RedShift

🖥️ RedShift.Eclipse-3

Просим капитанов топ-12 команд написать @Pavel_Dmitrenko по поводу очного этапа. В личные сообщения пришлите страницу профиля команды полным экраном

Помимо топ 10 основных команды, мы рассматриваем возможность приглашения 2 гостевых команд (гостевые команды не принимают участия в общем зачет), поэтому ждём от вас сообщение!

⚠️ Сертификаты будут отправлены на следующей неделе

Сертификаты получат все, кто заполнил форму: https://forms.yandex.ru/u/69b91264068ff02670044039

Если кто-то забыл оставить заявку на получение сертификата участника - сегодня последний день!

🎵 А еще будем рады услышать обратную связь

Ваше мнение о ZeroPlusCTF можете написать в форме: https://forms.yandex.ru/u/69b90d5c84227c1ba0299a38

🐶 WriteUps на все таски выложены на GitVerse RedShift.ZeroPlusCTF WriteUps

Для получения сертификатов капитану команды нужно заполнить форму: https://forms.yandex.ru/u/69b91264068ff02670044039

Сертификаты будут отправлены на указанную электронную почту, как только мы их подготовим

🎧 Также напоминаем про голосование на CTFtime!

(извините, что райтапы в zip, мы сейчас в запаре 😢)

#WriteUp

🖥️ Итоги ZeroPlusCTF

Результаты отборочного этапа можно посмотреть на борде

В финал проходит топ 10. В ближайшее время мы свяжемся с капитанами команд

Сбор заявок на посещение RedShift.MeetUp начнется в апреле (окончание сбора заявок может произойти раньше по наполняемости площадки)

Мы проверили команды на наличие нарушений правил и выкладываем промежуточный рейтинг

Если команды нет в рейтинге, то за ней было замечено нарушение правил. Апелляции принимаются в течение 24 часов @Pavel_Dmitrenko

В случае если команда не предоставит доказательства того, что правила не были нарушены, она будет окончательно удалена из рейтинговой таблицы

Райтапы будут выложены после окончания рассмотрения апелляций вместе с итоговым рейтингом команд

❤️ Оценить ZeroPlusCTF на CTFtime можно по ссылке: https://ctftime.org/event/3191/weight

😣 ZeroPlusCTF завершен!

Спасибо всем, кто поучаствовал

В течение ближайших пару дней мы проверим результаты и выложим окончательную таблицу лидеров! Начинается карательная операция по душу флагшеров и других нарушителей

Райтапы будут опубликованы на днях

🙂 Напоминаем, что финальный этап RedShift.Eclipse-3 пройдет 16 мая в Москве в Колледже Программирования и Кибербезопасности РТУ МИРЭА

Пишите отзывы на горячую в комменты под постом, форму обратной связи опубликуем чуть позже

🐱 До конца ZeroPlusCTF чуть больше часа

Сейчас борда выглядит вот так, но время еще осталось. В честь этого даем хинт на «АМ-1: Последний сигнал»

Применён метод стеганографии DWT (pywavelets). Используется метод QIM: если остаток от деления коэффициентов на 1000 меньше 500 - обозначает бит, как 0. Если больше - как 1

🍌 Хинт на «Red Eclipse»

1) Внимательно переосмыслить материал по Аномалии, наблюдаемой с 2430 года
2) Не все 200/403 отражают прогресс, часть поведения специально нестабильна и предназначена для дачи ложного пути
3) Стоит искать не новую роль или логин, а условие, при котором система начинает обрабатывать архив иначе, чем в стандартном режиме

В таске намеренно оставлены ложные пути, отвлекающие комментарии и функциональные ветки, не ведущие к цели

😛 Долгожданные хинты

«Noise weather»
Последовательные блоки связаны линейным преобразованием. Зная достаточно пар (вход, выход), можно составить систему и найти M методом Гаусса-Жордана по простому модулю. Но этот метод может не сработать в данном случае в блоках есть "шум"

«Матрешка»
Каждый слой матрёшки оставляет после себя фрагмент ключа в секции .data. Соберите все части по порядку и сможете получит флаг. Ключ к расшифровке .rdata собирается из констант в .text и проверяется через HMAC

«АМ-1: Последний сигнал»
У 16-битных PNG есть младшие и старшие байты. Если внимательно покрутить младшие - откроется следующий шаг

🎧 Хинт на «Red Eclipse» выйдет чуть-чуть попозже

🤩 По итогам первого дня ситуация на борде следующая

На данный момент участвуют почти 400 команд и 900+ участников

Нерешенные таски все ещё остаются, но впереди еще два дня

❤️ Набираемся сил и продолжаем!

😮 ZeroPlusCTF начался!!

Всем участникам желаем удачи и хорошо провести время

Таски уже доступны на платформе: zeroplus.redshiftctf.ru

🎧 До ZeroPlusCTF осталось меньше 1 часа

Напоминаем, что соревнование продлится с 18:00 13 марта до 18:00 15 марта.

Для вас мы подготовили задания различных категорий: Web, Forensics, Pentest, PWN, Crypto, OSINT, Stego, Misc, PPC, Reverse. Также вас ждут задания от партнеров мероприятия

По вопросам, возникающим во время мероприятия, можно обращаться либо в общий чат, либо в личные сообщения @duckinlake

Выходные обещают быть очень насыщенными. А пока крайне советуем 😉 ознакомиться с легендой мероприятия

✨ Всем привет

Платформа регистрации перезагружалась ради обновлений, увеличили мощности, и теперь она будет работать лучше

Сейчас на ZeroPlusCTF зарегистрировалось уже 246 команд и 600+ участников. Спасибо вам за такую активность!

Мы решили продлить регистрацию до старта мероприятия, чтобы все точно успели

🤩 Очень хотелось бы, конечно, добить до 256 команд и 1024 участников

🔗 Платформа: https://redshiftctf.ru/

🖥️ ZeroPlusCTF уже через 3 дня!

🐱 На соревнование зарегистрировалось уже 123 команды. Если ты сомневался - самое время создавать команду

ZeroPlusCTF стартует 13 марта в 18:00 и продлится до 15 марта 18:00

🔗 Зарегистрироваться на мероприятие: https://redshiftctf.ru/

🖥️ RedShift.Eclipse-3

Наконец мы анонсируем долгожданный RedShift.Eclipse!

13-15 марта мы проведем отборочный этап - ZeroPlusCTF. Соревнование пройдет в формате online task-based. Для участия необходимо:
🟣 собрать команду из 2-4 человек
🟣 зарегистрироваться на платформе
Лучшие команды получат приглашения в финал!

Если вдруг у вас еще нет команды, найти ее можно в чате

16 мая состоится RedShift.Eclipse-3 - очный финал в формате Defense CTF на нашей платформе AvoidAttack
Состязание пройдет по адресу: г. Москва 1-й Щипковский пер., 23, стр. 1 (Колледж программирования и кибербезопасности РТУ МИРЭА)

Также параллельно с финалом будет проводиться очный MeetUp, на котором любой зарегистрировавшийся сможет послушать доклады спикеров - специалистов из ведущих компаний ИБ.

Как проходили наши прошлые митапы можно посмотреть тут и тут!

❤️ Следите за информацией по мероприятию в нашем канале

Подробнее про мероприятие: https://redshiftctf.ru/

❤️ Давно не виделись!

Наверное, заметно, что в нашем канале было некое затишье, но все не просто так

Пока канал отдыхал от постов, наша команда o1d_bu7_go1d не сидела без дела. За это время мы очень сильно развились и успели:
🟡Организовать и провести не одно CTF-мероприятие, в которых суммарно поучаствовало несколько тысяч участников, среди которых, скорее всего, были и вы :)
🟡Разработать для мероприятий более 200 тасков, разнообразные сервисы под Attack-Defense и Defense-only
🟡Отточить свои навыки, поучаствовав в десятках других CTF
🟡Принять участие в отраслевых чемпионатах ИБ - Green Skills, Atom Skills, Хайтек

И, конечно, наша команда успела разрастись!

Теперь, с приобретенными навыками и опытом, мы заканчиваем подготовку к нашему ежегодному RedShift.Eclipse 🖥️
🕺 Следите за обновлениями в канале. Готовьтесь, разработано множество интересных и сложных тасков и сервисов

🖥️ Redshift.Eclipse 2 - лучший CTF defense only

🥳 4 июля прошла премия «Хакатоны России», на которой команда o1d_bu7_go1d стала победителем в номинации «лучший CTF DEFENSE ONLY»

🥊 Финал RedShift.Eclipse 2 прошел в формате defense CTF на разработанной нами платформе AvoidAttack

Подробнее о формате и нашей платформе можно прочитать здесь 🔗AvoidAttack Platform

Совсем скоро стартует легендарное событие в мире кибербезопасности — Cyber Space Quest 2025!

📆 Соревнование пройдёт: с 27 июня (14:00 по мск) по 29 июня (20:00 по мск)
Жми сюда и регистрируйся

🚀Cyber Space Quest 2025 — серия увлекательных chain-case заданий разной сложности, с индивидуальным форматом участия. Это возможность проявить свои навыки в разных направлениях информационной безопасности.

Наш квест — это результат кропотливой работы профессионалов в области кибербезопасности. Мы создали для вас настоящую галактику испытаний!
Особая благодарность команде разработчиков заданий, а именно:

FEFU Cybersecurity Center – Центр информационной безопасности ДВФУ
DUCKERZ — Команда ctf'еров, объединенных страстью к кибербезопасности
AUTHORITY – Сообщество независимых исследователей ИБ
o1d_bu7_go1d – Команда Колледжа программирования и кибербезопасности МИРЭА
MIPT – CTF движение на Физтехе МФТИ

Победителей турнира ждут призы от наших космических партнёров-топовых компаний сферы ИБ.

🚀 Присоединяйся к нашему телеграм-каналу, во время квеста все обсуждения, новости и хинты будут именно там