БАГодельня

Новая задача доступна на площадке: 🔴 OSINT / Бедняжка Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

❗️Битвы человеков будут продолжены. Но, через неделю. В прошлую субботу мы провели тестовый раунд решения web-задачки без ИИ. И, кажется, что состязание удалось. Со сложностью таски немного просчитались — web оказался уровня hard, а не medium. Из-за этого в расчетные 40-60 мин на решение смог попасть только один участник. Победители прошлой недели: 🏆 Term1nal, решил за 45 минут 🥈 NopCat, решил за 3ч и 45 минуты 🥉 skydaemon, решил за 4ч и 40 минут В следующий заход сделаем несколько корректировок, на основе первого раунда: – Следующие задачки будут чуть попроще, чтобы не копаться пол дня. – Добавим лимит по времени 6 часов. Если за это время не определиться первая тройка, то призовой фонд будет перенесен на следующую неделю и добавлен к базовым призам – Недельный призовой фонд – 3 тыс. руб.: 50% первое место, 33% второе место и 17% третье место. – Для ускорения написания кода, можно пользоваться только бесплатными моделями ИИ, которые не заходят на инстансы, чтобы за участников ничего не решали. ИИ можно спрашивать только как помощника, а не как генератора идей. – Гуглить моно что угодно, использовать можно любые приложения и скрипты. – Во время решения должна быть запись экрана от старта (открытия задачи) и до конца (успешная сдача флага) ❗️Второй раунд человеческих сражений будет через неделю, категория задачи OSINT. В эту субботу – завтра, выйдут обычные задачи, без соревнования. Под второй раунд нужно еще подготовить и дотестировать задачку. К тому же, завтра в 12:00 стартует Solar CTF, будем решать его – регистрация еще открыта. ——— #⃣ #Новости 🐞 Канал // 💬 Чат // 📋 Задачи

SOLAR CTF уже через неделю! ☀ 17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться! 📍Что важно знать:

✦ Команды — до 5 человек ✦ Старт — 17 октября в 12:00 (МСК) ✦ Финиш — 18 октября в 12:00 (МСК) ✦ 24 часа на выполнение заданий

Общий призовой фонд — 300 000 ₽* + лимитированный мерч. Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований. Команды пока нет? Найти тиммейтов можно в чате SolarCTF Собирай команду и регистрируйся на SolarCTF ❤

Две новые задачи доступны на площадке: 🟡 Misc / Доверься жучкам 🟡 Web / Заявка на встречу Внимание! Решения таски «Заявка на встречу» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь. Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Битва роботов отменяется — устраиваем состязание между людьми! В эту субботу, 10 октября, Пикси будет раздавать деньги за первые три решения задачи категории web со сложностью medium. Решения принимаются только от людей, ИИ в этом соревновании не участвуют. ❗️Каждое решение будет проверяться. Участники, которые планируют получить приз, должны предоставить пруфы, что решили задачу самостоятельно, — нужен скринкаст решения. По логам видно, кто и во сколько открывал и запускал таски. С этого момента должна начинаться запись экрана и продолжаться до завершения решения. Потом запись отправляется мне в ЛС на проверку: @ipatove. Чтобы было интереснее и появился дополнительный стимул, чисто символически предлагаю небольшие компенсации за труды с записью, прохождением модерации и в целом за участие в мероприятии. За настоящую ФБ — 1 500 руб., за 2-ю кровь — 1 000 руб. и за 3-ю кровь — 500 руб. Призы выплачиваются только на российские карты. Совсем зверствовать не будем — гуглить, конечно же, можно. Бесплатный DeepSeek тоже не запрещается. Главное — без агентов и платных ИИ, которые сами всё решают. Если всё получится и формат понравится, будем пробовать такое и дальше. Для записи экрана можно воспользоваться бесплатной кроссплатформенной программой OBS. Рекомендую сделать тестовую запись заранее и посмотреть, как захватывается экран, чтобы не тратить на это время во время решения задачи. В субботу в 12:00 по московскому времени выйдет парочка задач, но призовой будет только одна — категории web, со сложностью medium. Она будет выделена в посте со ссылками на задачи. Ставь 🐞 если будешь участвовать! ——— #⃣ #Новости 🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке: 🟡 Misc / Тяжелый сценарий 🟡 Web / БАГазин на диване Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Регистрация на SolarCTF открыта ☀️ Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. 📍Что важно знать:

✦ Команды — до 5 человек

✦ Старт — 17 октября в 12:00 (МСК)

✦ Финиш — 18 октября в 12:00 (МСК)

✦ 24 часа на выполнение заданий

Общий призовой фонд — 300 000 ₽* + лимитированный мерч. Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований. Команды пока нет? Найти тиммейтов можно в чате SolarCTF Собирай команду и регистрируйся на SolarCTF ❤️

Новая задача доступна на площадке: 🟡 Web / Оптимизатор PNG ❗️Внимание! Для этой задачи инстансы временные и персональные – перед решением нужно запустить таск. Для авторизации используется токен доступа с борды, который можно получить в настройках аккаунта — кнопка "Токен Доступа". Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Обновление на площадке Добавилось еще парочка серверов, изолированные песочницы на них. Теперь некоторые задачи будут требовать запуска инстанса перед решением. Такое обновление позволит выпускать: – более требовательные по ресурсам задачи, чтобы они постоянно не были запущены, – задачи, где важно не мешать друг другу при решении и копаться с инстансом одному участнику без помех – задачи с более опасными уязвимости: shell, rce, пентест и тд. Для запуска таких задач добавилась прослойка с автоматическим запуском инстансов, там будет требоваться дополнительная авторизация. Чтобы было попроще, авторизация настроена по токену доступа с основной борды. Токен можно получить в настройках аккаунта по кнопке «Токен Доступа». Позже этот костыль с авторизацией по токену будет убран, но пока так. Сегодняшняя таска будет первой, которая опубликована в новой ветке инфры. Чуть позже часть старых задач туда переедет, которые постоянно были проблемные и падали периодически. Старая инфра с постоянными рабочими ссылками так же продолжает работать – это не переделка, а расширение возможностей борды. Если у кого-то возникнут проблемы с запуском инстансов, то пишите в чат или мне в личку. Стартуем обновленную инфру и таску в ней через 20 минут. ——— #⃣ #Новости 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 OSINT / Ступеньки Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

В августе мы поучаствовали в отборочном этапе ивента от Caplag «Сердце Сысолы» и заняли второе место: ивент. Этого хватило для выхода в финал, который проходил уже в офлайн-формате. Мероприятие проходило в Сыктывкаре. Мы ни разу там не были, но были наслышаны о городе и решили съездить: погулять, пообщаться с ребятами — в финал вышло много знакомых команд. В финал мы поехали составом из одних брянских ctf-еров, объединившись двумя командами. От команды std::panic — velvetway (канал), burnsky (канал) и rast (канал), а от команды БАГодельня — я(Женя), и Серёга. Таким составом мы играли впервые, но заочно, а с некоторыми и лично, знакомы уже давно. В финале мы заняли четвёртое место, решив 26 задач. Немного не хватило удачи, скиллов и токенов: команды из топ-3 решили по 27 задач. Зато мы очень весело и душевно провели пару дней в Сыктывкаре. Успели со многими пообщаться и лично познакомиться с ребятами, которых давно знаем онлайн. Погуляли по городу и узнали, что Сысола — это река, протекающая через Сыктывкар. А на обратном пути ещё встретились с @LilBigShib. Хотя мы и не заняли призовое место, мероприятие нам очень понравилось: со всеми повидались, познакомились лично, посмеялись и поюморили как на самом ивенте, так и по дороге туда и обратно. P.S. Во время финала произошёл очень забавный момент с ИИ. О нём rast рассказал у себя в канале — почитать. Спасибо всей команде и ребятам за отличные три дня! Мне очень понравилось: давно никуда не выбирался и давно так много не смеялся. Надеюсь, мы ещё куда-нибудь сгоняем таким же составом. К посту прикладываю фоточки с дороги и ивента.

Новая задача доступна на площадке: 🟡 Web / Электронная очередь Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 Stegano / Светлый зал Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Борде БАГодельни сегодня исполнился один годик. Ура) 🎉 Небольшая статистика по проекту: – Время работы борды с тасками: 1 год – Отправили 98 891 флагов – Верных флагов 17.1%, 17 006 шт – Задач опубликовано: 148 шт – Авторов задач: 12 чел – Самая решаемая задача(973 решения): Скоростные Пазлы – Самая не решенная задача(7 решений): Really deep bzzz – Зарегистрировано пользователей: 3 126 чел – Решили хотя бы одну задачу: 1 593 чел, рейтинт тут Работаем дальше. ——— #⃣ #Новости 🐞 Канал // 💬 Чат // 📋 Задачи

❗Внимание! Итоги конкурса историй про ошибки ИИ в сфере ИБ. За месяц вы прислали 11 работ. Призовых мест планировалось 10: – 1 место – 5 000 руб. – 2 место – 3 000 руб. – 3 место – 2 000 руб. – 4-10 места – по 500 руб. Но добавляю и для 11-го конкурсанта место, все будут с призами. Выделил только первую тройку, остальные места имеют одинаковый приз, поэтому расстановка тут условная: 4-11 место. Топ-3: 🏆 Приз: 5 000 ₽ получает @motgyl за пост о том, как залил свою стего-таску на навайбкоженую бору 🥈 Приз 3 000 ₽ получает @b_alxn за пост про самый сложный пароль 🥉 Приз 2 000 ₽ получает @CHERN_STEPANOV за пост о том, как сжатие контекста может натворить проблем Места с 4 по 11: 4-11 @b_alxn / Пост 4-11 @motgyl / Пост 4-11 @devnull_jr / Пост 4-11 @birewons / Пост 4-11 @aldini29 / Пост 4-11 @Aboltysprime / Пост 4-11 @simona_peters / Пост 4-11 @vn4kbtw / Пост 📌 В течении этой неделе все призы будут отправлены победителям. Я приду к вам в лс с подробностями. Если есть вопросы, то пишите мне в лс: @ipatove ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке: 🟡 OSINT_geo / Арт-объект 🔴 Rev / Thor Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

