1. Вебов было всего 3, и они почти все работали с перебоями, а в одном таске (который должен был быть самым сложным из вебов, кстати) флаг был в docker-compose.yml)), а другой падал каждые 2 минуты
2. Динамическое распределение баллов, которое не совсем подходит для цтфов на 10 команд) В итоге ребята которые выше нас решали пывн/крипту которую никто не мог решить зарабатывали почти треть своих баллов, а у нас никто пывн и крипту в команде не решает
Ну и конечно, не совсем хватило скиллов, но я все равно уверен что мы были сильнее ребят с 1 и 2 места.
Из хорошего, за 3 место в школьном зачёте мы получим 50 000 на 4 человека (кстати, если бы мы были в студенческом зачёте мы бы получили 100), и это довольно приятно
Сел в поезд только что. Сейчас поеду в Казань на goctf. Надеюсь что нибудь займем нашей командой.
За вчера и сегодня на хтб закрыл все бесплатные машинки из starting point, и решил сегодня свою первую нормальную машинку headless. Вроде пока идёт более менее, но в некоторых моментах вообще ступор и приходится подсматривать в райтапы чтобы понять что делать.
Пока что вкатывался в решение машинок на хтб впринципе, больше подсматривать в райтапы не буду вообще, наверное. Наибольшую трудность у меня вызвали машинки Unified, Three и Archetype, по большей части потому что в них были незнакомые мне технологии, а в машинке Archetype у меня очень долго не хотел грузиться ревшелл (или не в ней, не помню)
Никогда до этого не решал машинки на хтб, но мне понравилось, они довольно сложные и интересные. Из основного понял, что нужно очень настойчиво пытаться решить каждую машинку, несмотря на неизвестные технологии, и этого упорства мне иногда не хватает. Впринципе это все что я понял за последние два дня. Надеюсь что на goctf мы что нибудь займем.
Наконец то руки дошли создать свой канал. Теперь буду писать сюда свои мысли и всякое такое.
Первое что хотелось бы сказать - подвести итоги фестиваля PHDays. Кратко - фестиваль был очень крутым Я познакомился с кучей новых ребят, и впервые попробовал себя в социалке благодаря SEQuest. Сам квест мне очень понравился, а ещё очень понравилось проходить его с 3 очень классными людьми, с которыми надеюсь в будущем ещё встретиться. Впервые выбрался в оффлайн и ни капли об этом не пожалел
Теперь к моим планам на будущее
Сейчас началось лето, и я думаю что это самый лучший момент для того чтобы начать жестко заниматься ИБ. Занимался уже несколько лет, но в очень размеренном темпе, чаще всего не больше раза в неделю. Теперь нужно вырабатывать дисциплину и работать больше, чтобы показать хорошие результаты. Меня давно привлекало направление RedTeam и после SEQuest оно начало привлекать меня ещё больше. До этого занимался только веб пентестом, и сейчас хочу погрузиться в пентест инфры поглубже, чтобы разбираться в обоих направлениях. Надо узнать много всего касательно пентеста винды и active directory, и подтянуть знания в вебе и пентесте линуксовых серверов.
Решил создать новые аккаунты на htb и thm, и начать каждый день решать по одной таске оттуда. Также, хочу продвинуться на киберполигоне standoff365.
Хочу уделять по 6-7 часов каждый день образованию. Тогда к концу лета я смогу стать гораздо лучше. Главное не выгореть, но для этого я и создал этот канал)
Буду отчитываться здесь как минимум каждую неделю, о том что я сделал за все это время и писать обо всем, что происходит в моей жизни
