Райтапы по CTF{2026}

Присылайте ваши райтапы на прошедший Kuban CTF мне, @freenameruuuu

Обязательно опубликую ☺️

🚩 Kuban CTF: соревнования начались!

➡️ https://kubanctf2025.ru/

Как мы вместе с Юрием Рядниной (circuit) провели CTF «для начинающих» на PHDays Fest и что пошло не так

Во-первых, пришли участвовать далеко не начинающие. Во-вторых, платформа была написана в ChatGPT (и код был не идеальным). А в остальном все прошло отлично!

Конкурс состоял из пяти легких тасков:

• XSS: найти reflected XSS в параметре comment.

• Ошибка округления: накрутить себе денег в интерфейсе, схожем с банковским.

• SSRF: использовать баг в форме загрузки аватарки, чтобы получить локальный файл с флагом.

• Утечка флага: найти флаг, который неожиданно оказался спрятан прямо в коде страницы.

• IDOR: найти уязвимость в мессенджере и пробраться в чат.

Как участники с этим справились — читайте на Хабре.

Спасибо всем, кто пришел! К следующему PHDays Fest подготовим еще что-то интересное 🎉

Напоминаю, что у нас есть чат!

@writeup_chat 🖱

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

🔥Я создал команду на CTF от Альфа-банка и приглашаю вас в нее вступить!

✊Состав команды не ограничен, предлагаю всем каналом залететь и зарешать все задачи и сорвать главный приз. Понакупаем флиперов и пошарим))

🍸 Вот код, залетайте: tL2rOypi5

❗️Указывайте ники как в телеграме, потом разошлю ссылку на вступление в командный чат!

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

CTF от Альфа-банк! 😮
🗓13-14 сентября

Вы только посмотрите, красные решили поконкурировать с желтыми!

ну погнали ребятки! заценим

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

Немножко райтапов #standoff365 от @artrone на Cyberbones для Blue Team 💙

У меня кстати, все задания решены. Очень жду новых...

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

Онлайн-конференция ИБ без фильтров

🔥Мероприятие, где говорим о реальных проблемах и ищем практические решения, возвращается!

🗓 14 августа 11:00-15:00 мск ждем на бесплатной онлайн-конференции «ИБ без фильтров»

Что будет полезного?

Честный диалог, нестандартные кейсы и полезный опыт — все без фильтров.

Кому стоит сходить?

Мероприятие для представителей бизнеса от экспертов в области информационной безопасности.

Какие темы затронем?

— Как оценить навыки ИБ-специалиста.
— Как снизить риски с помощью систем класса «менеджеры паролей».
— Как вовлечь разработчиков, сотрудников и бизнес в защиту компании.
— Чем важны разные источники данных при расследовании инцидентов ИБ.

Кто в спикерах:
— Анастасия Федорова. Руководитель образовательных программ, Positive Education
— Кира Шиянова. Менеджер продукта платформы Jet CyberCamp, «Инфосистемы Джет»
— Никита Вьюгин. Менеджер проектов «МКО Системы»
— Валерий Комягин. Генеральный директор BearPass
— и другие эксперты из крупных компаний рынка ИБ

▶️Регистрация по ссылке.
Ждем вас на самый честный диалог по теме ИБ

🚩KubanCTF - 2025: менее 12 дней до начала!

Вы можете найти команду или недостающих участников на наших ресурсах:

✈️ Чат HackerLab

😎 Форум

💬 Discord
——————————
Старт отборочных - 23 августа в 10:00

Призовой фонд увеличен до 1 300 000 рублей!

➡️ Регистрация на Kuban CTF

Опробовали? Делитесь опытом 🎮

🏕 ИБ ПРОФИ в Сочи — кэмп и конференция по кибербезопасности

📅 11–14 сентября
📍 Роза Хутор, отель “Эрбелия от Васта”
🔗 Подробнее

Программа:
• Два дня практики: учения, киберполигон, мастер-классы от экспертов:
• Андрей Масалович (Инфорус)
• Георгий Руденко (Райффайзенбанк)
• Всеслав Соленик (СберТех)
• Сергей Петренко (Сириус)
• Лев Палей (Вебмониторэкс)
• Антон Кокин (ТМК)
• Артем Куличкин (СОГАЗ)
• Артем Избаенков (АРСИБ)
• Сергей Рысин (АСИЕ-Групп)
• Два дня активностей: рафтинг, джип-тур по Красной поляне, пещеры, каньоны, барбекю и гитара у костра.

Networking:
Закрытые встречи, обмен опытом и контактами с CISO, ИТ-директорами и владельцами компаний.

🎁 5% скидка по промокоду РайтапыпоCTF для подписчиков канала.

Монолог на тему работы в 2025 году 🙂
Выпуск по запросу, приятного просмотра🎥

На1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ появилась карта для GEOINT!

Теперь на нашей платформе доступен новый формат сдачи флагов на GEOINT — к каждому заданию прикладывается ссылка на карту, где можно удобно отметить точку и получить флаг.

Как сдать флаг?
🐥Найдите правильное место
🐥Отметьте эту точку на карте
🐥Нажмите на кнопку "сдать" для их проверки
🐥Получите флаг и сдай его на платформе

Карта доступна в следующих заданиях:
🐥Снеговик
🐥Улица
🐥Загадочный лимон
🐥Потерянный в Политехе

🐥 Канал | 🐥 Чат | 🐥 Платформа

Kaspersky{CTF} — регистрация открыта! 💚

Мы открыли регистрацию на не просто соревнование, а на настоящее приключение для тех, кто хочет прокачать ИБ-скиллы и посостязаться с лучшими из лучших.

Что за движ этот ваш Kaspersky{CTF}?

🟢 24 часа напряжённых, драйвовых, максимально интересных задач по кибербезопасности — от криптографии и реверс-инжиниринга до веб-безопасности и искусственного интеллекта.
🟢 5 победителей — из 5 регионов: Северная и Южная Америка, Европа, META, Россия и СНГ, Азия и Океания.
🟢 Финал — на #theSAS2025 в Таиланде.

В России нашим партнёром стал Сбер, специалисты Лаборатории кибербезопасности банка подготовили задания по искусственному интеллекту для соревнующихся команд.

Как поучаствовать?

🟢 Соберите команду. Принять участие могут корпоративные и академические команды. Участвовать могут и новички, и продвинутые команды.
🟢 Определите e-mail для регистрации. У участников должен быть e-mail с корпоративным или академическим доменом.
🟢 Зайдите на сайт Kaspersky{CTF} и… отправьте заявку. Готово!
🟢 Ожидайте письмо с подтверждением и всеми деталями.

Победители Kaspersky{CTF} встретятся с топ-командами со всего мира в финале SAS CTF на Security Analyst Summit (25–28 октября). Там разыграют призовой фонд — 18 000 $ и смогут пообщаться с мировыми лидерами кибербезопасности.

Готовы проверить себя на прочность?
Тогда до встречи на Kaspersky{CTF} 🚀

Перед праздниками астрологи объявили день базы! 😼

Мы заметили, что в чате часто задают вопросы о начальной подготовке в сфере ИБ. В этом списке мы постарались собрать самые базовые и важные материалы, на которые вы конечно же найдете время на этих выходных, договорились? 🟢

▶️Карьерные пути в кибербезопасности
▶️Карта сертификатов ИБ
▶️Матрица ATT&CK
▶️Матрица D3FEND
▶️База уязвимостей CVE
▶️Классификация типовых уязвимостей CWE
▶️Топ 10 Web уязвимостей
▶️Топ 100 бесплатных хакерских книг
▶️Карта знаний Bug Bounty
▶️ SecArchive
▶️Awesome SOC
▶️50 плейбуков реагирования на инциденты
▶️База событий Windows
▶️Справочник законодательства РФ в области информационной безопасности

Практические площадки:
▶️TryHackMe
▶️Hack The Box
▶️Standoff 365
▶️HackerLab
▶️Root Me
▶️LetsDefend
▶️CyberDefenders
▶️Malware traffic analysis
▶️MalOps
▶️crackmes

Ваши дополнения приветствуются! Не стесняйтесь 🐾

upd: 16.07.2025

#red #blue #yellow #junior