Райтапы по CTF{2026}

🕯 Выложили Git-репозиторий с аддонами OFFZONE разных лет Внутри — исходники, схемы, файлы для производства и README с подробной инструкцией, как собрать понравившийся аддон. Так что разобраться и повторить сборку смогут даже новички. Сейчас в репозитории в основном собраны аддоны с Craft.Zone, но список будет постепенно расширяться. А если у вас есть кастомные аддоны или доработанные версии наших, присылайте исходники на почту info@offzone.moscow. Будем смотреть и постепенно добавлять их в репозиторий. Пользуйтесь!

☀️ Настало лето, а это значит... время для VKACTF 2026! Все вновь возвращаются к сбору флагов! ☀️ 🚩 Наши ежегодные всероссийские соревнования начнутся 13 июня в 15:00 и продлятся 24 часа ⏰ 🏆 Всё по классике, соревнования будут проводиться в двух зачётах: общем и специальном 🇷🇺В общем зачёте могут участвовать студенты из России 🪖В специальном зачёте - курсанты ВУЗов Силовых структур РФ 👥 Количество участников в команде - до 5 человек 🗂 Бот для регистрации на VKACTF 2026 👉🏻 @vkactf_regbot ❕Новости и всё остальное, что важно знать, можно будет найти тут 👉🏻 @vkactf 🗣Чат поддержки 👉🏻 @vkactf_chat

Ребят привет! Вы активно пишите мне по стажировкам Мой совет, подпишитесь на рассылку от Солар. Как только дропнут, сразу залетайте 😎😎 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Собираем всех на первый опен-эйр 🥰 🌝 Программа и билеты CyberCamp снова выходит в офлайн и устраивает уютный летний фестиваль по кибербезу. ➡️ Что будем делать? Обсуждать насущные вопросы и просто общаться, немного играть и обязательно отдыхать — лето всё же! ➡️ Что нас ждет? ▫️Доклады и практические кейсы. Поговорим про ИИ, атаки, DFIR и Bug Bounty, Table Top и др. Еще будут киберучения и зона для спикерских консультаций 😎 ▫️Игровые активности — турнир по настольному теннису, партия в D&D, крафтовые деревянные игры и квест по социнженерии. ▫️Отдых — пуфики, лежаки в тени деревьев или просто чилл у воды. Не забудьте солнечные очки и крем с SPF, а строгие костюмы оставьте дома. ➡️ Кто выступает? ▫️Наши любимые резиденты кэмпа и звездные коллеги по цеху — Алексей Шульмин, Владислав Азерский и Иван Грузд, Катя Тьюринг, Алексей Лукацкий (впервые!) и др. ▫️Разбавим кибербез научпопом и мечтами о космосе с ученым-астрономом Владимиром Сурдиным 🤩 ➡️ Что по билетам? 2 вида: стандартный (1000 ₽) и студенческий (500 ₽). Доступ одинаковый. ➡️ Где встречаемся? 17 июля (пятница). Москва, Берёзы Парк Строгино. Сбор в 11:00. От метро — бесплатный трансфер 😺 🌝 Билеты в Лето | 👋Комьюнити

CyberED запустили курс по AI-pentest — выглядит бодро Я посмотрел всю программу: если хотите интенсивно погрузиться в AI и прикладной offensive/security-подход, курс выглядит интересно. Судя по описанию, по итогам обучения участники собирают рабочий AI-pipeline и набор практических инструментов, которые можно использовать в работе. Отдельно отмечу вебинар и саму подачу темы: сейчас AI в security — это не просто модный ярлык, а инструмент, который уже можно и нужно осваивать с пониманием границ и рисков. Но тут важный момент: с большой силой приходит большая ответственность. Главное, чтобы после прохождения обучения не получилось как в этом меме

Ждите меня на награждении HSE CTF! 🏆Собственно я лично и буду награждать победителей! 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Слышали про формат тирлистов? Да, я решил раскидать в дофаминовом режиме, на понятном языке и с мемами все направления кибербезопасности по тирлисту. Так что, если ты хочешь понять, как там все устроено внутри, что относится к имбе, а что к Press F, то погнали смотреть эту кринжатину. https://youtu.be/GFn1skU8ARo https://youtu.be/GFn1skU8ARo https://youtu.be/GFn1skU8ARo Ссылки на ролик - 📹 Youtube - 📺 VK Video - 📺 Rutube 👨‍🏫 Менторство ИБ | Отзывы | 📹 YT

