Летняя школа CTF
رفتن به کانال در Telegram
📍 letoctf.org По всем вопросам: @wiskas_rawr Вк: https://vk.ru/letoctf
نمایش بیشتر694
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
+430 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+14
در 3 کانال‌ها
سپتامبر '26
+18
در 0 کانال‌ها
Get PRO
اوت '26
+42
در 5 کانال‌ها
Get PRO
ژوئیه '26
+42
در 1 کانال‌ها
Get PRO
ژوئن '26
+61
در 1 کانال‌ها
Get PRO
مه '26
+38
در 1 کانال‌ها
Get PRO
آوریل '26
+38
در 2 کانال‌ها
Get PRO
مارس '26
+54
در 8 کانال‌ها
Get PRO
فوریه '26
+11
در 0 کانال‌ها
Get PRO
ژانویه '26
+4
در 0 کانال‌ها
Get PRO
دسامبر '25
+4
در 0 کانال‌ها
Get PRO
نوامبر '25
+10
در 0 کانال‌ها
Get PRO
اکتبر '25
+8
در 0 کانال‌ها
Get PRO
سپتامبر '25
+14
در 0 کانال‌ها
Get PRO
اوت '25
+47
در 3 کانال‌ها
Get PRO
ژوئیه '25
+46
در 1 کانال‌ها
Get PRO
ژوئن '25
+102
در 2 کانال‌ها
Get PRO
مه '25
+106
در 2 کانال‌ها
Get PRO
آوریل '250
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 4 کانال‌ها
Get PRO
ژانویه '250
در 0 کانال‌ها
Get PRO
دسامبر '24
+5
در 0 کانال‌ها
Get PRO
نوامبر '24
+8
در 0 کانال‌ها
Get PRO
اکتبر '24
+9
در 0 کانال‌ها
Get PRO
سپتامبر '24
+2
در 0 کانال‌ها
Get PRO
اوت '24
+147
در 0 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '24
+81
در 2 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 31 اکتبر | +1 | |||
| 30 اکتبر | 0 | |||
| 29 اکتبر | 0 | |||
| 28 اکتبر | +1 | |||
| 27 اکتبر | 0 | |||
| 26 اکتبر | 0 | |||
| 25 اکتبر | 0 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | +1 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | 0 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | +2 | |||
| 17 اکتبر | +1 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | 0 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | +2 | |||
| 10 اکتبر | 0 | |||
| 09 اکتبر | 0 | |||
| 08 اکتبر | 0 | |||
| 07 اکتبر | +1 | |||
| 06 اکتبر | +1 | |||
| 05 اکتبر | 0 | |||
| 04 اکتبر | +1 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | +1 | |||
| 01 اکتبر | +1 |
پست‌های کانال
Repost from Кубок CTF России | Канал
🏆 На X Кубок CTF России уже 800 регистраций!
Восьмисотая команда — ИнфоЩит из Прокопьевского горнотехнического техникума им. В.П. Романова (Прокопьевск, Кемеровская область — Кузбасс).
🙄Напоминаем, что уже завтра в 12:00(МСК) регистрация закроется🙄
| 2 |  ☺️Открыта регистрация на ежегодный квиз-турнир «Мир Крипто»!
От секретных кодов прошлого до технологий цифровой безопасности — исследуйте мир криптографии и испытайте свою логику на онлайн-турнире 19 декабря.
Регистрация открыта до 17 декабря 14:00, успевайте.
✨Кстати, совсем скоро в телеграм-канале турнира стартуют тренировочные задания, не пропустите! | 746 |
| 3 |  😊 Чем занимается AppSec-инженер? Можно ли автоматизированными инструментами полностью заменить ручную проверку? И почему для качественной разработки так важна коммуникация между всеми участниками процесса?
😁 На эти и другие вопросы в новом интервью ответила Надежда Тимофийчук — AppSec-инженер, преподаватель ШИФТа и спикер XIII Летней школы CTF.
Смотреть интервью тут 👈 | 530 |
| 4 |  📱 Остался месяц до старта Отборочного этапа юбилейного X Кубка CTF России
Успевайте собрать команду и зарегистрироваться!
Возможно, именно ваша команда выиграет 250 тысяч рублей и фирменный кубок 🥰
А если Вы еще не играли в CTF — ловите платформу для тренировки. | 784 |
| 5 |  📌XIV Летняя школа CTF завершилась еще в августе, но хотим сказать спасибо нашему технологическому партнеру — МТС — за стабильную связь и работу сети на протяжении всех дней Школы.
