Кубок CTF России | Канал

🤑 Игра началась!

😎 Партнер трансляции Кубка CTF — компания «ЦИНТЕРА» Благодаря поддержке «ЦИНТЕРА» вы сможете увидеть все моменты турнира: от напряженной борьбы до увлекательных разговоров с экспертами. «ЦИНТЕРА» — это российский лидер цифровых инноваций, который помогает бизнесу ускорять трансформацию и достигать новых результатов. ‼️Включайте трансляцию и следите за соревнованиями вместе с нами и нашим партнером: начинаем через 5 минут!

⚔️ До финала Школьного зачета остаются считанные минуты! Сегодня на площадке сражаются следующие герои: 🔵 Pudge Fun Club, Москва 🔵 p7dtTrm, Москва 🔵 G0DM0D, Москва 🔵 Mimicate Consulting Group, Москва, Санкт-Петербург, Казань 🔵 xor eax, eax jmp eax, Саранск, Санкт-Петербург, Ижевск 🔵 v3rb0s1ty, Москва, Екатеринбург, Пятигорск, Новосибирск, Санкт-Петербург 🔵 charlie +rwx /mshp/team, Москва, Железнодорожный, Пушкино 🔵 0x67 0x84 0x70 Team, Санкт-Петербург 🔵 Древние Русы, Москва 🔵 Bitaps, Москва, Нижний Новгород, Санкт-Петербург Желаем всем командам 100% SLA и самых резвых сплоитов. Удачи! 😘

💀 Кубок CTF России стартует уже завтра! По традиции, следить за ходом турнира можно в прямом эфире. На протяжении трех дней нас будут ждать прямые репортажи с площадки, интервью с командами, жюри и организаторами, а также много обсуждений CTF и карьеры в кибербезопасности с лидерами отрасли. Трансляция начинается в 9:25. Подключайтесь к нам в VK или смотрите на сайте!

😎 Остаются считанные дни до финальных этапов крупнейшего молодежного состязания по информационной безопасности — VIII Кубка CTF России. Самое время рассказать о тех, благодаря кому он состоится. В этом году генеральным партнером является ПК «Аквариус» — крупнейший российский разработчик и производитель компьютерной техники и ИТ-решений, системообразующее предприятие радиоэлектронной промышленности. Также приветствуем официальных партнеров: АО «Газпромбанк» и ПАО Сбербанк. Восьмой год подряд ведущие компании российской ИТ-индустрии активно участвуют в поддержке и развитии CTF соревнований. На площадке павильона «Умный город» традиционно будут представлены стенды партнеров, где вы сможете ознакомиться с актуальными вакансиями и образовательными программами, а также задать интересующие вас вопросы и получить подарки! Мы благодарим руководство и сотрудников этих компаний за поддержку, оказываемую нашим проектам, гордимся долгими годами сотрудничества и надеемся на дальнейшее плодотворное партнерство! 💀 До встречи на турнире!

💀 В прошлую пятницу в ТАСС состоялась пресс-конференция, посвященная финалу Кубка CTF Как CTF формирует новое поколение белых хакеров, решает кадровый дефицит в ИТ и противостоит реальным угрозам — читайте в материалах с пресс-конференции.

⚔️ Финал Школьного зачета состоится уже в эту пятницу! В этом году школьным командам предстоит столкнуться с форматом Attack/Defense — весьма сложным, но очень интересным типом CTF, участвовать в котором осмеливаются не все студенты. Поэтому мы попросили Максима Смирнова, технического директора Кубка, составить карточки с подсказками для тех, кто будет играть в A/D впервые.

Кликабельные ссылки: https://gitlab.com/packmate/Packmate/-/tree/master https://github.com/OpenAttackDefenseTools/tulip https://github.com/VaiTon/caronte https://github.com/C4T-BuT-S4D/S4DFarm https://github.com/DestructiveVoice/DestructiveFarm https://github.com/andgein/ctf-exploit-farm https://docs.docker.com/reference/dockerfile/ https://docs.docker.com/reference/compose-file/ https://cbsctf.ru/ad

‼️Ровно через час начнется трансляция пресс-конференции ТАСС!

Спикеры мероприятия: *️⃣депутат Госдумы Вячеслав Дамдинцурунов *️⃣ректор МТУСИ Сергей Ерохин *️⃣заместитель директора департамента государственной политики в сфере воспитания, дополнительного образования и детского отдыха минпросвещения России Владимир Кикнадзе *️⃣ведущий канала «КиберДед», член оргкомитета и жюри Кубка Андрей Масалович *️⃣председатель координационного совета ВОД «Наставники России», соорганизатор Кубка Дмитрий Бархатов *️⃣управляющий директор по информационной безопасности АФК «Система», председатель жюри Александр Будников *️⃣директор департамента информационной безопасности ГК «Аквариус» Константин Закатов

Присоединяйтесь!

😎 Пресс-конференция ТАСС: белые хакеры, кибербез и финал Кубка В эту пятницу состоится пресс-конференция ТАСС, на которой представители бизнеса, образования и государства обсудят итоги квалов и предстоящий финал Кубка, роль CTF в подготовке молодых специалистов, текущую кадровую ситуацию на рынке российского кибербеза и многие другие острые вопросы. Если вы журналист, приходите! Аккредитация открыта до 12 декабря. Подробности на CTF News: https://ctfnews.ru/news/2011

💀 В последние несколько лет у Кубка сложилась добрая традиция: Виктор Минин, основатель проекта и заместитель председателя оргкомитета, ходит в гости к КиберДеду — Андрею Масаловичу, члену жюри Кубка CTF. Закутывайтесь в плед и готовьте какао: вас ждут 40 минут увлекательного подкаста. Виктор и Андрей обсудили отборочный этап, легенду этого года и то, что ожидает участников на финале. Заодно они поделились историей развития CTF в России и объяснили, почему эти соревнования так высоко ценятся современными компаниями. И не забудьте про розыгрыш худи: его отправят первому человеку, который угадает победителя Академического зачета!

😎 Как вы помните, на отборочном этапе нам пришлось довольно тяжело: в начале соревнования мы пережили DDoS-атаку, которая в пике нагрузки достигала 66 тысяч запросов в секунду. Но мы справились, во многом благодаря нашему партнеру ГК «Солар». Эксперты платформы облачной киберзащиты Solar Space смогли отсечь поток вредоносных запросов и вернуть игровую инфраструктуру в боевой режим. Спасибо нашему технологическому партнеру! А впереди нас ждут новые этапы: через месяц увидимся на ВДНХ.

‼️Новость с пометкой «срочно»: очные этапы меняют даты Школьный финал: 20 декабря Полуфинал академических и смешанных команд: 21 декабря Суперфинал: 22 декабря Место проведения: павильон «Умный город» на ВДНХ (Проспект Мира 119, стр. 461)

💀 А вот и официальные итоги Скоро начнем связываться с капитанами команд, а пока — можно поздравить полуфиналистов!

💀 Открыли репозиторий с исходниками заданий, райтапами и сплоитами — https://github.com/C4T-BuT-S4D/ctfcup-2024-quals А заодно подготовили форму для вашего фидбека — https://forms.gle/zQL6jKS9o3nNEg1S8

💀 Выложили скорборд на CTFtime, а теперь ждем ваши оценочки — https://ctftime.org/event/2405/weight

💀 Отборочный этап Кубка — ВСЁ! Спасибо, что вместе с нами пережили последние 26 часов, — знаем, что начало совсем не задалось. Надеемся, что DDoS и многочисленные ошибки, атаки ботов на чат и хард-таски команды C4T BuT S4D за эти сутки вырастили самых мощных котят не только из организаторов, но и из вас ❤️ Сейчас — заслуженный отдых. А завтра опубликуем официальные итоги и репозиторий, и начнем связываться с капитанами команд-полуфиналистов. Вы — лучшие! 💀

‼️Гигантский хинт на olymp:

import sage.all
from sage.modules.free_module_integer import IntegerLattice
import os
import sys

Q = 31337
P = 2**64
W = 31337
MIDDLE_LETTER = ord("n")


def poly_hash(a):
    if type(a) == str:
        a = a.encode()
    h = 0
    for el in a:
        h = (h * Q + el) % P
    return h


def string_for_target_hash(target: int, string_len: int = 200) -> bytes:
    known = [MIDDLE_LETTER] * string_len
    known_hash = poly_hash(known)
    L = IntegerLattice(
        [
            [W * Q ** (len(known) - i - 1)]
            + [1 if j == i else 0 for j in range(len(known))]
            for i in range(len(known))
        ]
        + [[W * P] + [0] * len(known)]
    )
    vector = L.approximate_closest_vector(
        [W * (target - known_hash)] + [0] * len(known)
    )
    print(vector)
    return bytes(k + v for k, v in zip(known, vector[1:]))

‼️ Новость для полуночников:

Бот на hackerchat воскрешен и работает, флаги с инстансов получаются полностью автоматически.

🤑 Сразу два долгожданных решения: qual3nc3 справились с таском strange rootkit, а EXE.1sior затащили hackerchat. Грац!

💀 Продление соревнования Из-за того, что мы сегодня с вами полдня дружно смотрели на разные ошибки вместо кайфа от заданий и полноценной игры, оргкомитет принял решение продлить соревнование на 2 часа: закончим играть завтра в 14:00 по Москве.