❗Внимание! Прием работ завершён! Всем спасибо за участие. Результаты будут опубликованы 1 сентября, вместе с раздачей призов. Пока можете ознакомиться с работами тут: ссылка. P.S Завершён и мой отпуск — в эту субботу будет релиз задачек в 12:00, работаем дальше.

❗Внимание! До завершения конкурса текстов об ИИ осталось 3 дня! Напоминаю, что работы принимаются до 12:00 МСК 26 августа. Если вы хотели что-то написать и отправить, сейчас самое время это сделать. Есть ещё 4 призовых места, так что лотерея пока беспроигрышная. Ответы на вопросы, которые задавали чаще всего: 1. Один участник может отправить любое количество текстов и занять сразу несколько призовых мест. 2. Нейрослоп принимается, но это будет учитываться при распределении призовых мест. 3. Тексты принимаются только на русском языке. 4. Правдивость истории ничем подтверждать не нужно. 5. Картинка к посту не обязательна, важен только текст. 6. Принимается только текстовый формат. Голосовые и видеозаписи не принимаются. – Подробности конкурса и призы описаны в посте: тут, – Текста конкурсантов: тут. ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

OnlyBugs стал публичным! Кто решал задачки у нас на борде, тот наверняка встречал Пикси – маскот БАГодельни, аниме-девочка. Она же и в постах канала частенько мелькает. Думаю, многие ее видели. Но не все знают, что у Пикси есть свой OnlyBugs – сайт, где собраны все картинки с ней. Сперва это было просто хранилище картинок, куда складировались все не удачные и удачные сгенерированные «кадры». А потом превратилось в большую коллекцию. В подборки стали попадать и веселые и откровенно похабные фотки, из-за этого сайт-хранилище было закрыто паролем. Пароль можно было получить при подписке на boosty. Но время идет, коллекция растет, и пришла мысль сделать картинки общедоступными, но без перегибов. Поэтому сайт OnlyBugs был переделан. Теперь все пристойные картинки доступны каждому пользователю. Но откровенные кадры все так же закрыты авторизацией. Сегодня юбилей у OnlyBugs, там добавлена 1000-я картинка. По этому поводу сайт полностью обновлен и сделан публичным. Посмотреть на Пикси можно тут: OnlyBugs. 🚩 Чтобы было чем заняться, пока продолжается мой отпуск и новых задач нет, предлагаю попробовать найти уязвимости на OnlyBugs. Кто найдет на нем проблемы с безопасностью или ошибки верстки, тому будет выдан насегда бесплатный фулл-доступ к сервису. Все свои находки и предложения по улучшению OnlyBugs присылайте мне в личку: @ipatove 🐞OnlyBugs: https://pixie.bug-makers.ru ——— #⃣ #Новости #OnlyBugs 🐞 Канал // 💬 Чат // 📋 Задачи

❗️Внимание! Конкурс на 13 500 рублей! Чтобы вам не было скучно ближайший месяц, пока нет новых задач на борде, предлагаю всем желающим поучаствовать в конкурсе. Условия конкурса: Нужно написать текст (лучше с картинками) в формате телеграм-поста. Тема: взлом и проблемы безопасности вайбкодинга. Принимается все, что с вязано с безопасностью проектов, реализованных с помощью ИИ: истории взлома таких проектов(обезличенные), рассказы про код с помощью ИИ, где нейронки творят безобразие, и тд. Длина текста должна быть ограничена одним постом, чтобы влезло в одну запесь тг-канала, а минимальная длина не ограничивается, главное чтобы история была понятна и раскрыта полностью. Примеры работ: пост в каналае motgyl-а и для примера я еще один побольше написал. Призы будут за первые 10 мест: – 1 место – 5 000 руб. – 2 место – 3 000 руб. – 3 место – 2 000 руб. – 4-10 места – по 500 руб. Один и тот же участник может занять несколько мест, теоретически даже все 10 – оценивается каждая работа отдельно. Критерии оценки: – Текст должен быть уникальным, а не из интернетов скачан – На сколько интересен взлом – Качество написания: слог, картинки, объяснения – Объем текста: чем полнее описание, тем лучше Победителей выберет жюри (я сам). Самые интересные посты потом будут опубликованы. Присылайте ваши конкурсные работы мне в личку телеграм: @ipatove Заявки принимаются до 12:00 по МСК 26 августа. Результаты будут объявлены 1 сентября. ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи