Caplag | Платформа CTF

Задание, которое не покорилось никому

В каждом соревновании есть задача, которая становится легендой. В «Сердце Сысолы» такой стала «Catty».

138 команд, 1 538 отправок, 47 открытых подсказок - задача про кота оказалась сложнее, чем предполагалось......

🔥 Разбор задания «Catty» смотрите в карточках к посту.

Из-за подготовки к очному финалу мы не успеваем опубликовать райтапы по прошедшему соревнованию, опубликуем их после завершения финала.

Спасибо за понимание,
до встречи на 🏁Caplag.

«Сердце Сысолы» в цифрах

8 августа платформа Caplag работала 12 часов без перерыва. 138 команд, 351 участник, 40 задач и 13 390 отправок. Правильных — 1 912 (14% от общего количества).

Самый продуктивный час - с 10:00 до 11:00. Участники отправили 1 452 решения, 530 из которых оказались верными. К вечеру активность сместилась в сторону сложных задач: в 15:00–16:00 было всего 48 правильных ответов из 1 004 попыток.

Команды из 4–5 человек в среднем решали больше, но были и соло-участники, которые закрыли по 38 заданий из 40.

Цифры показали, что "Сердце Сысолы" получилось сбалансированным. Лёгкие задачи давали быстрый вход, сложные держали интригу до конца. Анализируем цифры, чтобы в следующих турнирах было ещё интереснее.

До встречи на 🏁Caplag.

Фильм «Сердце Сысолы»

Команды со всей страны решали задачи, взламывали узлы и пытались вернуть городу голос. Теперь их путь можно увидеть.

Мы создали фильм по мотивам CTF «Сердце Сысолы». История о том, как технологии перестают быть просто инструментом и становятся силой, которую не всегда можно контролировать.

Приятного просмотра 🏁

Соревнование завершено

Город возвращается к своей обычной жизни. Сети успокаиваются, маршруты восстанавливаются, а цифровая Сысола снова течёт по своему руслу. SYKTYV/KAR замолкает до следующего раза.

Напоминаем:
- предварительные результаты уже доступны на странице соревнования;
- у команд есть 24 часа на подачу апелляций судьям через бота @caplag_sport_bot;
- окончательный протокол будет сформирован после рассмотрения всех апелляций.

❗️Нам нужно время на подготовку сертификатов участников. Убедительно просим проверить корректность ФИО и места жительства на сайте. Если данные указаны некорректно, ГСК не сможет внести их в протокол, сертификат не будет сформирован и отправлен.

Сертификаты будут отправлены на электронные адреса, указанные при регистрации.

Спасибо участникам за прохождение «Сердца Сысолы». Результаты будут подведены и опубликованы в ближайшее время. Следите за обновлениями.

P.S. С 23:00 и до 18:00 воскресенья задания будут доступны на платформе. Если что-то не успели порешать, можно попробовать ещё раз)

До новых встреч на 🏁Caplag

Остался один час

Сысола замедляет течение. Городские огни мерцают реже, дроны поднимаются выше, а камеры следят за последними движениями. Время почти вышло.

Проверьте нерешённые задачи, оцените свои силы и постарайтесь успеть взять последние флаги. Каждый балл может изменить таблицу.

До встречи на финале 🏁

Хинт на "Cat" добавлен

Подсказку можно найти в описании задания.
Удачи!
🏁 Caplag

❗️ В таске "Призрачный самолёт" расширили область принятия флага

Квадрат увеличен на 2,5 км от предполагаемой координаты.

Хинт на "Призрачный самолёт" опубликован

Подсказка добавлена в описание задания.
Загляните, если нужен небольшой ориентир для поиска.

🏁 Caplag

Хинты для OSINT-заданий 

Если к указанному времени ни одна из команд не решит OSINT-задания, мы опубликуем хинты на платформе:
17:00 - для задания «Призрачный самолёт»
18:00 - для задания «Cat»

Следите за обновлениями на платформе и не пропустите подсказки!

Вход в систему разрешён

Сыктывкар открывает свои цифровые ворота. Нейровокзал, библиотека, каланча и галерея ждут, когда вы начнёте распутывать их тайны. ИИ SYKTYV/KAR уже заметил вашу активность, но «Белая Ӧ» оставила подсказки.

У вас есть 12 часов, чтобы пройти путь от вокзала до ядра системы. Каждая решённая задача приближает вас к разгадке.

