TGViewer
Channel Public Channel
Kappa CTF

Kappa CTF

@kappactf

The bestest CTF СМИ in this channel
Subscribers
678
Photos
463
Videos
15
Links
131

Showing posts older than #1275 · Back to latest

Older Posts 19 shown
Post #1274 1.99K
Новый формат шоу в CTF придумали в Саудовской Аравии на Black Hat MEA — за деструктивные атаки на инфраструктуру организаторы включают воду с потолка на 8 раундов
  • 😁 28
Post #1273 2.24K
Стоит ли показывать комментарии самих организаторов Codeby Games к другим мероприятиям :)
  • 🔥 22
  • 😍 3
  • 👍 2
Post #1272 2.17K
Тем временем цтф-коммьюнити посетила полиция неконструктивных отзывов — в @codeby_games_chat всерьёз предлагают заблокировать команду FaKappa за «неконструктивные отзывы», а конструктивные — проверить.

Вместе с тем, когда один из авторов отзывов пришёл написать конструктивный фидбек (как мы все знаем, в комментарий на цтфтайме влезает всего-то сотня-другая символов), разумеется, его заблокировали.
  • 🤡 41
  • 🤩 3
  • 🥴 1
Post #1271 1.83K
Комментарий организаторов RuCTF

У нас, конечно, были проблемы, и мы будем над ними работать)

Но я напомню, что у нас нет ни партнёров, ни бюджетов, мы делаем соревнование на чистом энтузиазме, и делаем как можем, релизим что получается

В РФ вообще мало кто делает крупные AD, на которые приходят международные команды, сейчас уже почти никто. Но мы пока остались, и мы стараемся
  • ❤ 21
Post #1269 1.98K

Forwarded from Pavel Blinnikov

  • ❤ 11
  • 🔥 7
Post #1268 1.6K
Вместо тысячи постов
  • ❤ 2
Post #1267 2.41K
Тем временем начался отбоочный этап «Кубка CTF России».

Нам остаётся только догадываться, что происходит: на скорборде показываются некие «text'ы» в триальной версии, судя по всему, игры по киберзахвату Лахта-Центров 2.

Связано ли это с тем, что партнёр кубка — Газпром?
  • 😁 19
  • 🤣 2
  • 🌚 1
Post #1266 2.13K
Мы уже думали, что всё, но оказалось не всё.

Райтап на задание, практически построчно совпадающее с одним из сегодняшних криптотасков, написан командой b1os из Индии — и почему-то он загружен на GitHub два года назад. Даже не знаем, как так вышло:

https://github.com/teambi0s/InCTFi/tree/master/2021/Crypto/Lost%20Baggage

Там же, в директории Right Now Generator, участникам сегодняшнего соревнования встретится ещё один знакомый сниппет кода.
GitHub InCTFi/2021/Crypto/Lost Baggage at master · teambi0s/InCTFi Challenge source code, handout scripts and writeups of InCTF International Edition - teambi0s/InCTFi
  • 🥰 19
  • 🤡 9
  • 🤓 3
  • 💩 2
  • 🤣 2
  • 🌚 1
Post #1265 1.88K
ОПРОВЕРЖЕНИЕ

В редакцию обратился человек, которому поступила жалоба лиц, представившихся организаторами Студент CTF. Мы внимательно изучили жалобу и обнаружили некорректные сообщения в нашем канале.

Редакция канала «Kappa CTF» опровергает недостоверные сведения о соревнованиях «Студент CTF»:

1. В заметке https://t.me/kappactf/1259 утверждалось, что организаторы предоставили 2 задания категории pwn. На самом деле заданий было не меньше шести, однако все задания содержали исходный код с флагом.

2. В заметке https://t.me/kappactf/1263 утверждалось, что система регистрации находилась в Telegram. Однако выяснилось, что регистрация была через онлайн-форму, а организаторы просто зачем-то попросили всех участников написать ФИО и название команды в комментариях.

Приносим извинения нашим читателям и организаторам соревнований.
  • 😁 41
  • 🤡 13
  • 🤣 4
  • 🤪 4
  • ❤ 1
  • 🔥 1
  • 💩 1
  • 🥴 1
Post #1263 2.74K
Тем временем организаторы сначала выключили реакции в канале, а после того, как клоунов стали ставить в комментариях, выключили и их.

Наша редакция успела запечатлеть скриншот системы регистрации на Студент CTF — она находилась именно в этих комментариях.

UPD: Это не система регистрации: организаторы сказали, что всем командам необходимо указать эти данные в комментариях. Подробнее
  • 💩 992
  • 🖕 91
  • 🤣 14
  • 🏆 6
  • 🔥 3
  • 🍌 2
Post #1262 1.36K
Если в команде нет эксперта по white-box, не беда — всегда можно попрактиковаться в изучении однонаправленных хеш-функций.

Выбор широк — задание на взлом хеша (на скриншоте), на перебор пароля от RAR-архива или на расшифровку AES без ключа.
  • 🔥 18
  • 🤡 7
Post #1261 1.5K
Многие задания были в формате white-box, что позволило командам наглядно изучить принципы работы алгоритма. Как пример — сложное задание из категории crypto на знание алгоритма RSA.

К сожалению, сервера, на котором можно было протестировать свой эксплойт, предоставлено не было.
  • 🤡 33
  • 🔥 7
  • 👍 2
Post #1259 1.55K
На скриншоте вы видите все задания категории pwn.

Ключевой идеей решения заданий данной категории является вставка фигурной скобки в конец флага. Дойдя до этой идеи, десятки команд без труда смогли сдать данные таски.

UPD: Заданий было более двух, однако идея решения всех была похожей. Подробнее
  • 🤡 38
  • 🔥 7
Post #1258 1.19K
Что ж, организаторы объявили об окончании соревнования всего лишь через 5 минут после закрытия борды — и обещают разборы тасков после финала.

Наша редакция опережает время, поэтому прямо сейчас — разбор категории PWN со Студент CTF 2023.
  • ❤ 11
  • 🤡 4
  • 💩 2
Post #1257 1.12K
Длительность данного соревнования определяется организаторами в динамическом режиме: несмотря на открытие борды в 12:11, соревнование не завершилось ни в 21:00, ни в 21:11

Первая попытка завершить Студент CTF случилась ещё два часа назад — около 19:00. Выяснилось, что не все команды успели закетчить зе-флаги (о флагах, кстати, чуть позже), поэтому под натиском комментариев борду открыли.

В этот раз, видимо, борду закрыли уже окончательно.

А как вы думаете, как лучше завершать соревнования: путём голосования участников или в любую минуту с вероятностью 0,5%?
  • 👍 3
  • ❤‍🔥 1
  • 🤯 1
Post #1256 1.1K
Итак, первый CTF в мире со встроенной anti-DDoS-защитой
  • 🤷‍♂ 4
  • 👏 1
Post #1255 1.17K
Что ж, 12:10 — по всей видимости, регистрация завершена.

Желаем удачи всем нулю командам!
  • 🔥 9
  • 😁 4
Post #1254 1.16K
Итак, Студент CFT (если судить по описанию трансляции) начался.

Соревнование проходит в формате «jeopardy stream»: жюри ровно в 12:00 пожелало удачи в стриме на RuTube и запустило прямую трансляцию CTFd.

По правилам Студент CTF, которые есть в распоряжении редакции, все команды «обязаны зарегистрироваться» до 12:10, иначе их участие будет аннулировано.

Однако, ссылки на борду нигде нет. Неужели организаторы решили дисквалифицировать всех и сэкономить на проведении финала?
  • 🤡 10
  • 😁 5
  • 👏 3
  • 👍 1
  • 🤔 1
  • 🤪 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →