Kappa CTF

А мы снова переносимся в Санкт-Петербург: там прямо сейчас идёт финал Student CTF — тоже в формате Attack-Defense (сейчас это видимо в тренде).

Пока он не успел упасть или запомниться людям уцуцугой, так что как-то даже скучно. Зато у них есть онлайн-трансляция, где авторы рассказывают решения тасков с отборов: youtu.be/4epkrgF0IHw

Тем временем, сами того не осознавая, мы открыли ещё один филиал @ctfchat в комментариях под одной из последних записей.

Там прямо сейчас (и уже три часа как) разработчик таскового этапа спорит с участниками на тему адекватности тасков.

Присоединяйтесь!

Патриотичность, видимо, ожидалась не только от разработчиков, но и от участников мероприятия.

В начале теста было суровое предупреждение, что повторные попытки блокируются по IP и cookies, так что шанс угадать только один.

Отметим, что таски получились довольно патриотичными — флаг в ArcCrypt (ревёрс на Brainfuck) команда FaKappa не нашла, зато нашла вот это

Напомним аналитику первого этапа

Предлагаем на этот раз нашим коллегам из @CTFNews сделать опрос «как вам веб» и сообщить, что об этапе были среднеположительные отзывы.

В среднем в чатах как-то так

Тем временем про проходящий этап Кубка шутят уже все подряд. И совершенно неспроста

Мы не хотели это комментировать, но видимо придётся...

С — стабильность

В итоге на самом деле он начался только в 16:00: у участников вместо обещанных 8 часов всего 5,5. Где-то мы это уже видели. Неужели вместе с лучшей жюрейкой организаторы получают и встроенные проклятия?

Ugra CTF начался на 2,5 часа позже обещанного. И, кажется, чекерами там и не пахнет

Впрочем, ничего нового

Что ж, подведём итоги легендарного отбора, пока это не сделали солдаты НАТО его организаторы.

Поскольку наша редакция не особо-то и играла, мы опросили топ-6 команд из скорборда, чтобы узнать их мнение о данном мероприятии. Мнения разделились: одни команды говорили об отличном цтфе для такого уровня, другие — о том, что соревнование весьма и весьма посредственное. Создавалось ощущение, что люди играли во что-то разное.

Из плюсов команды отмечали наличие интересных и сложных тасков; практически не падающие CTFd (интересно даже, как) и сервисы; наличие опубликованных райтапов и исходников; оперативные ответы от авторов заданий.

Но команды отмечают и минусы: некоторым участникам пывны показались скучными и банальными, а командам явно не хватало разнообразия категорий — например, веба и осинта. К слову, стеганография, отсутствием которой так гордятся организаторы, всё же была, просто она замаскирована под форензику. Некоторым участникам не хватило «души» в заданиях — задания казались немного душными, и их не покидало ощущение «русского цтфа». Но, возможно, это и к лучшему — как-никак Кубок России.

Что ж, становится очевидно, что отборочный этап был проведён не провально и даже вполне приемлемо. Но прошёл ли он на уровне турнира за звание сильнейшей команды? 🤔

А веб — уровень соревнований для дошкольников, поэтому он тоже не нужен.

Тем временем выяснилось, что организаторы не могут скачать результаты из TimePad, и просят указать информацию о команде для подсчёта квот ещё раз.

А можно было просто не вводить квоты...

Если продолжительность тура будет изменена, то Оргкомитет приложит все усилия, чтобы известить об этом участников своевременно и одновременно.

Флаги нужно засылать заранее, а не за минуту до конца

Даже у тех, кто участвует в отборочном этапе кубка, уже нет отбоя от потенциальных работодателей

Организаторы подошли к мероприятию со всей серьёзностью. Пристальное наблюдение за ходом событий непрерывно в течение всех суток осуществляет целая команда специалистов.

А теперь снова к новостям кубка: