Летняя школа CTF
رفتن به کانال در Telegram
📍 letoctf.org По всем вопросам: @wiskas_rawr Вк: https://vk.ru/letoctf
نمایش بیشتر689
مشترکین
+124 ساعت
+27 روز
+930 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26سپتامبر '26
سپتامبر '26
+18
در 0 کانالها
اوت '26
+42
در 3 کانالها
Get PRO
ژوئیه '26
+42
در 1 کانالها
Get PRO
ژوئن '26
+61
در 1 کانالها
Get PRO
مه '26
+38
در 0 کانالها
Get PRO
آوریل '26
+38
در 1 کانالها
Get PRO
مارس '26
+54
در 5 کانالها
Get PRO
فوریه '26
+11
در 0 کانالها
Get PRO
ژانویه '26
+4
در 0 کانالها
Get PRO
دسامبر '25
+4
در 0 کانالها
Get PRO
نوامبر '25
+10
در 0 کانالها
Get PRO
اکتبر '25
+8
در 0 کانالها
Get PRO
سپتامبر '25
+14
در 0 کانالها
Get PRO
اوت '25
+47
در 3 کانالها
Get PRO
ژوئیه '25
+46
در 1 کانالها
Get PRO
ژوئن '25
+102
در 2 کانالها
Get PRO
مه '25
+106
در 2 کانالها
Get PRO
آوریل '250
در 0 کانالها
Get PRO
مارس '250
در 0 کانالها
Get PRO
فوریه '250
در 4 کانالها
Get PRO
ژانویه '250
در 0 کانالها
Get PRO
دسامبر '24
+5
در 0 کانالها
Get PRO
نوامبر '24
+8
در 0 کانالها
Get PRO
اکتبر '24
+9
در 0 کانالها
Get PRO
سپتامبر '24
+2
در 0 کانالها
Get PRO
اوت '24
+147
در 0 کانالها
Get PRO
ژوئیه '240
در 0 کانالها
Get PRO
ژوئن '24
+81
در 2 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 29 سپتامبر | 0 | |||
| 28 سپتامبر | +1 | |||
| 27 سپتامبر | 0 | |||
| 26 سپتامبر | 0 | |||
| 25 سپتامبر | +1 | |||
| 24 سپتامبر | 0 | |||
| 23 سپتامبر | 0 | |||
| 22 سپتامبر | +1 | |||
| 21 سپتامبر | +1 | |||
| 20 سپتامبر | 0 | |||
| 19 سپتامبر | +3 | |||
| 18 سپتامبر | +3 | |||
| 17 سپتامبر | +1 | |||
| 16 سپتامبر | 0 | |||
| 15 سپتامبر | +1 | |||
| 14 سپتامبر | 0 | |||
| 13 سپتامبر | 0 | |||
| 12 سپتامبر | 0 | |||
| 11 سپتامبر | +1 | |||
| 10 سپتامبر | +1 | |||
| 09 سپتامبر | 0 | |||
| 08 سپتامبر | 0 | |||
| 07 سپتامبر | 0 | |||
| 06 سپتامبر | +1 | |||
| 05 سپتامبر | +1 | |||
| 04 سپتامبر | 0 | |||
| 03 سپتامبر | 0 | |||
| 02 سپتامبر | +1 | |||
| 01 سپتامبر | +1 |
پستهای کانال
📌XIV Летняя школа CTF завершилась еще в августе, но хотим сказать спасибо нашему технологическому партнеру — МТС — за стабильную связь и работу сети на протяжении всех дней Школы.
🌼 Благодарим МТС за ежегодную поддержку и надеемся на дальнейшее сотрудничество!
| 2 |  🎬Запускаем рубрику интервью со спикерами и гостями XIV Летней школы CTF!
В этом году в начале второй смены Школу посетила гостевая команда из участников 8-9 классов. Куратором гостевой команды стала Татьяна Янкайтис — ученица 10 класса МАОУ ОЦ «Горностай», обладательница титула «Мисс Сибирь — 2026» и победительница номинации «Юная душа России» Всероссийского конкурса «Душа России».
☺️ Предлагаем посмотреть интервью с Татьяной. В нем она рассказала о своих увлечениях и достижениях, поделилась атмосферой Школы и каково быть куратором команды. А также Татьяна дала парочку советов тем, кто только планирует посетить Летнюю школу CTF в будущем.
Приятного просмотра!❤️ | 429 |
| 3 |  +1🔔Регистрация на Отборочный этап Х Кубка CTF России открыта!
Отборочный этап будет длиться 24 часа — старт 31 октября в 12:00 по Московскому времени.
Присоединиться к соревнованиям могут участники от 14 до 27 лет в одном из четырех зачетов:
⏩академическом (5-7 студентов из одного вуза),
⏩школьном (3-5 обучающихся общеобразовательных учреждений),
⏩смешанном (5-7 человек, учебный статус роли не играет),
⏩СПО (3-5 обучающихся из одного колледжа).
Победитель в каждой номинации получит по 250 тысяч рублей и фирменному кубку.
❗️Регистрация закроется 29 октября в 12:00, успевайте!
По всем вопросам обращайтесь в чатик ↖️ | 440 |
| 4 |  +4💌Возвращаемся в день Attack/Defense второй смены Школы!
Техническая команда подготовила разбор трех сервисов:
📌TuZeMun (Node.js)
Сервис подачи заявок на получение «туземного» статуса: пользователь может зарегистрироваться, заполнить анкету с ФИО и паспортными данными, отправить её на рассмотрение, а также восстановить пароль с помощью специального кода.
🌟Уязвимости: возможность самостоятельно установить флаг approved и получить список пользователей, предсказуемый recovery-код на основе ID пользователя, сброс пароля без дополнительной аутентификации.
📌Super Medical Center / SMC (Python)
Веб-сервис медицинского центра: позволяет зарегистрироваться, хранить персональные данные пациента, просматривать врачей, создавать записи на приём и получать информацию о назначенных посещениях.
🌟Уязвимости: IDOR при просмотре записи на приём, SQL-инъекция через имя врача, утечка списка пользователей через открытый endpoint/api-dev/users, Server-Side Template Injection (SSTI) на странице 404, установка авторизованной сессии до проверки пароля.
📌SkyChat (C++)
Веб-мессенджер на C++ с регистрацией и Basic-аутентификацией: пользователи могут создавать чаты, отправлять и редактировать сообщения, просматривать историю переписки и удалять чаты.
🌟Уязвимости: SQL-инъекция при изменении сообщения, некорректная проверка прав при удалении чата, возможность чтения удалённых чужих чатов, хранение паролей в открытом виде и запись учётных данных в логи.
Репозиторий с исходниками и райтапами🤤 | 567 |
| 5 |  +4🔹Физические таски🔹
Для решения этих категорий участники работали руками — с реальным железом, стендами и живыми протоколами, где ошибка видна не в логе, а в поведении устройства. Каждый стенд — это уменьшенная копия настоящей инженерной системы: те же контроллеры, те же шины, те же уязвимости, что встречаются в промышленной инфраструктуре.
Выдача специализированного оборудования (паяльные станции, платы, компоненты) была автоматизирована через электронную очередь в боте.
〰️Умный дом и СКУД:
Стенд включает считыватели разных типов (карты, метки и др.), подключённые к системе контроля доступа. Участники анализируют трафик, протоколы обмена, ищут уязвимости в обработке команд и изучают логику принятия решений. Задача решена, когда стенд ведёт себя не так, как задумал владелец.
〰️Пайка:
Рабочие места оснащены паяльными станциями, антистатическими ковриками, пинцетами, флюсом, оплёткой и оптикой. Участники собирают схемы, восстанавливают дорожки и контакты. Здесь аккуратность важнее скорости.
〰️Робототехника:
Стенды с роборуками повторяют движения человеческой руки: захват, поворот, перенос, позиционирование. Участники изучают систему управления, перехватывают и подменяют команды, заставляя манипулятор выполнять непредусмотренный сценарий.
📱 В таких тасках флаги имеют другую сущность — их решение видят сразу все окружающие: срабатывает сигнализация, мигают лампы, роборука переносит деталь или запускается конвейер. | 509 |
| 6 |  👀 Продолжаем раскрывать разработки технической команды Летней школы CTF
Для участников круглосуточно работал специальный бот, за сдачу флагов начислялись баллы в личный или командный зачёты. Новые таски появлялись ежедневно.
🔹Цифровые таски (классический CTF)🔹
Решение задач и сдача флагов в систему по направлениям:
〰️HardwareHacking и Firmware Lab
(анализ и реверс прошивок);
〰️RadioHacking
(работа с радиоэфиром и сигналами);
〰️OSINT
(разведка по открытым источникам);
〰️Pwn
(эксплуатация бинарных уязвимостей);
〰️Forensics
(компьютерная криминалистика);
〰️Crypto
(поиск уязвимостей в
математических алгоритмах шифрования);
〰️Reverse
(исследование готовых исполняемых файлов без исходного кода);
〰️Web
(поиск и эксплуатация уязвимостей в веб-приложениях и сайтах). | 328 |
| 7 |  🎶 Ролики всех дней тоже уже доступны в группе ВК:
▶️0 день
▶️1 день
▶️2 день
▶️3 день
▶️4 день
▶️5 день
▶️6 день
▶️7 день
▶️8 день
▶️9 день
▶️10 день
▶️11 день
▶️12 день
Приятного просмотра 💙 | 461 |
| 8 |  🌸 Вспомним, как проходила вторая смена XIV Летней школы CTF в запечатленных кадрах!
🩵0 день
🩵1 день
🩵2 день
🩵3 день
🩵4 день
🩵5 день
🩵6 день
🩵7 день
🩵8 день
🩵9 день
🩵10 день
🩵11 день
🩵12 день | 401 |
| 9 |  +3🇷🇺 Ежегодно на Летней школе CTF заранее отмечается День Государственного флага Российской Федерации!
Поздравляем всех и предлагаем посмотреть, как проходил флешмоб с красками холли в этом году 🇷🇺 | 505 |
| 10 |  +2🥳 Кстати, сегодня сотрудники Кода Безопасности провели экскурсию по устройству отделов компании для участников XIV Летней школы CTF! | 495 |
| 11 |  +1Выражаем благодарность нашим партнерам за поддержку XIV Летней школы CTF и надеемся на дальнейшее плодотворное сотрудничество ❤️ | 399 |
| 12 |  🎊 XIV Летней школы CTF объединила участников из 18 субъектов РФ!
❣️Республика Башкортостан
🌟Белгородская область
❣️Воронежская область
🌟Донецкая Народная Республика
❣️Калининградская область
🌟Краснодарский край
❣️Красноярский край
🌟Москва
❣️Московская область
🌟Новосибирская область
❣️Омская область
🌟Орловская область
❣️Санкт-Петербург
🌟Тамбовская область
❣️Томская область
🌟Тюменская область
❣️Республика Татарстан
🌟Хабаровский край | 579 |
| 13 |  🔥 Уже пятый год Летняя школа CTF проводится в живописной лесопарковой зоне — УОК «Лесное озеро» Финансового университета при Правительстве РФ!
В этом году на закрытие XIV Летней школы CTF приехал ректор Финансового университета при Правительстве Российской Федерации — Прокофьев Станислав Евгеньевич. И выступил перед участниками с напутственной речью.
❤️ Благодарим Станислава Евгеньевича и надеемся на дальнейшее сотрудничество — ведь XIV Летняя школа CTF не состоялась бы без активной поддержки со стороны ректора и его команды. | 517 |
| 14 |  +4😊 А начался вчерашний день с Анти CTF. По его итогам первое место заняла команда Django, второе — Spring boot, а третье место досталось команде Drogon.
💖 После соревнования ребята приняли участие во флешмобе ко Дню флага Российской Федерации и красках холли. | 497 |
| 15 |  +6🥹 Вот и подошла к концу XIV Летняя школа CTF!
Вчерашний вечер завершился прощальными обнимашками, милыми беседами и песнями у костра.
📸 Делимся фотокарточками, как это было. Благодарим всех участников и ждём вас в следующем году! | 460 |
| 16 |  😊 Пока участники празднуют день флага — подводим итоги Анти CTF:
1 место➖Django;
2 место➖Spring boot;
3 место➖Drogon. | 379 |
| 17 |  +5😊 Анти CTF завершился, результаты покажем чуть позже, а пока посмотрите как это было. | 400 |
| 18 |  +4Предпоследняя утренняя зарядка 😊 | 370 |
| 19 | Позавчерашний день начался с выступления Ирины Слонкиной - криптографа-аналитика Positive Technologies. Ирина рассказала участникам о регистрах сдвига с линейной обратной связью: их устройстве, способах представления, функциях усложнения, генераторах гаммы. А также разобрала примеры задач.
После лекции Максим Никитин поделился с участниками всеми важными нюансами об Attack/Defense перед стартом соревнования. По итогам трехчасовой битвы победила команда - Ruby on Rails.
А вчера ребята весь день посвятили проектам хакатона.
Топ-3 команд по итогам сегодняшней защиты проектов:
1 место — Drogon;
2 место — Spring Boot;
3 место — Axum.
В завершение дня лекции провели:
- Евгений Пусан - R&D в Triadix - Hardware 101.
- Иван Зорин - системный инженер, опенсорс разработчик, независимый исследователь, ИБ энтузиаст - Основы изучения программно-аппаратных комплексов: от сигналов и протоколов до "железа" и "прошивок". | 1 |
| 20 |  +1😎 После защиты проектов хакатонов перед участниками выступил Евгений Пусан — R&D в Triadix.
🤔 Евгений рассказал зачем нужен собственный сервер, какой сервер стоит собрать, почему блок питания — одна из самых важных деталей, выбрать DDR4 или DDR5, а также что важно знать об этом в 2026 году? | 359 |