🌼 Благодарим МТС за ежегодную поддержку и надеемся на дальнейшее сотрудничество! | 624 |
| 6 |  🎬Запускаем рубрику интервью со спикерами и гостями XIV Летней школы CTF!
В этом году в начале второй смены Школу посетила гостевая команда из участников 8-9 классов. Куратором гостевой команды стала Татьяна Янкайтис — ученица 10 класса МАОУ ОЦ «Горностай», обладательница титула «Мисс Сибирь — 2026» и победительница номинации «Юная душа России» Всероссийского конкурса «Душа России».
☺️ Предлагаем посмотреть интервью с Татьяной. В нем она рассказала о своих увлечениях и достижениях, поделилась атмосферой Школы и каково быть куратором команды. А также Татьяна дала парочку советов тем, кто только планирует посетить Летнюю школу CTF в будущем.
Приятного просмотра!❤️ | 641 |
| 7 |  +1🔔Регистрация на Отборочный этап Х Кубка CTF России открыта!
Отборочный этап будет длиться 24 часа — старт 31 октября в 12:00 по Московскому времени.
Присоединиться к соревнованиям могут участники от 14 до 27 лет в одном из четырех зачетов:
⏩академическом (5-7 студентов из одного вуза),
⏩школьном (3-5 обучающихся общеобразовательных учреждений),
⏩смешанном (5-7 человек, учебный статус роли не играет),
⏩СПО (3-5 обучающихся из одного колледжа).
Победитель в каждой номинации получит по 250 тысяч рублей и фирменному кубку.
❗️Регистрация закроется 29 октября в 12:00, успевайте!
По всем вопросам обращайтесь в чатик ↖️ | 443 |
| 8 |  +4💌Возвращаемся в день Attack/Defense второй смены Школы!
Техническая команда подготовила разбор трех сервисов:
📌TuZeMun (Node.js)
Сервис подачи заявок на получение «туземного» статуса: пользователь может зарегистрироваться, заполнить анкету с ФИО и паспортными данными, отправить её на рассмотрение, а также восстановить пароль с помощью специального кода.
🌟Уязвимости: возможность самостоятельно установить флаг approved и получить список пользователей, предсказуемый recovery-код на основе ID пользователя, сброс пароля без дополнительной аутентификации.
📌Super Medical Center / SMC (Python)
Веб-сервис медицинского центра: позволяет зарегистрироваться, хранить персональные данные пациента, просматривать врачей, создавать записи на приём и получать информацию о назначенных посещениях.
🌟Уязвимости: IDOR при просмотре записи на приём, SQL-инъекция через имя врача, утечка списка пользователей через открытый endpoint/api-dev/users, Server-Side Template Injection (SSTI) на странице 404, установка авторизованной сессии до проверки пароля.
📌SkyChat (C++)
Веб-мессенджер на C++ с регистрацией и Basic-аутентификацией: пользователи могут создавать чаты, отправлять и редактировать сообщения, просматривать историю переписки и удалять чаты.
🌟Уязвимости: SQL-инъекция при изменении сообщения, некорректная проверка прав при удалении чата, возможность чтения удалённых чужих чатов, хранение паролей в открытом виде и запись учётных данных в логи.
Репозиторий с исходниками и райтапами🤤 | 567 |
| 9 |  +4🔹Физические таски🔹
Для решения этих категорий участники работали руками — с реальным железом, стендами и живыми протоколами, где ошибка видна не в логе, а в поведении устройства. Каждый стенд — это уменьшенная копия настоящей инженерной системы: те же контроллеры, те же шины, те же уязвимости, что встречаются в промышленной инфраструктуре.
Выдача специализированного оборудования (паяльные станции, платы, компоненты) была автоматизирована через электронную очередь в боте.
〰️Умный дом и СКУД:
Стенд включает считыватели разных типов (карты, метки и др.), подключённые к системе контроля доступа. Участники анализируют трафик, протоколы обмена, ищут уязвимости в обработке команд и изучают логику принятия решений. Задача решена, когда стенд ведёт себя не так, как задумал владелец.
〰️Пайка:
Рабочие места оснащены паяльными станциями, антистатическими ковриками, пинцетами, флюсом, оплёткой и оптикой. Участники собирают схемы, восстанавливают дорожки и контакты. Здесь аккуратность важнее скорости.
〰️Робототехника:
Стенды с роборуками повторяют движения человеческой руки: захват, поворот, перенос, позиционирование. Участники изучают систему управления, перехватывают и подменяют команды, заставляя манипулятор выполнять непредусмотренный сценарий.
📱 В таких тасках флаги имеют другую сущность — их решение видят сразу все окружающие: срабатывает сигнализация, мигают лампы, роборука переносит деталь или запускается конвейер. | 509 |
| 10 |  👀 Продолжаем раскрывать разработки технической команды Летней школы CTF
Для участников круглосуточно работал специальный бот, за сдачу флагов начислялись баллы в личный или командный зачёты. Новые таски появлялись ежедневно.
🔹Цифровые таски (классический CTF)🔹
Решение задач и сдача флагов в систему по направлениям:
〰️HardwareHacking и Firmware Lab
(анализ и реверс прошивок);
〰️RadioHacking
(работа с радиоэфиром и сигналами);
〰️OSINT
(разведка по открытым источникам);
〰️Pwn
(эксплуатация бинарных уязвимостей);
〰️Forensics
(компьютерная криминалистика);
〰️Crypto
(поиск уязвимостей в
математических алгоритмах шифрования);
〰️Reverse
(исследование готовых исполняемых файлов без исходного кода);
〰️Web
(поиск и эксплуатация уязвимостей в веб-приложениях и сайтах). | 328 |
| 11 |  🎶 Ролики всех дней тоже уже доступны в группе ВК:
▶️0 день
▶️1 день
▶️2 день
▶️3 день
▶️4 день
▶️5 день
▶️6 день
▶️7 день
▶️8 день
▶️9 день
▶️10 день
▶️11 день
▶️12 день
Приятного просмотра 💙 | 461 |
| 12 |  🌸 Вспомним, как проходила вторая смена XIV Летней школы CTF в запечатленных кадрах!
🩵0 день
🩵1 день
🩵2 день
🩵3 день
🩵4 день
🩵5 день
🩵6 день
🩵7 день
🩵8 день
🩵9 день
🩵10 день
🩵11 день
🩵12 день | 401 |
| 13 |  +3🇷🇺 Ежегодно на Летней школе CTF заранее отмечается День Государственного флага Российской Федерации!
Поздравляем всех и предлагаем посмотреть, как проходил флешмоб с красками холли в этом году 🇷🇺 | 505 |
| 14 |  +2🥳 Кстати, сегодня сотрудники Кода Безопасности провели экскурсию по устройству отделов компании для участников XIV Летней школы CTF! | 495 |
| 15 |  +1Выражаем благодарность нашим партнерам за поддержку XIV Летней школы CTF и надеемся на дальнейшее плодотворное сотрудничество ❤️ | 399 |
| 16 |  🎊 XIV Летней школы CTF объединила участников из 18 субъектов РФ!
❣️Республика Башкортостан
🌟Белгородская область
❣️Воронежская область
🌟Донецкая Народная Республика
❣️Калининградская область
🌟Краснодарский край
❣️Красноярский край
🌟Москва
❣️Московская область
🌟Новосибирская область
❣️Омская область
🌟Орловская область
❣️Санкт-Петербург
🌟Тамбовская область
❣️Томская область
🌟Тюменская область
❣️Республика Татарстан
🌟Хабаровский край | 579 |
| 17 |  🔥 Уже пятый год Летняя школа CTF проводится в живописной лесопарковой зоне — УОК «Лесное озеро» Финансового университета при Правительстве РФ!
В этом году на закрытие XIV Летней школы CTF приехал ректор Финансового университета при Правительстве Российской Федерации — Прокофьев Станислав Евгеньевич. И выступил перед участниками с напутственной речью.
❤️ Благодарим Станислава Евгеньевича и надеемся на дальнейшее сотрудничество — ведь XIV Летняя школа CTF не состоялась бы без активной поддержки со стороны ректора и его команды. | 517 |
| 18 |  +4😊 А начался вчерашний день с Анти CTF. По его итогам первое место заняла команда Django, второе — Spring boot, а третье место досталось команде Drogon.
💖 После соревнования ребята приняли участие во флешмобе ко Дню флага Российской Федерации и красках холли. | 497 |
| 19 |  +6🥹 Вот и подошла к концу XIV Летняя школа CTF!
Вчерашний вечер завершился прощальными обнимашками, милыми беседами и песнями у костра.
📸 Делимся фотокарточками, как это было. Благодарим всех участников и ждём вас в следующем году! | 460 |
| 20 |  😊 Пока участники празднуют день флага — подводим итоги Анти CTF:
1 место➖Django;
2 место➖Spring boot;
3 место➖Drogon. | 379 |
