Спортивный хакинг (CTF) | Кронверкские барсы | ИТМО

🎉 Теперь официально!

Друзья, у нас отличные новости — наша сборная по спортивному хакингу теперь секция ИТМО!

💻 Информация о секции появилась в my.itmo. Это важный шаг для всей нашей команды и новые возможности для дальнейшего развития

Теперь участники сборной смогут получать баллы БАРС по физкультуре, а значит — полноценно сфокусироваться на тренировках, развитии навыков и участии в соревнованиях по спортивному хакингу

А что для тех, кто ещё не в команде?

Теперь у вас появится возможность записываться на открытые тренировки, познакомиться с форматом работы сборной, попробовать свои силы и получить шанс попасть на собеседование в команду.

🚀 Чатик секции с инфой по вступлению
🧠 Курс с задачами
🎦 Запись предыдущих тренировок:
YouTube, RuTube, VK Video
____________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

💻 Спортивный хакинг (CTF). Первая открытая тренировка сезона

🎉 В студенческом спортклубе «Кронверкские Барсы» открыта секция уровня сборной команды по направлению спортивного хакинга (CTF). В это воскресенье факультет безопасности информационных технологий приглашает всех студентов Университета ИТМО на первое открытое занятие сезона.

🦾 На тренировке:

▪️Что такое спортивный хакинг, CTF, преимущества и процедура отбора в секцию;
▪️Опыт, впечатления от участия в секции и соревнованиях от действующих спортсменов сборной;
▪️Базовые направления CTF. Решение некоторых задач соревнований по спортивному хакингу.

💻 Обязательно возьмите с собой ноутбуки.

❓ Как, где, когда?

🗓 Воскресенье, 13 сентября, 12:00-14:00.
📍 Офлайн, Песочная набережная, 14, 306 ауд.
🧑‍🎓 Только для студентов ИТМО.

❗️ Регистрация обязательна. Регистрация осуществляется через приложение my.itmo.ru, раздел «Спорт».

Подробнее о регистрации на занятие в памятке Кронбарс.
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

Знаете, куда поедет ITMOteam через месяц?

На финал VolgaCTF!

Самара для нас уже много лет подряд одна из главных точек на карте, в прошлом году ITMOteam вошли в топ 10, сейчас честь университета будет защищать новый состав команды, пожелаем им успехов, ведь мы знаем что там настоящая проверка боем, настоящий Attack-Defence.

Кто понял - тот понял, а кто не понял что такое Attack-Defence может ознакомиться здесь:
youtube, rutube, vk
__
#itmo #Kronbars #kb_ctf

🚀Телеграм-чат секции
💙 Мы ВКонтакте

Как не сойти с ума в логах Windows

Кто хоть раз открывал стандартный «Просмотр событий» в Windows, знает эту боль: гигабайты системного мусора, в которых нереально что-то найти. Если систему взломали, искать следы атак в .evtx файлах вручную — это ад.

Чтобы не выжигать глаза, используйте WELA (Windows Event Log Analyzer). Это легкий PowerShell-скрипт, который автоматически прогоняет логи и вытаскивает только то, что реально подозрительно: аномальные входы, попытки повысить права и странную активность.
Работает «из коробки», без установки. Мастхэв для админов и тех, кто расследует инциденты

Ссылка на Github
____
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

🐧 Небольшой факт о Linux


Кодовые имена версий Debian берутся из мультфильма «История игрушек». Например, версии назывались Buzz, Jessie, Buster, Bullseye и Bookworm — в честь персонажей мультфильма.

А нестабильная ветка Debian постоянно называется Sid — так звали мальчика, который ломал игрушки. Довольно символично для версии, в которой что-нибудь действительно может сломаться 😄
______
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

💀 Как Valve однажды чуть не похоронила Linux-системы

В 2015 году из-за пустой переменной в скрипте Steam обычный rm -rf шел удалять всё от корня. Системы выходили из строя.

Но сломать систему можно по разному, ловите 5 неочевидных команд, которые убьют вашу ОС.

find / -type f -delete

тихо снесет все файлы от корня.

chmod -R 000 /etc

лишит прав все конфиги, превратив ОС в тыкву.

dd if=/dev/urandom of=/dev/sda

затрет диск случайным мусором

rustc -e 'use std::fs; fn main() { fs::remove_dir_all("/").ok(); }' -o /tmp/x && /tmp/x

скомпилит и запустит бинарь, сносящий корень.

tar -cf /dev/null /etc /var /home --remove-files

«заархивирует» важные папки в пустоту.
____
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

💰Знаете, из‑за чего месяц назад корпорации и облачные провайдеры могли потерять миллионы долларов?
А может, и потеряли, просто не рассказывают

🤖Представьте: любой человек, у которого есть доступ к вашему серверу (даже обычный разработчик или стажёр), может за пару секунд стать полным хозяином системы — получить root. И вы даже не узнаете: он ничего не меняет в файлах на диске, все манипуляции проходят в памяти. Ваши системы защиты, которые проверяют целостность файлов, просто ничего не увидят. А такие ОС как Debian, Ubuntu и Fedora стоят на большинстве серверов в облаках, в Kubernetes и CI/CD-конвейерах. И самое неприятное — эта лазейка открыта по умолчанию почти везде. Так что под ударом практически все.

Встречайте четвёртого члена «грязного» семейства:
🔒 DirtyClone — CVE-2026-43503
🔴 CVSS: 8.8 (High) 

❗️Это была наша новая рубрика❗️
Инциденты и Патчи

🔍 Ресерч
⚙️ Эксплойт
______________________________
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

ITMOteam на VKACTF 2026 🔥

Это 24-часовое CTF-соревнование, где команды решают задачи по информационной безопасности, ищут уязвимости, анализируют данные и борются за флаги

🤝 Для нас это был первый турнир после отбора в новом составе. Поэтому сейчас мы только начинаем набирать сыгранность, лучше понимать сильные стороны друг друга и выстраивать командное взаимодействие

🏆 На VKACTF 2026 нашим составом были решены все задания соревнования, что позволило разделить высокую позицию в рейтинге с другими командами

💪 А значит — продолжаем тренироваться, разбирать задачи и становиться сильнее

🚀 ITMOteam только разгоняется
______________________________
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

💻 Результаты отбора в секцию и сайт команды

Друзья, сезон подходит к концу. Мы рады представить наш сайт секции и команды - https://ctf-itmo.ru/. Список тех, кто прошёл в секцию, размещены в разделе «О команде»: https://ctf-itmo.ru/team. Поздравляем! 🎉

☹️ Если вы не увидели себя или упустили возможность попробовать свои силы - не отчаивайтесь! Наборы будут проходить регулярно

🦾 Прошедшие отбор ребята примут участие в закрытых тренировках и соревнованиях. А для всех остальных - материалы открытых тренировок на лето:

Rutube | VK Video | YouTube | Задачи 👀

❤️ До встречи на открытых занятиях осенью!
______________________________
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

👨‍💻 Отбор в в секцию & Открытая тренировка по спортивному хакингу

На заключительной открытой тренировке сезона будет проведено занятие по динамическому анализу: gdb / pwndbg и отбор в секцию

🦾 На тренировке:

▪️Основы динамического анализа и работы с GDB
▪️Исследование программы во время выполнения
▪️Связка IDA с GDB и продвинутое использование

🦾 К отбору нужно:

▪️Решить задачи. Задачи находятся тут в разделе "Отборочные" (больше - лучше)
▪️Быть готовыми пояснить решение, рассказать о себе
▪️Принести или заранее отправить на почту itspace@itmo.ru мотивационное письмо (опционально, будет плюсом)

Зачем и как, требования, где видеозаписи и форма мотивационного - можете узнать в телеграм-чате секции 🚀

❓ Как, где, когда?

🗓 Воскресенье, 31 мая, 13:00-17:00
📍 Офлайн, Песочная набережная, 14, 306 ауд.
🧑‍🎓 Только для студентов ИТМО

❗️ Регистрация обязательна!

➡️ Регистрация ⬅️
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

⌨️ Отборочные задания в секцию по спортивному хакингу

Приближается день отбора в секцию по спортивному хакингу. Делимся важными ссылками и планом. Нужно:

1️⃣ Решить задачи отбора. Задачи находятся тут в разделе "Отборочные" (больше - лучше);

2️⃣ Посетить очное занятие, посвященное набору (в конце следующей недели);

Быть готовыми:
- Пояснить решение задач
(если решали только с LLM без разбора - сразу поймем😉)
- Рассказать о себе, про опыт и цели
(мотивационное письмо с собой или на почту itspace@itmo.ru будет плюсом)

3️⃣ Ожидать решения

📼 Подробнее про отбор, структуру, преимущества секции, записи прошедших открытых тренировок вы можете посмотреть на каналах тут:

📺 Rutube 📺 VK Video 📺 YouTube

А также в телеграм-чате секции 🚀
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

🖥 Открытая тренировка по спортивному хакингу: Reverse. Assembly, control flow и анализ в IDA

Факультет безопасности информационных технологий приглашает студентов на очередное открытое занятие по спортивному хакингу (CTF). В студенческом спортклубе «Кронверкские Барсы» открывается секция продвинутого уровня

Зачем и как попасть в команду? Где записи тренировок? - Ответы в телеграм-чате секции

🦾 На тренировке:

▪️Зачем смотреть assembly, если есть Hex-Rays, и где decompiler может ошибаться
▪️Базовый x86-64 минимум для reverse: регистры, аргументы функций, call/ret
▪️Как читать условия в assembly: cmp, test, je/jne, success/fail-ветки
▪️Как распознавать if, for, while, проход по строкам и массивам
▪️Что такое switch, jump table и как читать Control Flow Graph в IDA
▪️Практическая методика анализа функции: найти input, восстановить ограничения и получить логику проверки

💻 Обязательно возьмите с собой ноутбуки

❓ Как, где, когда?

🗓 Суббота, 16 мая, 16:00-18:00
📍 Офлайн, Песочная набережная, 14, 206 ауд.
🧑‍🎓 Только для студентов ИТМО

❗️ Регистрация обязательна!

➡️ Регистрация ⬅️
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

🧑‍💻Проведена открытая тренировка по основам Reverse. Старт отбора в команду

В субботу мы провели открытую тренировку по спортивному хакингу (CTF), посвященную основам раздела Reverse и языка C в CTF. Запись тренировки можно посмотреть тут:
📺 Rutube 📺 VK Video 📺 YouTube

🖥 Задачи прошедшей открытой тренировки, а также задания для отбора находятся здесь

Процедура вступления в команду:

1️⃣ Регистрация и посещение открытой тренировки
(число посещений и активное участие на тренировке и в чате +шансы)
2️⃣ Решение задач в рамках отбора
(больше - лучше)
3️⃣ Посещение и собеседование на специальном занятии, посвященному набору
(пояснить ход вашего решения по каждому заданию, ваш опыт в CTF, мотивационное письмо с собой в электронном виде +шансы)
4️⃣ Ожидание решения о принятии в команду
(направим вам итог решения)

🕐 Занятие, посвященное набору, планируется в последних числах мая

➡️ Подробнее про отбор можно узнать в телеграм-чате секции
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

❕Перенос открытой тренировки

В связи с графиком работы Университета ИТМО c 1 по 11 мая, открытая тренировка переносится на день раньше, в субботу, в аудиторию 206

🙏 Просим заново зарегистрироваться на занятие

❓ Как, где, когда?

🗓 Суббота, 2 мая, 13:00-17:00
📍 Офлайн, Песочная набережная, 14, 206 ауд.
🧑‍🎓 Только для студентов ИТМО

❗️ Регистрация обязательна!

➡️ Регистрация ⬅️
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

💻 Открытая тренировка по спортивному хакингу: Основы C для Reverse

Факультет безопасности информационных технологий приглашает студентов на второе открытое занятие по спортивному хакингу (CTF). В студенческом спортклубе «Кронверкские Барсы» открывается секция продвинутого уровня.

📚 О том, что такое CTF, как попасть в команду и какие бонусы ждут — смотрите в записи первой тренировки:
📺 Rutube 📺 VK Video 📺 YouTube
Задачи первого занятия находятся здесь

🦾 На тренировке:
▪️Основы C для CTF: память, указатели, массивы, строки
▪️Решение задач категории Reverse
▪️Открытие банка задач для отбора в команду

💻 Обязательно возьмите с собой ноутбуки

❓ Как, где, когда?

🗓 Воскресенье, 3 мая, 13:00-17:00
📍 Офлайн, Песочная набережная, 14, 306 ауд.
🧑‍🎓 Только для студентов ИТМО

❗️ Регистрация обязательна!

➡️ Регистрация ⬅️
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

👻 Спортивному хакингу - старт! Проведена первая открытая тренировка

🐶В прошлое воскресенье мы провели первую открытую тренировку по спортивному хакингу (CTF). Ребята познакомились с CTF-направлением, тренерским составом секции, попрактиковали базовые приемы разделов веб-эксплуатации и обратной разработки

Подробнее о том, как вступить в команду и посмотреть лекционную часть можно в канале IT Space:

📺 Rutube 📺 VK Video 📺 YouTube

💻 Задачи прошедшей открытой тренировки находятся здесь

Подписывайтесь на ВК секции и вступайте в телеграм-чат, где можно задать вопросы, найти тулы и узнать подробности

До встречи на открытых тренировках! 💌
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте