CTF in Belarus

😒 До отборочного этапа остается 10 дней! Обновляем нашу инфографику и заботливо напоминаем, что зарегистрироваться можно до 8 утра 27 октября.

Bulba Hackers - победители Kuban CTF 2023!

Запись первого занятия: https://youtu.be/MUMVFSxQ914

Всем привет! Мы готовы сделать анонс нашего первого занятия. Что: Криптография Когда: 2 октября 19:00 по минскому времени Где: 4 корпус БГУИР (Гикало 9, станция метро Якуба Коласа), кабинет 601 (6 этаж) Что взять с собой: ноутбук (если есть желание порешать практику), водичку (все занятие будет идти ~1.5 часа) FAQ: Q: Я опаздываю на занятие, что делать? A: Тихо зайти, не мешать остальным участникам Q: Как понять, что я могу прийти? A: Вам должен был написать Артем, а после этого - вы должны были заполнить форму. Если все сделано верно - вы можете прийти. Q: Будет ли стрим? A: Мы решили отказаться от стрима, будет запись + финальная презентация (загрузим asap после завершения занятия). Q: Как подготовиться к занятию? A: Прочитать лекцию, порешать предложенные лекционные задачи (если есть желание). Q: Что будет помимо занятия? A: В начале расскажем про отбор, покажем статистику. Далее, объясним правила курса. Плавно перейдем к самой лекции и к ответам на вопросы. Дальше будет технический перерыв (~5-10 минут) и порешаем в онлайне задачи из публичных источников на криптографию. Если остались какие-то вопросы - вы можете задать их под этим постом

Всем доброй ночи. Начинаем наш новый день с хороших новостей - мы выслали прошедшим на курс приглашения в сообщения в tg. Дополнительно сегодня выложим презентацию к первому занятию (чтобы вы могли ознакомиться заранее). Если у вас есть какие-то вопросы - добро пожаловать в комментарии под этим постом. P.S. Валидных заявок было 88.

Всем привет, регистрация на курс продлевается до 23 сентября 20:00 по московскому времени.

Всем привет! Мы рады анонсировать запуск нашего курса - Компьютерная безопасность: Введение в CTF. Кратко: - Стартуем 1 октября - 5 лекций - Будет оффлайн часть (на нее требуется регистрация) - Будет запись курса и публикация презентаций Подробнее: https://telegra.ph/Kompyuternaya-bezopasnost-Vvedenie-v-CTF-09-12

Всем привет! Нас часто спрашивают "какие знания необходимы для того, чтобы попасть в Bulba Hackers?" и мы готовы показать минимальные материалы для изучения, чтобы попасть к нам. Материалы разбиты по блокам, чтобы было проще их изучать. Обращаем внимание на экзаменационный блок, в котором необходимо запросить персональное задание перед собеседованием: подразумевается, что все другие задания уже выполнены. Основной блок: 1. Главный секрет CTF 2. Курс Югры По завершению блока: - понимание того, что ты хочешь идти в CTF, - понимание, какие есть основные категории в CTF, - примерное понимание, в какой категории ты хочешь развиваться. - Задачи Югры выполнены минимум на 50% (во всех категориях) Подготовительный блок: 1. Просмотреть курс хакердома + просмотреть курс молодого бойца (для чуть более лучшего понимания CTF) 2. Параллельно с первым пунктом: 1. Курс по линуксу (задача: понять, что есть такая ОС Linux, разобраться в терминале, в идеале - поставить Linux и начать работать в нем) 2. Курс по питону (задача: научиться базово работать с Python) По завершению блока: - желание играть в CTF не ушло - лекции Хакердома отсмотрены хотя бы до пятого плейлиста (сети часть 1) - Получены базовые сертификаты по линуксу и питону из курсов выше - Умение работать с питоном на уровне понимания библиотек json, os, requests. Экзаменационный блок: 1. Выполнение задач на PicoCTF Gym в своей категории (Web, Crypto, Rev, Pwn) минимум 15 задач. 2. Выполнение задач на Root-Me в своей категории (Web-Server/Client, CryptAnalysis, Cracking, App - System) минимум 5 задач вместе с объяснениями их решения. 3. Получить персональное задание от собеседующего (за заданием можно обратиться к @herrlestrate) 4. Прохождение собеседования По завершению блока: Добро пожаловать в Bulba Hackers. P.S. Скоро будет анонс нашего курса, следите за новостями!

Привет всем путешественникам по мультивселенным! Пришло время подводить итоги и объявлять результаты IT’s TInkoff CTF. Это были по-настоящему космические соревнования: более 2000 команд в двух лигах, 36 часов активной борьбы и бесконечное количество эмоций. И капибар, конечно! Эти несколько дней мы проверяли наш топ скорборда на соблюдение правил. Когда мы задумывали проводить IT’s Tinkoff CTF, для нас было важно создать пространство, в котором новички могли бы попробовать себя в формате CTF. Мы намеренно разделили участников на лиги, чтобы опытные ребята не давили своим опытом на тех, кто только пробует себя в CTF. Поэтому это стало дополнительным критерием, который мы проверяли в Лиге новичков. Итак, переходим к результатам: Лига новичков 🥇1 место — Крепкие 🥈2 место — Кибершмарки 🥉3 место — rbteam Makus — сотрудница Тинькофф, участвовала вне конкурса и получит отдельный приз. Лига опытных 🥇1 место — Маленький хомяк с большими плечами точка PAS 🥈2 место — Bulba Hackers - Nuggets w8 cheese sauce 🥉3 место — m17m0 Во время соревнований топ скорборда выглядел иначе. Нам пришлось дисквалифицировать несколько команд, руководствуясь пунктами 3.16, 4.2, 6.9 Положения о Конкурсе. Например, за кооперацию с другими или за участие в Лиге новичков при наличии опыта в других CTF. Причина бана каждой команды — на карточках. Победителям, как обещали, — вселенско-капибарный почет. Мы, кстати, уже сообщили в другие галактики о ваших победах 😎 А что касается денежных призов — свяжемся с командами лично в течение месяца. Всем межгалактическое ура! Вы — космос!

Осталась всего неделя до нашей встречи. Как и обещали, подводим итоги голосования и анонсируем темы от hoster.by. Первое выступление «Указ о кибербезопасности. Что будут делать центры кибербезопасности? Организационные, правовые и технические требования, требования по средствам защиты информации и персоналу» Об этом расскажет директор по информационной безопасности группы компаний «Миратех» Антон Тростянко. Второе выступление «The Standoff & Bulba Hackers: киберучения глазами хакеров. Как это было?» Своим опытом поделится руководитель сообщества Bulba Hackers Артём Кадушко. Тема от hoster.by «Как мы пришли к созданию собственного продукта защиты веб-приложений hoster Guard?» Процесс создания услуги раскроет начальник отдела сопровождения инфраструктуры hoster.by Роман Гировка. Обсуждать разные вопросы информационной безопасности будем уже 21 июля. Приходите в Caspian Plaza (Аранская, 8, 3 этаж) в 18:00. С нас — выступления экспертов, снеки, пенное и активности. С вас — желание провести пятничный вечер в компании единомышленников и обязательная регистрация по ссылке.

В следующую пятницу буду рассказывать про наш опыт участия в The Standoff 2023

🎉 Final scoreboard Congratulations, guys! We were happy to meet your teams. Hope to see you on the next Standoff! ❗️Просьба все команды из топ-10, если вы на площадке в Парке, подойти в 18:30 ко мне около макета, вручу вам подарки. С остальными свяжусь я и Карина на неделе — отправим на нужный вам адрес.

Кажется, Standoff 11 близко

Коллеги, с Новым годом ! Новых успехов и достижений. Наши студенты (университет Гродно, Беларусь) проводят традиционный CTF-турнир по кибербезопасности - IX Новогодний квест. Начального уровня. Приглашаю - если будет время и желание. Или кому-то из знакомых  покажется интересно http://ctf-abit.mf.grsu.by/ http://mf.grsu.by/news/attach?i=131&imp=s&lstart=0

Всем привет! Мы - Bulba Hackers, белорусское сообщество в сфере компьютерной безопасности. Возможно, вы о нас уже слышали: мы участвуем в киберучениях, постоянно соревнуемся с другими командами в соревнованиях формата Capture The Flag, а также проводим занятия для студентов, чтобы повысить уровень образования в Беларуси. Прямо сейчас мы проводим набор заинтересованных людей в наше дружное сообщество в следующие отделения: > Отделение Capture The Flag В это отделение мы ищем студентов 1-2 курса (даже при отсутствии опыта) и 3-4 курса (при наличии релевантного опыта). Будет здорово, чтобы кандидат имел опыт / был знаком со следующими вещами: - Понимание, что такое CTF - Опыт работы с linux - Знание языка программирования (желательно Python, но подойдёт и любой другой высокоуровневый язык) - Устройство компьютера - Базовые уязвимости (в зависимости от направления) > Отделение Pentest Набор не ведём. Но кто ищет - тот всегда найдёт ;D > Свободный набор Наше сообщество активно развивается и пробует для себя различные направления (в том числе и не технические). Если вы считаете, что у вас получается что-то очень круто, имеете классные идеи, харизму и хотите попробовать это в наших рядах - мы с удовольствием с вами пообщаемся =) Более подробно: bulbahackers.by Обращаться в tg: @herrlestrate

Привет всем секьюрити чемпионам! Познакомились на конференции с Артемом Кадушко и теперь вместе выйдем в третий эфир про безопасность приложений. 📌В среду 14 сентября в 18:00. Артем — Application Security Engineer, основатель белорусского сообщества по компьютерной безопасности Bulba Hackers. Занимается пентестами и делает разработку безопасной. Анастасия — специалист по безопасной разработке Awillix, эксперт в области внедрения и управления DevSecOps в организациях. Поговорим про основные проблемы при внедрении процесса SSDLC, про SCA и DAST-анализаторы, интересные кейсы и разные факапы. Приходите поболтать, всех ждем :)