Летняя школа CTF

😁 Ирина Слонкина — криптограф-аналитик Positive Technologies и спикер второй смены XIV Летней школы CTF На лекции расскажет участникам о регистрах сдвига с линейной обратной связью: их устройстве, способах представления, функциях усложнения, генераторах гаммы и разберет задачи. *️⃣Рекомендации к подготовке:

Иметь представление о булевых функциях, в частности линейных, и способах их представления, конечных полях характеристики 2, матрицах в них. Учебники В.М.Фомичева, например, «Курс лекций. Дискретная математика и криптология. 2003»: ➖О последовательностях: • 7.1-7.3 (стр.138). ➖О регистрах сдвига: • 5.4.2 (стр.111), • 6.5 (стр.131).

Продолжаем объявлять спикеров XIV Летней школы CTF! 😎 Григорий Маршалко — Эксперт технического комитета по стандартизации «Криптографическая защита информации» ТК 26, занимается исследованиями в области криптографии и безопасности новых информационных технологий. А вне исследований Григория можно встретить на пробежке ✨ На своей лекции поделится историей развития и систематизацией подходов к управлению цифровой идентичностью. Разберет вопросы идентификации пользователей при взаимодействии с информационными системами и сервисами, что в настоящее время является крайне актуальным в связи с активным развитием сложных цифровых экосистем. 💫Рекомендации для подготовки:

— ГОСТ Р 58833-2020 «Защита информации. Идентификация и аутентификация. Общие положения» — Идентификация и аутентификация в цифровом мире, Сабанов А.Г., Шелупанов А.А.

😊 Почему хочется возвращаться на Летнюю школу снова и снова? Что интереснее — искать уязвимости или предотвращать их появление? И кто все-таки отвечает за безопасность приложения: разработчики или специалисты по безопасности? Обо всём этом поговорили в новом интервью с выпускницей и спикером Летней школы CTF — Ариной Захаровой. Она поделилась историями из своей практики, где маленькая ошибочка превращалась в большую проблему, рассказала, как ей удается не перегореть в профессии, и по традиции дала несколько советов тем, кто только начинает свой путь. 📌В этом году Арина снова будет спикером Летней школы CTF и расскажет участникам 2-й смены, где в веб-приложениях возникают сериализованные данные и как это может быть проэксплуатированно атакующими.

Рекомендации для подготовки: 🟣Журналы Xakep 🟣https://portswigger.net/web-security/deserialization 🟣github.com/frohoff/ysoserial

😊 Райтап на реверс готов 😎 — быстро сдал флаг ⚡️ — пришлось поразмышлять

❤️ Для выпускников Летней школы CTF уже стало традицией петь песню про коня у прощального костра. А в этом году «Конь» прозвучал и на главном празднике выпускников — «Алых парусах». Посмотреть запись трансляции можно тут.

😊 Новая неделя — новый таск! Окунемся в веб-просторы, таск уже в боте. Статистика четвертой недели: *️⃣участников в боте — 214 *️⃣с ненулевым результатом — 79

😊Раскрываем спикеров XIV Летней школы CTF Обзор инцидентов информационной безопасности 2025/2026 со статистикой и примерами участникам 2 смены покажет главный эксперт по информационной безопасности Лаборатории Касперского — Сергей Голованов. 😊 Кстати, в свободное время Сергей увлекается музыкой, пианино и компьютерными играми.

😊 Встречайте новое интервью! В этот раз с гостем XIII Летней школы CTF — Ксенией Москвичевой, преподавателем кафедры компьютерной безопасности ТОГУ г.Хабаровска. В интервью обсудили, сильно ли участие в CTF-турнирах влияет на развитие карьеры и почему важна коммуникация с другими участниками, организаторами и спикерами. А также Ксения поделилась первым впечатлением о Школе и советами для начинающих специалистов. 📌Отзыв Ксении о Летней школе CTF:

После участия в Летней школе CTF я вернулась не просто с новыми знаниями, а с готовым пакетом практических решений для развития соревнований по информационной безопасности в нашем регионе. И мы успешно воплотили их в жизнь! При поддержке АРСИБ и Минцифры Хабаровского края в ноябре мы организовали масштабные межрегиональные соревнования FarEastCTF для школьников и студентов. В мае провели чемпионат по программированию и информационной безопасности, объединивший талантливых ребят из школ и колледжей (СПО). Наши команды проявили себя на квиз-турнирах «Неизвестная война» и «Мир крипто», показав отличные результаты и глубокую экспертизу. Особым моментом стала официальная церемония награждения лучших из лучших, которая прошла в Доме официальных приемов правительства Хабаровского края. Это важное признание того, что наш край делает большие шаги в подготовке будущих киберзащитников страны. Впереди – новые форматы, больше участников и новые высоты!