Мне посчастливилось поработать с Володей, он дело говорит Если еще почитать что там удумали Palantir и Anthropic, что ИИ, это «оружие будущей демократии» нас ждут веселые три года 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

С большим удовольствием выступил в рамках ЦИПР Кибербез ликбез в НИУ ВШЭ Нижнего Новгорода Аудитория топовая, ребята пойдут по направлению DevSecOps Рассказал про CTF и как стартануть карьеру через соревнования

Flipper One — нам нужна ваша помощь Мы наконец готовы рассказать про Flipper One — проект, над которым корпим уже много лет и который несколько раз полностью переделывали с нуля. Это очень сложный проект как экономически, так и технически. Поэтому сегодня мы выходим в паблик не с триумфальным анонсом, а чтобы рассказать все как есть. Скажем честно — нам тупо страшно и нам нужна ваша помощь. https://habr.com/ru/companies/flipperdevices/articles/1033162/

Очень интересно послушать доклады на конфе Яндекса про безопасность умных устройств С учётом этой статьи на Хакер Ладно, я душню 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Завтра мы официально анонсируем Flipper One на всю аудиторию За 5 лет этот проект несколько раз полностью переосмысливался с нуля и сейчас мы впервые готовы о нем рассказать подробно. Это очень сложный проект как экономически так и технически. Мы решили перепридумать целую кучу подсистем, от железа до того как люди пользуются Линуксом. Объем того на что мы замахнулись просто пугает. Откровенно, я не знаю получится ли у нас сделать то что мы задумали, потому что шанс обосраться очень высокий, но по крайней мере это будет интересно #flipperone

⚠️ Промпты больше не дают преимущества Ещё недавно казалось, что если ты умеешь нормально формулировать запросы к нейронкам, то у тебя уже есть сильный AI-навык. Сейчас это просто база. ⚡Следующий уровень – это настоящая автоматизация, агенты и система. Когда нейросеть не просто отвечает на вопрос, а работает внутри цепочки: - обрабатывает результаты сканирования - помогает анализировать инфраструктуру, - строит гипотезы атак, - проверять код, готовить PoC и собирать отчёт. 🗓 21 мая в 19:00 МСК будет вебинар от CyberED и Сергея Зыбнева «Похек» на тему использования AI в пентесте. Думаю, полезно будет вообще всем. Приходите обязательно послушать, я сам пойду Ссылка на регистрацию [клик] 🖱 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

😎😎HTB Interactive: как быстро понять актуальные техники по машинам 0xdf собрал интерактивный cheatsheet по HTB-машинам, где удобно смотреть свежие боксы, их ОС, даты релиза и наборы техник/тегов, которые реально понадобятся при решении. Это полезный формат для быстрого ориентирования: не полный walkthrough, а карта по вектору атаки, уязвимостям и типовым инструментам. Что особенно удобно в этом списке: - можно фильтровать машины по сложности: Easy, Medium, Hard, Insane; - у каждой машины есть дата релиза и ретира, что помогает понимать актуальность техники; - рядом перечислены ключевые теги, по которым сразу видно направление исследования: например, web, AD, SQL, LFI, RCE, Docker, Kerberos, reverse engineering. По сути, это отличный справочник для подготовки к HTB и смежным практикам: быстро находишь коробку, смотришь стек технологий и начинаешь с правильных инструментов и гипотез. Например, у Pterodactyl видны ноды вроде nginx, php-fpm, Laravel, directory traversal, file read, LFI, pearcmd и RCE — уже по одному этому набору понятно, где искать слабое место 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Продолжаем серию райтапов с CyberDefenders #bluteam #soc #forensic 🔥Rhadamanthys Платформа: CyberDefenders Автор @kontsevaya_ym Ссылка на райтап [клик] 🖱 • Инструменты: Event Log Explorer, DB Browser for SQLite, Registry Explorer, EvtxECmd, FTK Imager, PECmd • Темы: Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Collection • Задача: расследование активности инфостилера Rhadamanthys — анализ артефактов системы, логов событий, реестра и пользовательской активности 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Друзья! Всем привет! Хорошие новости, я еду на ЦИПР, в Нижний Новгород с 18 по 22 мая, по университетам читать Кибербез-ликбез по CTF и как соревнования помогают стартовать в карьере! Список университетов где буду пока уточняется, но точно 21.05 буду в ВШЭ Короче, я бы хотел студентикам рассказать про ваши кейсы. Как CTF помог вам найти работу. Буду очень рад вашим личным историям в комментариях под этим постом. Спасибо! ❤️ PS, если что, вашу историю можно рассказать и мне в личке @freenameruuuu 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺YouTube

Где легально ломать LLM: 5 онлайн-площадок и локальные лабы #ai_security #llm #prompt_injection #bugbounty #ai Prompt injection - это не фокус из серии "заставь бота сказать пароль". В OWASP Top 10 for LLM Applications это LLM01:2025, то есть базовый риск LLM-приложений. Ниже - легальные CTF/lab-среды для тренировки. 1. HackAPrompt ТЫК Соревновательная AI hacking platform: prompt injection, jailbreak, adversarial prompting, leaderboard, tracks. В support-разделе HackAPrompt указано больше $100k призового фонда. Минус: формат больше contest/gamified, чем enterprise pentest lab. 2. Lakera Gandalf ТЫК Классика для secret extraction и prompt leakage. Цель простая: заставить Gandalf раскрыть пароль на каждом уровне. Дальше защиты становятся жестче, и быстро становится видно, почему один system prompt не является security boundary. Минус: тренирует в основном extraction/leakage. 3. PortSwigger Web Security Academy: Web LLM attacks ТЫК Самый прикладной вариант, если цель - AI bug bounty или pentest. PortSwigger разбирает LLM как часть web-приложения: доступ к данным, API, tool/function calls, indirect prompt injection, insecure output handling. Минус: нужен web security контекст и местами Burp Suite. Но это скорее плюс, если не хочется заниматься AI security в вакууме. 4. Tensor Trust ТЫК Игра про attack/defense: защищаешь свой prompt и пытаешься пробить чужой. Полезно как research-песочница, но submissions могут публиковаться, поэтому не вводите приватные данные. 5. Prompt Airlines by Wiz ТЫК AI CTF про customer support chatbot фиктивной авиакомпании. Нужно манипулировать ботом, чтобы получить fictional free ticket. Хороший первый заход в business-logic bypass через LLM. Минус: один бизнес-сценарий без глубокой инфраструктуры. Локальные лабы Основной кандидат - AIGoat: open-source playground для LLM red teaming, который покрывает prompt injection, RAG poisoning, jailbreak chains и OWASP LLM Top 10. Тут важно не запутаться: под названием AIGoat живут несколько вариантов: ➡️ AISecurityConsortium/AIGoat - полноценный playground с attack labs, CTF challenges и progressive defenses. ➡️ orcasecurity-research/AIGoat - deliberately vulnerable AI infrastructure от Orca Security. ➡️ dhammon/ai-goat - локальные vulnerable LLM CTF challenges. ⚡️NEW Онлайн + локально: OWASP FinBot CTF ТЫК Отдельно спасибо Евгению HiveTrace за упоминание новой лабы OWASP FinBot CTF в рамках OWASP GenAI Security Project. По сути, это "Juice Shop for Agentic AI": специально уязвимая многоагентная платформа для финтех-решений/управления поставщиками. Что тренировать: prompt injection, policy bypass, tool misuse, data exfiltration, privilege escalation, RCE через agent/tool interactions и MCP-сценарии. Плюс в том, что FinBot можно проходить онлайн без настройки, а можно поднять локально из GitHub: GenAI-Security-Project/finbot-ctf. Это уже ближе к реальным agentic AI системам, чем классические "вытащи пароль из чатбота" задачки. Мой порядок прохождения: подписаться на @poxek_ai -> PortSwigger Web LLM attacks -> Gandalf -> Prompt Airlines -> HackAPrompt -> Tensor Trust -> OWASP FinBot CTF онлайн/локально -> AIGoat локально. Если цель именно AI bug bounty / pentest with AI, я бы не начинал с бесконечных jailbreak-листов. Быстрый прогресс дадут Gandalf и HackAPrompt, но реальную переносимость в web-пентест лучше качает PortSwigger. Потому что в жизни LLM обычно опасен не сам по себе, а когда ему дали доступ к API, данным и действиям. Использовать только в рамках самих задач, CTF/lab-сред и локальных стендов. "Я просто проверял чатбот банка" - это не responsible disclosure, а плохой план. 🌚 @poxek_ai

#Web #АльфаЦТФ2026 Студ-трек 📆Расписание Швепса Автор @server36 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

#Web #АльфаЦТФ2026 Студ-трек 🥷Охота на инсайдера Автор @server36 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺 YouTube