Обращаем внимание, что по умолчанию доступ разрешён с IP-адресов следующих стран: Россия, Кыргызстан, Беларусь, Китай, Грузия, Азербайджан, Казахстан, Узбекистан, Туркменистан, Таджикистан и Монголия.

Если с конкретного IP поступает большое количество запросов, доступ с него может быть временно ограничен. Допустимый объём запросов определяется индивидуально для каждого задания с учётом его специфики. Для снятия блокировки необходимо обратиться в @caplag_support_bot.

Если с территории одной из разрешённых стран, кроме РФ, будет зафиксирован большой поток вредоносных запросов, идентифицированный как DDoS-атака, доступ может быть временно ограничен для всей страны. Добросовестным участникам в таком случае доступ может быть открыт индивидуально через поддержку.

Если вы находитесь в поездке или участвуете из страны, которой нет в списке выше, также обратитесь в @caplag_support_bot. Доступ для вашего IP может быть предоставлен индивидуально.

P.S. просьба не обращаться за индивидуальным доступом только потому, что не хочется отключать VPN. ASN и адреса ДЦ мы видим)

Вперёд, специалисты. Время пошло 🏁

Через 2️⃣ часа стартует CTF «Сердце Сысолы»

Сыктывкар будущего замирает в ожидании. Системы готовятся к нагрузке, камеры на каланче поворачиваются к центру, а на цифровых табло появляются первые строки кода.

Участники уже получили доступ к платформе. Проверьте вход в свои аккаунты, убедитесь, что всё работает.

По всем вопросам обращайтесь в поддержку @caplag_support_bot. Мы на связи.

До встречи на старте 🏁

Символ, который не подчиняется ИИ

Когда городской ИИ SYKTYV/KAR начал действовать по собственной логике, в городе появилась подпольная группа «Белая Ӧ».

Букву Ӧ нейросеть так и не научилась обрабатывать без ошибки. Группа выбрала её, напоминая, что у города есть голос, который система не может заглушить.

«Белая Ӧ» подала сигнал специалистам со всей страны 💡

Пошёл обратный отсчёт до операции. Успейте подать заявку на CTF «Сердце Сысолы».
⏳Регистрация закроется уже сегодня в 22:00.

Две ночи до старта

По городу прошёл сигнал, замаскированный под системный сбой. Городской ИИ не заметил перехвата. Значит за этим стояли люди, которые знают его внутренние протоколы.

Они ищут специалистов. Тех, кто не боится заглядывать в системные логи и видит неочевидные связи. Для этого они запустили CTF «Сердце Сысолы» 🔥

Регистрация на соревнование закроется через два дня.

Дни утекают как вода в Сысоле. Успейте войти в игру до 22:00 7 августа, пока маршруты не перекрыты, а архивы ещё не стёрты.

До встречи на 🏁 Caplag

Город на Сысоле

Сыктывкар стоит на реке Сысола. На языке коми она называется Сыктыв, а сам город переводится как «город на Сысоле». Название словно описывает всю его историю.

Впервые поселение упоминается в 16 веке как погост Усть-Сысола. Почти два века спустя село стало городом Усть-Сысольск. А в 1930 году город переименовали в Сыктывкар. За несколько столетий имя менялось, но корень оставался прежним — названия всегда возвращались к реке.

🛠 Программисты назвали бы такую историю рефакторингом. Сначала был один код, потом его переписали, изменили название переменных, но суть осталась.

🧑‍💻На CTF «Сердце Сысолы» участникам предстоит разбираться в цифровых системах города на Сысоле. Сыктывкар хранит не меньше загадок, чем его собственная история. Регистрация открыта до 7 августа 22:00.

💚 ФСП Республики Коми | ВК

хакатоны.рус обеспечили медиаподдержку соревнований «Сердце Сысолы». И это отличный повод напомнить вам о них.

Хватит просто кодить - пора создавать проекты, которые увидят эксперты и инвесторы.

В ИТ побеждает не тот, кто больше знает, а тот, кто умеет быстро решать реальные задачи. Одна из лучших площадок для этого - хакатоны.

❤️ Команда хакатоны.рус. собирает актуальные анонсы локальных, онлайн и федеральных ИТ-соревнований.

С ними вы можете
- прокачать скиллы на реальных кейсах
- собрать портфолио, от которого у HR пойдут мурашки
- найти команду мечты или единомышленников для стартапа

Подписывайтесь на хакатоны.рус и следите за анонсами:
- Телеграм-канал
- Сообщество ВКонтакте
- Канал в MAX
- Сайт