🔔 Половина пути в LETOCTFBOT пройдена! До завершения осталось всего 3 новых задания, а пока подводим промежуточные итоги: 〰️Топ-10〰️ 1. TryH4ckM3 — 400 2. mirmeweu — 400 3. codem4ster — 400 4. sn43z — 400 5. fredr0ck — 400 6. Kir_ruha — 400 7. asisoyYo_097 — 400 8. pmk1d — 400 9. lagoonthehacker — 400 10. Gosha2007 — 400 Желаем всем успехов! Помните, что победитель получит бесплатную путевку на вторую смену XIV Летней школы CTF! (а может и не только победитель..☺️)

😊 Ловите райтап на прошлый таск с криптографией Как он вам? ❤️ — легкий 🔥 — тяжелый

👀 Новая неделя — новый таск! В этот раз реверсим, успейте сдать флаг первыми. Статистика третьей недели: ▶️всего участников в боте — 203 ▶️решили хотя бы один таск — 79

❗️Участникам первой смены❗️ На всякий случай напоминаем, что 6 участников с лучшими результатами по итогам первой смены будут зачислены на вторую смену XIV Летней школы CTF бесплатно! Поэтому не торопитесь с покупкой обратных билетов после зачисления ☺️

😆 В новом интервью с Дмитрием Скляровым — руководителем отдела анализа приложений Positive Technologies — обсудили: 🟣Сколько времени необходимо на глубокое понимание устройства программы новичку и какие подводные камни могут встретиться на пути? 🟣Можно ли сказать, что современные инструменты упростили работу реверс-инженерам? 🟣Может ли человек стать экспертом, если часто сталкивается с неудачами? А также Дмитрий поделился советом для начинающих реверс-инженеров. Дмитрий — спикер Летней школы CTF с самой первой её смены, и в этом году снова поделится знаниями с участниками Школы. 🔹Поделитесь, что вам было бы интересно узнать о реверс-инжиниринге от Дмитрия.

🙂‍↕️ Райтап на таск прошлой недели, форензика ❤️‍🔥 — получилось решить ❤️ — не хватило времени, но следующий точно решу

😊 Новая неделя — новый таск! Время погрузиться в мир криптографии, таск уже доступен к решению. Статистика прошедшей недели: 🔹всего участников — 188 🔹с ненулевым результатом — 77

📌Напоминаем, что завтра в 12:00(МСК) стартует третья неделя работы таск-бота, успевайте решить второе задание! Промежуточные итоги: ➖всего участников в боте — 187 ➖с ненулевым результатом — 76 🔥 Кстати, 12 участников первой смены, показавших лучшие результаты по итогам смены, получат бесплатную путевку на вторую смену XIV Летней школы CTF. Так что не торопитесь покупать обратные билеты, когда вас зачислят ☺️

⚠️ Регистрация на XIV Летнюю школу CTF совсем скоро закроется Успейте зарегистрироваться и пройти собеседование. И не забывайте решать таски в боте, победителем может стать каждый из вас!

😊Лови райтап на первый таск! ❤️ — было легко ⚡️ — тяжеловато

😊 Новая неделя — новый таск! Категория второго таска — форензика, уже можно приступать к решению! Итоги первой недели: ✔️141 участник в боте ✔️73 участника решили первый таск

😊 Двухкратный выпускник и трехкратный член технической группы, разработчик бота традиционной игры «Киллер» — Иван Краснопольский — в новом интервью раскрыл секрет подвала технической группы Летней школы CTF. А также Иван поделился яркими воспоминаниями со времен своего участия и рассказал, почему в Летней школе стоит принять участие. ❗️Если ещё не зарегистрировались — успевайте!