TaipanByte CTF

🔍 Подробная карта событий Standoff 2024-2025

В этом году различного рода кибербитв стало настолько много, что участники соревнований начали путаться в их структуре и этапах. Поэтому мы подготовили краткий гид по ключевым мероприятиям 2024 года с пояснением того, как они взаимосвязаны. 😊

🟣Международные игры — это студенческая кибербитва, проходящая в два сезона (осенью и весной). Победители осеннего финала автоматически проходят на Standoff15 в мае, также часть участников проходит в весенний финал.

🟣Standoff 14 — ноябрьское классическое мероприятие, привлекающее иностранных участников. Оно получило международный статус, чтобы обеспечить более широкое участие команд. (В этом году нельзя участвовать странам из России и СНГ).


📌 С картой в хорошем качестве можно ознакомиться по ссылке:
Карта кибербитв Standoff 2024-2025

TaipanByte желает успехов всем участникам соревнований!🐍

Друзья, всем привет!

Чтобы вы без дела не сидели решили разыграть месячную подписку на Codeby Games! 🚩

Условия простые. Подписка на каналы:
- Райтапы по CTF{2024}
- Капибары и CTF 👍
- TaipanByte CTF 🐍
жмакаем на "Участвую!" под этим постом

Итоги будут в это воскресенье, 27.10

Всем вечер пятницы!
Доделал запись со стрима по инструментарию Standoff Cyberbones.

На киберполигоне ты сможешь, вооружившись инструментарием из видео, расследовать инциденты, чтобы лучше понимать, как выявлять подобные ситуации и реагировать на них в повседневной работе.

Приятного просмотра!

📺 RUTUBE | 📺 YouTube

🆕 Друзья, рады вам сообщить, что нам наконец официально согласовали райтапы на Международные игры Standoff.

😊 Мы открываем серию райтапов с решения corp-wiki.standalone.stf. Здесь мы описали не только основной вектор по реализации недопустимого события, но также между делом упомянули, где на Вики спрятаны уязвимости: SQL injection, SSRF.

💎 Ссылка на райтап:
https://blog.taipanbyte.ru/standoff/corp-wiki.standalone.stf/Corp-wiki-Writeup

⚡️ Нам важна ваша обратная связь, оставляйте отзывы о райтапе в комментариях, пожелания постараемся учесть в следующих статьях.

👋 Всем привет! Это очередные новости с Киберполигона Standoff.

🔥 Сегодня закончился Отборочный этап Международных игр, где мы активно принимали участие.

🟣 В ходе игр нами было реализовано 6 из 7 недопустимых событий и все уязвимости. А это значит, что мы проходим на следующий этап:)

💻 И конечно же мы с удовольствием готовы написать для вас гайдики на реализацию недопустимых событий и уязвимостей. Ставьте реакции 😍, если ждете райтапов от нас.

Говорят, что уже Standoff Cyberbones запустили, да и помимо онлайн киберполигона и bootcamp скоро начнутся различные активности в похожем формате:

➡️https://cybersecuritygames.org/

➡️https://ucsbattle.ru

Поэтому мы решили собрать существующие на данный момент райтапы и гайды по Standoff, специально для тех, кто хочет попробовать свои силы в первый раз (а может уже и не в первый)

🟣Обзор площадки от Пуни

🟣Bootcamp (самый свежий райтап на данный момент)

🟣Фишинг Standoff

🟣HighTechEnergy Standoff13 Writeup

🟣Standoff 13

🟣Оплата товаров по QR-кодам за счет украденных средств

🟣Standoff starting point

🟣Про Standoff 2022

🟣Космолифт и цепочка атак Standoff 12

🟣Standoff 2021

Если у вас есть еще райтапы, присылайте, дополним список

Также по Bootcamp можете присылать еще и ➡️сюда

Всем привет! Как и обещали, добавили несколько новых тасков на платформу 🎉

CRYPTO:

🪳 Кузнечик

⚰️ ГОСТ 28147-89

🦢 Повелитель ветров

🧬 Постквантовый чай

🏆 WANNA DECODE THIS

📝 Шоу "Цитаты"

🔄 2 Шакала


REVERSE:

⬆️ Enhanced crackme

Друзья, нас 3️⃣0️⃣0️⃣! Команда TaipanByte выражает вам благодарность за доверие и поддержку! Мы ценим каждого из вас и рады, что вы выбираете именно нашу платформу для прокачки своих навыков и решения захватывающих CTF-задач. 💜💜💜

Завтра вас ждут наши новые таски, а пока — покажите реакциями, как вы их ждёте 😍

Небольшая методичка от активно подписчика @geoint мистера Gudini1
Статья касается специфики китайских карт, отображения координатов на ней и что с этим делать...
Читаем! 👥

Ребятки-котятки ❤️
Всем привет

Я подумал, что почему бы не оплатить половину стоимости билета своими кровными на OFFZONE (проходок то нам не дали🚽) за лучшие райтапы с абсолютно любых CTF платформ

Давайте так, пару условий для первого места 👑

1. Нужно действительно хорошо и очень интересно (читай новаторски) описать райтапчики
2. Чем больше райтапчиков, тем лучше, читай Х2
3. Как доп бонус для нас с вами, будет репостик этого поста в ваш канальчик, даже если ваш канальчик совсем малыш. Я обязательно упомяну ваши канальчики тут, потому что всем нужно помогать, будь то малыш или кибер-котлета

Так же, я обязательно за второе🥈 и третье 🥉 место куплю подписку на богатый Codeby на месяц (ну или скину косарь на пенёк)

Дисклеймер:
- У меня субъективное мнение, помните об этом, но я ко всем отношусь с большим уважением (GODFATHER MODE +ON)
- Я могу спрашивать мнение по качеству райтапов у нашего уютного сообщества. Автора по его желанию могу оставить анонимным, но нужно иметь ввиду, что мнение сообщества дает большой бонус
- Ну и еще что-то там по ходу придумаем, но сильно влиять, я думаю, на конкурс это не будет

Обнимаю и желаю удачи 😘

P.S
Цель сего мероприятия вдохновлять и мотивировать всех участников на инициативу

Ведьмаку заплатите чеканной монетой!

ВАЖНО ❗👍
Дедлайн числа ~15.08
Все что есть, присылайте мне в личку @freenameruuu

Поболтать можно тут
https://t.me/+K6TIVnsofaAwOTRi

🎉 Розыгрыш проходки на OFFZONE

Как принять участие:
- Быть подписанным на канал Pentest Notes
- Быть подписанным на канал TaipanByte CTF
- Нажать кнопку "Участвую!" под этим постом

Бот случайным образом выберет победителя среди всех, кто выполнит все условия!

Сроки:
Розыгрыш продлится до 11.08.2024, а победители будут объявлены на следующий день.

Не упустите свой шанс стать частью OFFZONE! Удачи всем участникам!

#offzone

Решили поделиться с вами парочкой новостей:

➡️ Мы перенесли 🐍 TaipanByte CTF на новый хостинг. Почему так получилось я рассказал тут. Теперь платформа работает значительно быстрее, а главное стабильнее. "502" ошибок больше не будет. Также мы увеличили место на диске специально для новых тасков и райтапов.

Немного статистики с платформы:

🎮 86 заданий доступно на данный момент

🙂 143 пользователя зарегистрировано

❓ 1198 правильных решений предоставлено

🔝 75323 баллов набрал топ-1 платформы: Term1nal

💊 76351 максимальное количество баллов за решение всех задач (показатель динамический)

🔥 978454 нервных клеток потрачено на GEOINTе


Спасибо всем за терпение и за то, что несмотря на неполадки оставались с нами) 💜

P.S. Большая часть участников решает крипту, поэтому ждите в скором времени больше крипты

Добавили ещё больше GEOINT тасков

💎Polar Bird

🗺Geogoogling

👁‍🗨The Long Dark location

❕Whois

Добавили несколько новых тасков на нашу платформу🎉

OSINT:
🐄Goats

Web:
🌡GemsGen

Crypto:
🔨TapTap
ℹ️Based base
🗿Little Base
🕯KeyForSolve
📦History

Reverse:
💥CrackMe
💯Not reverse 100%
🎮Ez Calculator

Stegano:
🖥100 Pages
✉️TextTextText
👼Kitty
🔖SomeText

PWN:
🔼jump hump down jump

И передаем привет новичкам на нашей платформе - КапибарыCTF. Надеемся, что вам понравятся таски)

@hackerblog выкатили райтапы на прошедший HackOSINT CTF

Получилось действительно очень интересно, советую ознакомиться)

#ctf #writeup

Поздравляем Term1nal с решением всех заданий на нашей CTF платформе!

Всего на платформе на данный момент опубликовано 64 задачи, за решение которых можно суммарно набрать 63066 баллов (показатель динамический).

P.S. Количество заданий будет пополняться, поэтому у каждого из вас всё ещё будет возможность занять лидирующую позицию

https://ctf.taipanbyte.ru/

CVE-2024-33113 D-LINK DIR-845L information disclose

Уязвимость раскрытия информации в D-LINK DIR-845L через файл bsc_sms_inbox.php.

Exploit

*
FOFA: 496 results
*

#dlink #cve

🎉 Новая категория тасков на нашем CTF!

Мы добавили новую категорию задач — Web! Теперь у вас есть еще больше возможностей для прокачки своих навыков в веб-безопасности. 🕸

Мы начали с самых легких, но в будущем будут появляться таски посложнее

#CTF #Web

🌐 Overpass Turbo для начинающих!

Статья специально для тех, кому надоело вручную искать нужный кустик в GEOint тасках

📍 В статье объясняется, как использовать Overpass Turbo для поиска и фильтрации объектов на карте. Примеры запросов, работа с тегами, и советы по использованию — всё это в одном месте!

Подробнее тут

Добавили несколько райтапов на таски Codeby.games 😎:

✈️ Авиаперелёт
#osint #medium

🔏 Привилегированный гость
#web #medium

👌Окей
#crypto #easy

🪤 Точка невозврата
#web #medium

🥎 Снитч
#web #easy

💣 Минное поле
#web #medium

🐘 Купи слона
#pwn #easy

📝 Имя
#pwn #medium

🚧 Обходной путь
#web #medium

😆 Весёлый RSA
#crypto #medium


#codeby #writeup