором сезона выступает 🐂 BI.ZONE Bug Bounty Призы за турнир: 🐥1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз 🐥2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ 🐥3 место – мерч от BI.ZONЕ Bug Bounty Призы за сезонные задания: 🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty Подать заявку на участие: 👉 Регистрация 👈 🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона

Мой знакомый сделал интересный проект, агрегатор вакансий HireSeeker 🖱 Все мы знаем, что hh помойка, а тут сервис с кучей разных источников и персональной ИИ подборкой агрегирует еще и пуши шлет ИБ вакансии в разделе «Системная инженерия» 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube