HoneyBadger CTF AvitoTech

💛 А очаровательных плюшевых медоедов и стильный мерч получают:

Honey League
💛 ranna
💛 как душе угодно
💛 capture the фляга
💛 Нелетательные аппараты
💛 Gonzales
💛 seh_
💛 ЧГШ
💛 Одинокий волк в команде по волейболу
💛 bezshansovbro
💛 deBiLbI

Badger League
💛 UAZ
💛 ML Reference
💛 Lisichki
💛 rasput
💛 ChocoBoys
💛 MyTest
💛 Xy4gloTbi
💛 Late-night crackers
💛 Leet Puppets
💛 SiBears

Поздравляем! И не забудьте проверить сообщения от бота AvitoTech CTF 2026 — там вышлем вам письма с деталями по доставке.

Каждому, кто во время игры что-то решил, мы выпустили сертификат участника. PDF ждёт вас в профиле на платформе.

Продолжение рейтинга по скорборду в поисках топ-10:

Honey League
⬜️ #43 bobrino_programino — Агентский ИИ
⬜️ #44 404 flag not found — Агентский ИИ
⬜️ #45 Dr34m T34m — Агентский ИИ
🎁 #46 Нелетательные аппараты
⬜️ #47 vegetables 3 — Агентский ИИ
⬜️ #48 CODEX80 — Агентский ИИ
⬜️ #49 spartak — Агентский ИИ
⬜️ #50 Пир 2 Пир — Агентский ИИ
⬜️ #51 d34d_1nv1t3 — Агентский ИИ
🎁 #52 Gonzales
⬜️ #53 Сисюлики — Агентский ИИ
🎁 #54 seh_
⬜️ #55 D3DS3C — Агентский ИИ
⬜️ #56 Кибердзюцу — Агентский ИИ
⬜️ #57 chmonyax2 — Агентский ИИ
⬜️ #58 Хинкальчик — Агентский ИИ
⬜️ #59 Zoloft — Агентский ИИ
🎁 #60 ЧГШ
⬜️ #61 make em cry — Агентский ИИ
⬜️ #62 0day_yesterday — Агентский ИИ
🎁 #63 Одинокий волк в команде по волейболу
⬜️ #64 Base67 — Агентский ИИ
⬜️ #65 Misisка риса и Goшка жена — Агентский ИИ
⬜️ #66 Lumpens — Агентский ИИ
🎁 #67 bezshansovbro
⬜️ #68 mna — Агентский ИИ
🎁 #69 deBiLbI

Badger League
⬜️ #35 гыча — Агентский ИИ
⬜️ #36 The power of Elijah — Агентский ИИ
⬜️ #37 x-f0 — Агентский ИИ
⬜️ #38 CyberR1 — Агентский ИИ
⬜️ #39 SOC2 — Агентский ИИ
⬜️ #40 m3mas1 — Агентский ИИ
🎁 #41 rasput
⬜️ #42 Capybaras — Кооперация
🎁 #43 ChocoBoys
⬜️ #44 PrypX — Агентский ИИ
⬜️ #45 QweQwe — Агентский ИИ
⬜️ #46 Kernel Panic Crew — Агентский ИИ
⬜️ #47 CtrlA1tD3f3nd — Агентский ИИ
⬜️ #48 Nox — Агентский ИИ
⬜️ #49 Infosec — Агентский ИИ
🎁 #50 MyTest
⬜️ #51 Relaxed Security — Агентский ИИ
⬜️ #52 blank — Агентский ИИ
⬜️ #53 RedSn1perTeam — Агентский ИИ
⬜️ #54 mad_desire — Агентский ИИ
⬜️ #55 mchackins — Агентский ИИ
🎁 #56 Xy4gloTbi
⬜️ #57 qwerty1234 — Агентский ИИ
⬜️ #58 WhiteTeam — Агентский ИИ
⬜️ #59 R4SKUR_M4ST3RZ — Агентский ИИ
⬜️ #60 StartUP_Chainik — Агентский ИИ
⬜️ #61 PeakOfSociety — Агентский ИИ
🎁 #62 Late-night crackers
⬜️ #63 OTCYSQUAD — Агентский ИИ
🎁 #64 Leet Puppets
⬜️ #65 app55e55ur1ty — Агентский ИИ
⬜️ #66 SharLike — Агентский ИИ
⬜️ #67 KiberS — Агентский ИИ
⬜️ #68 3mP4t1Y40x20DuSh1 — Агентский ИИ
⬜️ #69 Vaflyata — Агентский ИИ
⬜️ #70 KillBeer — Агентский ИИ
⬜️ #71 bomjgang — Агентский ИИ
🎁 #72 SiBears

Ну что, итоги! 💛

HoneyBadger CTF завершён целиком и полностью! 30 часов охоты, сотни команд, тысячи сданных флагов и 50 дней отсмотра результатов. Спасибо каждому, кто вышел на поле — вы устроили улью настоящую проверку на прочность.

🐝 Мы же за эти недели прочитали километры логов, чтобы убедиться, что победа взята по правилам. Действовали так:
1. Вычеркнули те команды, у которых есть хотя бы одно железное свидетельство нарушений.
2. Командам, у которых было много подозрительных мест, написали в личку и предложили показать свидетельства.
3. Трактовали любые неоднозначные признаки в пользу команды — например, если не можем доказать, что здесь таск решал ИИ-агент, считаем использование ИИ легитимным.

Так мы выявили наших победителей!

💛 Honey League
⬜️🥇 ranna — 150 000 ₽
⬜️🥈 как душе угодно — 100 000 ₽
⬜️🥉 capture the фляга — 50 000 ₽

💛 Badger League
⬜️🥇 UAZ — 300 000 ₽
⬜️🥈 ML Reference — 200 000 ₽
⬜️🥉 Lisichki — 150 000 ₽

Поздравляем чемпионов — денежные призы и мерч AvitoTech уже спешат к вам! Не забудьте проверить почты — пришлём вам письма с деталями по доставке 💛

Ниже — рейтинг обеих лиг, обработанный в поисках топ-3👇

Honey League
⬜️ #1 ПчелыSec — Агентский ИИ
⬜️ #2 Квадрицепс — Агентский ИИ
⬜️ #3 Triniguard Hunters — Агентский ИИ
⬜️ #4 HoneyMoney — Агентский ИИ
⬜️ #5 UTEK — Агентский ИИ
⬜️ #6 Rust Company — Кооперация
⬜️ #7 Работяги — Кооперация
⬜️ #8 CodeGang — Агентский ИИ
⬜️ #9 na chille — Агентский ИИ
⬜️ #10 PureX — Агентский ИИ
⬜️ #11 0xF - фронтендер ищет работу — Агентский ИИ
⬜️ #12 Гномики — Агентский ИИ
⬜️ #13 слопята — Агентский ИИ
⬜️ #14 Serenity — Агентский ИИ
⬜️ #15 Гоша и Компиляторы — Агентский ИИ
⬜️ #16 Точка Входа — Агентский ИИ
⬜️ #17 Honey Team — Агентский ИИ
⬜️ #18 Синьорито-коддерито — Агентский ИИ
⬜️ #19 6quad 7even — Агентский ИИ
⬜️ #20 k-society — Агентский ИИ
⬜️ #21 CTF — Кооперация
⬜️ #22 ZelBrag — Агентский ИИ
⬜️ #23 Шляпики — Агентский ИИ
⬜️ #24 bet0n0m3shalka — Агентский ИИ
⬜️ #25 бур мал да — Агентский ИИ
⬜️ #26 otlante — Агентский ИИ
⬜️ #27 RSKB_S21_Lipetsk_Cyber_Union — Агентский ИИ
⬜️ #28 Пропал Куров — Агентский ИИ
⬜️ #29 Drop table team — Агентский ИИ
⬜️ #30 Dream Team — Агентский ИИ
⬜️ #31 ruslanTXT — Агентский ИИ
⬜️ #32 then — Агентский ИИ
⬜️ #33 Биба и боба — Агентский ИИ
⬜️ #34 GucciFlipFlops — Агентский ИИ
⬜️ #35 Барбузи — Агентский ИИ
⬜️ #36 dirty_malaya — Агентский ИИ
🥇 #37 ranna
🥈 #38 как душе угодно
⬜️ #39 Роковые крысы — Агентский ИИ
⬜️ #40 SUCore — Агентский ИИ
⬜️ #41 R4ku5hk4 — Агентский ИИ
🥉 #42 capture the фляга

Badger League
⬜️ #1 GR3B0M4 — Кооперация, Агентский ИИ
⬜️ #2 DUCKERZ × N3p1ngu3m — Кооперация, Агентский ИИ
⬜️ #3 scandal — Агентский ИИ
⬜️ #4 WineCodingTeam — Агентский ИИ
⬜️ #5 Крутые Бобры — Кооперация
⬜️ #6 0xsol — Агентский ИИ
⬜️ #7 ПодЭгидой — Агентский ИИ
⬜️ #8 BugCTF[ch1LL_R3L4x_grep] — Агентский ИИ
⬜️ #9 FastestSolving — Кооперация
⬜️ #10 La Hueste — Агентский ИИ
⬜️ #11 amigus — Агентский ИИ
🥇 #12 UAZ
⬜️ #13 Maksos — Агентский ИИ
⬜️ #14 Райтапы по CTF 2026 — Агентский ИИ
⬜️ #15 Bishkek Bureau of Binary Bandits — Агентский ИИ
⬜️ #16 R3aL_B1g_H4mst3r Beavers0 — Агентский ИИ
⬜️ #17 [T-SHP] BPT2020 — Агентский ИИ
⬜️ #18 I am — Агентский ИИ
⬜️ #19 secslop — Агентский ИИ
⬜️ #20 T3amW1pe — Агентский ИИ
⬜️ #21 [T-SHP] Sl0pium — Агентский ИИ
⬜️ #22 4Ray — Агентский ИИ
⬜️ #23 TheTeam — Кооперация
⬜️ #24 Kali Van — Агентский ИИ
⬜️ #25 Галя_CTRL_Z — Агентский ИИ
⬜️ #26 [ Redst0uner SeC team ] — Агентский ИИ
⬜️ #27 Сазанчики — Агентский ИИ
⬜️ #28 171 — Агентский ИИ
⬜️ #29 [T-SHP] VZDX — Агентский ИИ
⬜️ #30 UnknownImpact — Агентский ИИ
⬜️ #31 Hackapella — Агентский ИИ
⬜️ #32 no money no honey — Агентский ИИ
🥈 #33 ML Reference
🥉 #34 Lisichki

Медоед пересмотрел все ваши разборы. Вердикт вынесен!

Помните? Медоед добывает мёд, а потом любит пересматривать, как красиво это было. Пересмотрел. Местами пустил скупую медоедскую слезу. Спасибо всем, кто записал и прислал разбор!

Топ-5 получают плюшевого медоеда и мерчпак:
@Neko_muzhchina — Pytome
@ovcone — Пост охраны
@ph1sh3r — Возвратов.net
@beccapana — Первые шаги (на PS5!)
@Terjdnx — Не пойман не медоед

Ещё четыре автора, кому вручаем мерчпаки:
@otlante — B2bee
@vsevolod_ryzhov — МедоИИд
@Kawaii_Script — Сопромёд
@Svarozhuch — Разбор ботнета

Поздравляем! Скоро придём в лс с деталями по доставке 🎁

А если формат разборов вам зашёл — через неделю продолжение с оффлайном в Москве: 19 августа в 19:00 AvitoTech собирает Авито CTF лаб в Кибердоме. Живые разборы тасков HoneyBadger CTF, дартс по MITRE ATT&CK и афтепати.

У микрофона
📍МёдХантер — Владимир Аламов, AppSec, Security Champions Community Lead, AvitoTech
📍Медовая ловушка — Алексей Горелкин, CEO Phishman, амбассадор бизнес-клуба Кибердома
📍Незваный гоуст и Нагибатор — Влад Росков, SPbCTF

Чтобы прийти, зарегайтесь → cyberdom.pro/avito/ctf-lab

P.S.: результаты самой цтфки объявим до 10 сентября

🐝Финиш! Мёд съеден, улей пуст. Поздравляем с завершением HoneyBadger CTF 🎉

Спасибо за эти 30 часов! Особенно благодарим тех, кто расчехлил руки и решал на собственных нейронах 👏
Надеемся, каждый утащил из улья своё: кто флаги, кто новые скиллы, кто первый в жизни цтфный сабмит!

🙏 Отдельный респект организаторам комьюнити-площадок — спасибо, что вписались и держите свои пространства открытыми для таких движух! Кажется, эту традицию стоит продолжать :)

Работа улья в ближайшие дни:
– таски обеих лиг открыты, дорешивать можно до воскресенья, 26 июля
– видео на конкурс видеорайтапов принимаем до 2 августа включительно
– электронные сертификаты появятся в ваших профилях после обработки финальных результатов

Немного статистики из улья: 906 команд поучаствовали, отправили 10 295 сабмитов, заработали 1 414 871 очко, последний флаг влетел за 16 секунд до финиша.

Результаты подведём в течение месяца. Если вдруг вы играли с агентом, находитесь в топ-30 и уже чувствуете неловкость — напишите нам сами, сэкономим друг другу время и нервы :)
Идеи и решения теперь можно обсуждать в чатике 🙌

Выдыхайте, отсыпайтесь и возвращайтесь дорешивать со свежей головой!

Сиеста по-медоедски

🍯 Для Honey League
Easy [forensics][web][baby] Не пойман — не медоед
Easy [infra][web] Сотолёт
Hard [crypto][web][logic] BeeCA

🦡 Для Badger League
Easy [web][php] Не влезай — ужалит
Easy [infra][web] Сотолёт
Medium [crypto][web][logic] BeeCA

Это всё: улей выложен целиком, больше дропов не будет. Впереди финишные три часа — играем до 18:00 мск

Открыта новая партия сот — разбирайте, пока тёплые: avitoctf.ru/tasks

🍯 Для Honey League
Easy [ai][golang][linux] МедоИИд
Medium [misc][reverse][ctb] СотоLambda
Medium [infra][pentest][web] Разбор ботнета
Hard [web][typescript] СОТЭК
Hard [infra][linux][misc] HoneyVault

🦡 Для Badger League
Easy [ai][golang][linux] МедоИИд
Medium [ai][web][swift] Полба
Medium [web][typescript] СОТЭК
Medium [web][javascript][ai] Возвратов.net
Medium [infra][linux][misc] HoneyVault

ℹ️ В задании Медофильтр в Badger League обнаружена незапланированная уязвимость — добавлен таск Медофильтр 2, где уязвимость исправлена. Старое задание стоит 40% очков, новое приносит остальные 60%.

Если вы решили атаковав уязвимость в задании, просто берите свои недостающие очки, повторив ту же атаку.

🌃 Дневная смена сдаёт вахту ночной — cовы, ваш выход!

🍯 Для Honey League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Medium [pwn][linux] Бюро пропусков
Hard [crypto] БИ-шесть

🦡 Для Badger League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Easy [pwn][linux] Бюро пропусков
Medium [crypto] БИ-шесть
Hard [forensics][linux] Медовая ловушка

Ребята с площадок наприсылали фоток — получилось камерно, живо и драйвово! 🥰
Как у вас? Поделитесь своими сетапами в чатик)

P.S.: Почти 8 часов отыграно. Медоеду пофиг на усталость — но вы всё-таки люди: разомнитесь, перекусите, взгляните в окно. А через полчаса, в 20:00 мск, будет последняя пачка тасков на сегодня — завтра подвезём ещё

🎬 Конкурс видеоразборов

Медоед добывает мёд, а потом любит пересматривать, как красиво это было. После финиша записывайте видеоразбор любого таска своей лиги и участвуйте в конкурсе райтапов!

Зачем это вам, кроме призов: во-первых, разбор — это лучший способ дожать понимание таска до конца. Объясняя, сам всё понимаешь глубже. Плюс видеорайтап — отличный артефакт в портфолио и вклад в комьюнити: по вашим роликам будут учиться следующие поколения цтферов.

Как участвовать
📍 после завершения соревнования запишите видеоразбор любого таска вашей лиги
📍 выложите на любой видеохостинг
📍 добавьте ссылку в комментарии к этому посту — до 2 августа включительно

Выберем лучших по трём аспектам
1) образовательная ценность — насколько понятно и полно объяснён путь к флагу
2) подача — смотрибельность, структура, монтаж
3) нестандартный подход, красивый трюк

У каждого таска будет один победитель. Если на таск пришло несколько разборов, награду заберёт сильнейший. Так что либо торопитесь застолбить таск, либо делайте разбор, который не перебить 😏

🐝 Призы: победители по таскам забирают мерчпаки от команды AvitoTech. А пятёрка абсолютно лучших разборов получает главного стейкхолдера ивента — плюшевого медоеда :)

Объявили заранее, чтобы вы уже сейчас держали конкурс в голове и сохраняли артефакты: пейлоады, скрипты, скриншоты, тупиковые ветки (про фейлы рассказывать суперценно!)

Записывайте, монтируйте, ждём ваши ролики в комментариях строго после завершения HoneyBadger CTF! ↓↓↓

🍽 Дегустационный сет из семи тасков — на борде: avitoctf.ru/tasks

🍯 Для Honey League
Easy [web] Пчелиное правительство
Easy [crypto] Календарь Майи
Medium [infra][linux][lpe] Под прикрытием
Medium [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей

🦡 Для Badger League
Easy [infra][linux][lpe] Под прикрытием
Medium [pwn][wasm] David
Hard [pwn][wasm] Goliath
Easy [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей