PermCTF

Флаги сданы, а загадки разгаданы. Итоги PermCTFJunior! 🏁
Позади 6 бессонных ночей (и дней!), полных реверса, крипты, веба и ОСИНТА. Мы собрали всю статистику, подсчитали баллы и готовы объявить результаты!

Но сначала немного безумных цифр нашего CTF:
💻 68 тасков на любой вкус и цвет.
👥 149 пользователей (из них 85 активных хакеров).
🤝 60 команд (50 в активной борьбе). Отдельное спасибо тем 14 командам, кто оставил нам фидбек!
🌐 1162 уникальных IP-адреса, с которых вы нас атаковали.
✅ 873 верных флага против ❌ 5571 неверной попытки (это было много TimeLimited).
🤯 Вы уничтожили цену шести заданий в минимум.

Особые достижения:
🔥 Всего 6 команд смогли полностью пройти сюжетную ветку «Вычислительная лаборатория-7». Мое почтение!
⏱️ Самый последний солв: Команда «Гайва топ 1» закрыла таск «Подняли архивы, а там... [part 3]» всего за 29 минут до финального свистка! Валидол в студию!
🤑 55 раз вы пытались пополнить банковский счет Шейха через форму ввода карты. Но смешных кредов было мало((

А теперь к главному — Победители по вузам! 🏆

💙 ПНИПУ
🥇 l0rkciR — 48 702 pts (Абсолютный рекорд!)
🥈 -bAlb3S1 — 46 619 pts
🥉 NullByte — 45 717 pts

❤️ ПГНИУ
🥇 k650 — 37 346 pts
🥈 ADVV:Cleaner - 36 924 pts
🥉 Название команды - 28 530 pts

💚 ПВИ
🥇 CyberPatriots2 - 7 701 pts
🥈 CyberPatriots3 - 2 835 pts
🥉 CyberPatriots1 - 1 095 pts

🌟 Спец. номинация: «Один в поле воин»
За наибольшее количество баллов, принесенных одним пользователем:
🦸🏻‍♂️ Kobo4ok (ПНИПУ) - 36 619
🦸‍♂️ ssf_fff (ПГНИУ) - 35 263

Спасибо всем участникам за эти невероятные дни! Вы показали крутой уровень. Отдыхайте, отсыпайтесь и до встречи на следующих CTF! 💻✨

Подайте заявку на отбор в сборную, которая поедет на Международную олимпиаду

К участию приглашаются школьники старше 14 лет.

Подробности на сайте: https://ctfnews.ru/news/2138

Открыли прием заявок на Pentest award 2025!

💡Каждый год мы зажигаем новые яркие лампочки в гирлянде отечественного рынка кибербезопасности — компетентных специалистов, которые остаются за кадром большой работы по поиску уязвимостей.

Участие все еще бесплатное, а прием заявок продлится до 30 июня. В этом году появились новые номинации от спонсоров проекта: Совкомбанк Технологии и BI.ZONE Bug Bounty.

🥇Главный приз за победу — стеклянная именная статуэтка и макбук!
🥈🥉За вторые и третьи места призеры получат айфоны и смарт-часы.
🎬OFFZONE подарит финалистам билеты на свою конференцию 2025.
✏️А учебный центр CyberEd гранты на обучения.
Ну и конечно, самая ценная награда за участие — почет и уважение сообщества этичных хакеров.

Отправляйте заявки на сайте, участвуйте и побеждайте!

🎍Анонсируем CTFZone 2024

Настало время рассказать о нашем ежегодном CTF-соревновании.

Вас ждут два этапа:

1️⃣CTFZone Quals
Формат: онлайн, jeopardy на 24 часа.
Когда: 10 августа, суббота, 9:00 (UTC+0). 
Категории: web, pwn, crypto, reverse, PPC.

2️⃣CTFZone Finals
Формат: онлайн, attack-defence. 
Когда: ноябрь. 

И самое главное — призовой фонд:
 1-е место — 10 000 $;
 2-е место — 5000 $;
 3-е место — 3000 $. 

Суммы включают в себя налог: 13% — для резидентов РФ, 30% — для нерезидентов. 

Обратите внимание, время указано в часовом поясе UTC+0. 

Зарегистрироваться

Друзья, в связи с тем, что за выходные нам поступило большое количество просьб о продлении срока приема заявок, мы решили отложить его до 14 июля. 🔛

Во многом это обусловлено долгим согласованием участников частичного раскрытия NDA. Тем, кому удалось вовремя отправить заявки, начислим дополнительный балл в попытке восстановить справедливость.

Сроки окончательные, и других переносов не будет, так как жюри нужно достаточно времени для прочтения всех работ. Намекаем, что наименьшая конкуренция сейчас в номинации «Ловись рыбка: за самый оригинальный фишинг или попытку засоциалить сотрудников», поэтому не стесняйтесь отправлять работы по этой теме, возможно именно вы победите.

Уже сейчас можно сказать, что качество работ выросло в сравнении с прошлым годом, а значит, мы еще больше приблизились к общей цели, с которой создавался Pentest award — развитие сообщества этичного хакинга. 

Не терпится увидеть вас на награждении!
https://award.awillix.ru/

❤ @justsecurity

Ежегодная независимая премия для пентестеров — Pentest award возвращается!

Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award.

В этот раз вас ждут 6 номинаций, по три призовых места в каждой:

— Пробив WEB 🆕
— Пробив инфраструктуры🆕
— Девайс 🆕
— Hack the logic
— Раз bypass, два bypass
— Ловись рыбка

Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Не менее главные призы: макбуки, айфоны, смарт-часы, умные колонки, а также бесценные подарки от партнеров проекта BI.ZONE Bug Bounty и VK Bug Bounty.

Сбор заявок уже открыт на сайте — https://award.awillix.ru/
Давайте покажем, на что способны этичные хакеры!
#pentestaward

https://ctfnews.ru/news/1930

В этом году VolgaCTF Qualifier стартует онлайн 30 марта в 18:00 по московскому времени (15:00 UTC) и продлится 24 часа.
По итогам отборочного тура в финал выйдут 10 российских и 3 иностранных команды. Они встретятся в Самаре в сентябре, чтобы сразиться в формате A/D.

💻 Регистрация

21 октября прошел оффлайн PermCTF2023 junior, были взлеты и падения, но самое главное, что удалось привлечь столько людей и заинтересовать их, надеюсь, что вам понравилось и вы продолжите играть в CTF и дальше (так как ивентов в онлайне огромное количество, но увидимся с вами уже весной на PermCTF2024).

Поздравляем команды xday с 1️⃣ , ";drop database с 2️⃣ и two_raccoons_enough с 3️⃣ местами.

Остальным не стоит расстраиваться, вы все большие молодцы.

Ошибки учтем, вернемся сильнее 🎹

Всем привет!

Лучше поздно, чем никогда, правда? Публикуем докладики с PermCTF2023!

1. Кирилл Филимонов. Внутрянка с точки зрения пентестера
2. Артём Бердашкевич. Автоматизация развёртывания и управления средствами защиты информации
3. Николай Никитас. Поиск уязвимостей в Go с помощью статических анализаторов
4. Григорий Васильев. Безопасность веб-ресурсов:теперь всё по-настоящему

Подписывайтесь на нас в YouTube и Телеграм!

Первое мероприятие по информационной безопасности в универе от сообщества PSU.ctf.

Событие не анонсировалось широко, так как планировалось для небольшой аудитории, поэтому вы скорее всего слышите о нем впервые. Несмотря на скромность мероприятие принесло много радости как создателям, так и участникам. Задания были для начального уровня, но были и хитрые, и безумные, и майнкрафт, так что попотеть все же пришлось

Благодарим всех участников и ждем в следующий раз на мероприятии уже галактического масштаба

https://vk.com/wall-30640220_2005

Победители ctf:
Команда L4C3M стала победителем в старшей лиге
Команда GoodGameIsGood стала победителем в младшей лиге.
Поздравляем!
Райтапы можно найти здесь, а информация по дорешке появится позже. Всем спасибо!

Доброго времени суток! 🎹

Рады сообщить что 25 мая днём в школе 9 (Комсомольский проспект 45) на 1 этаже состоится соревнование по информационной безопасности для школьников всех классов (лицеисты/гимназисты тоже могут участвовать). 😎

😱ОФФЛАЙН на площадке в Перми. 😠

Участие можно принимать в командах до трёх человек.🤝
Точное время проведения будет сообщено позже (следите за новостями в телеграмм канале соревнований или уточните у организаторов в чате). 😘

Увидимся 25 мая!!!

telegram канал соревнования
чат соревнования

Настало время статистики с очного этапа PermCTF23:
- 55 зарегистрированных пользователей;
- 13 зарегистрированных команд;
- 24 задания;
- Больше всего решений у задания "Лицемер";
- Нерешенным остались задания HotPizza, перебор, LightWeight, hello_xor;
- Меньше всего решений у заданий Java Script, Конфиденциально, Расследование N1, Расследование N2 (все по одному решению)
- 2876 попыток сдать флаг. Из них 89 удачных (3%);
- На первом месте расположилась команда "steal nudes not flags (ПГНИУ)" с отрывом в 335 очков.
- На втором месте команда Void Parrots (ПНИПУ)
- На третьем месте команда /dev/urandom (ПРК)

Немного статистики с онлайн этапа PermCTF23:
- 118 зарегистрированных пользователей;
- 42 зарегистрированных команд;
- 21 задание;
- Больше всего решений у задания " Без комментариев ";
- Нерешенным остались задания HotPizza и Перебор.
- Меньше всего решений у задания HelloXor (6 решений)
- 3852 попыток сдать флаг. Из них 297 удачных;
- У первых четырех команд одинаковое количество баллов;

PermCTF-2023 официально подошёл к концу. Вот итоговая таблица лидеров онлайн этапа. Ожидайте более детальный разбор статистики в ближайшее время. Всем спасибо за участие!