Райтапы по CTF{2026}

До окончания Альфа ЦТФ 2026 10 минут!
Вы знаете, куда присылать райтапы! - @freenameruuuu

Alfa CTF начались!
Длительность соревнований 12 часов!

https://alfactf.ru/tasks

❤️ Друзья, собираюсь делать заказ на https://shop.hak5.org/

Если что-то нужно, пишите @freenameruuuu

Маршрут построен. Не забудьте зарегистрироваться 🗺

Чтобы участвовать в Альфа ЦТФ, нужно заполнить анкету на сайте по личной ссылке: alfactf.ru/login/6YHo10lE

Не откладывайте, без регистрации задания не откроются 🛹

Соревнование уже в эту субботу, в 9:00 мск

Чистосердечное признание «белого» хакера

Эти эксперты противостоят киберпреступникам, взламывают не во вред и бесконечно объясняют заказчикам, чем же они занимаются.

➡️В своей колонке в «Киберболоиде» руководитель направления развития и исследований компании «Бастион» Александр Колесов рассказывает, что умеет ИИ в пентесте, как стать этичным хакером, какие инструменты необходимо освоить, чтобы войти в одну из самых оплачиваемых профессий в ИБ, и кого туда точно не возьмут.

#киберболоид #тренды

🚀 До старта осталось меньше 2 часов — успей залететь к началу!

В 19:00 (МСК) открывается новый сезон CTF от ACLabs.

👉 https://aclabs.pro/ (платформа)
👉 https://t.me/aclabspro (новости и обновления)

Успей зарегистрироваться и зайти к началу соревнования.

Тебя ждут:
🔥 разнообразные задания (Web, OSINT, Crypto и др.);
🔥 индивидуальные машины;
🔥 уровни от Easy до Hard.

❗️Если что-то не открывается, проверь свой "КВН" и письмо-подтверждение на почте.

🏆 Таблица лидеров уже ждёт первых участников.

📎 Инфо-партнёры:

⚡️ по ибэ
⚡️ Райтапы по CTF{2026}
⚡️ Remote Meme Execution
⚡️ Mr0x45xploit

📁 Добавить папку

До встречи на старте 💻

Для тех, кто хочет уверенно балансировать на тасках 🏄‍♂️

Собрали подборку, которая поможет быстрее разобраться с задачами на соревновании. Курсы, гайды, сборники инструментов и реальные разборы тасков:

🔴 Полезные материалы для новичков от сообщества SPbCTF — смотреть
🔴 Задания прошлого года — смотреть разборы, решать самому
🔴 Курс для начинающих от UgraCTF — пройти
🔴 Подробный сборник пентестерских инструментов — изучить
🔴 Решение реальных тасок на сайте CTFTime — смотреть
🔴 Курсы по направлениям: веб-безопасность, реверс-инжиниринг, видео-разборы заданий

С правильной подготовкой задачи решаются быстрее 🔗🔗

Просыпаясь посреди ночи в холодном поту, я сую руку под подушку за чекушкой планом восстановления, сиречь DR-планом, который я храню в распечатанном виде, на случай если интернет отключат, а кибербезом заниматься все же придется.

Вы спросите — а где бы и мне взять такой документ? А я отвечу — в Ленинской библиотеке тут.

ЗЫ. Думали я не забайчусь? А я забайтился!

Хочешь прокачаться в пентесте? У нас для тебя отличная новость!

🚀 17 апреля стартует новый сезон CTF от ACLabs.pro

🔥 Что внутри CTF:

🔸 Задания различных типов: Linux, Web, OSINT, Forensics, Crypto, Stego и различных уровней сложности.
🔸 Экспериментальная новинка этого сезона - связанные друг с другом задания (task chain) с последовательным решением.
🔸 Индивидуальные машины для каждого участника (как на THM или HTB), но с динамическими флагами.
🔸 Сертификаты с уникальным ID, защищающим их от подделки. Для получения сертификата достаточно решить 1 таск.
🔸 Retired-режим + разборы задач от авторов (подробности на сайте).

📍 Платформа: https://aclabs.pro/ (не забудь свой “КВН”)
🕖 Старт: 17 апреля, 19:00 (МСК)
🕛 Окончание: 24 апреля
🆓 Участие: бесплатно

📝 Для новичков:
После регистрации будут доступны правила и обучающие материалы. После подтверждения почты вы получите доступ к заданиям.

До встречи на CTF !💻

📎 Информационные партнёры (обязательно зацени):

⚡️ по ибэ
⚡️ Райтапы по CTF{2026}
⚡️ Remote Meme Execution
⚡️ Mr0x45xploit

📁 Добавить папку

Незваные гости Рунета

В очередной раз обновил список хакерских группировок, атакующих Россию. Как он составляется: включаются шпионские и политически мотивированные группировки на основе публичных отчётов о киберугрозах.

Что нового:
— добавил 58 отчётов, в основном опубликованных с октября, но также есть несколько более ранних; большая часть новых отчётов от российских компаний, но есть несколько зарубежных; всего в таблице сейчас 250 отчётов;
— в таблице представлены 67 группировок по сравнению с 55 полгода назад; точнее, правильнее говорить о кластерах, некоторые могут потом объединиться; удалил отчёт про Cloaked Shadow, поскольку этим именем обозначалась активность нескольких известных группировок;
— добавил новый столбец («Всего») с общим количеством отчётов по каждой группировке, теперь можно быстро посмотреть, о ком исследователи чаще пишут; больше всего отчётов посвящено PhantomCore/Head Mare (неслучайно ей решили уделить столько внимания на форуме ГосСОПКА), в топ-5 также входят Sticky Werewolf, Cloud Atlas, ExCobalt, Core Werewolf; но этот показатель не стоит трактовать как оценку активности или эффективности.

Есть планы составить аналогичный список и из отчётов об атаках на Украину, но пока к ним системно не подступался.

Критику, советы и уточнения принимаю по электронной почте.

Приходите на Митап Solar 4RAYS: расследование инцидентов, вредоносное ПО, киберразведка

📅 21 апреля в 18:00 в Амфитеатре офиса «Солар» на Никитском переулке пройдет митап команды Solar 4RAYS — открытая встреча для всех, кому близка тема киберугроз, расследований и охоты за вредоносами.

В программе:
😬 разберем новое исследование крупного ботнета;
😬 доклады приглашенных спикеров из других ИБ-компаний с реальными кейсами и находками;
😬 мини-соревнование: приготовили задание на форензику, так что можно будет попробовать себя в роли расследователя цифрового инцидента.

Подробную программу скоро опубликуем, но уже сейчас можно бронировать слот в календаре.

Зарегистрироваться

Как говорится, save the date — будет насыщенно, полезно и уж точно не скучно ;)

CYBERCAMP MEETUP. DЕVSECOPS. ЭПИЗОД 2
⏩ Сайт https://cybercamp.su/devsecops-episode2
⏩ Доклады 📺 Youtube l 📺 VK Видео l 📺 RUTUBE
⏩ Презентации 💽 Яндекс Диск

▪️SAST в DevSecOps: от «сканера в пайплайне» к управлению риском релиза
▪️-1 день до будущего: моделирование угроз
как фундамент безопасной архитектуры ПО
▪️Композиционный анализ: из чего состоит и как помогает?
▪️6 дней AppSec
▪️В одном далеком-далеком контейнере...
▪️Безопасность мобильных приложений в РФ: риски, требования и практики защиты
▪️DAST или не DAST, вот в чем вопрос?
▪️AppSec под нагрузкой: масштабирование анализа уязвимостей в условиях ограниченных ресурсов
▪️Путеводитель по безопасности контейнеров и Kubernetes

🧿 CyberCamp | 👋 Комьюнити
🥰 Буст для чата

Наткнулся на, пожалуй, самый объемный гайд по безопасности JWT в рунете.

Автор канала Пингискок ультанул и выпустил цикл из 20 статей на ~25000 слов (это очень много буков)! Где разобрал JWT буквально побайтово🤩

Список статей:

1. Почему JWT сломан by design
2. Анатомия токена
3. alg:none - одна строчка и ты admin
4. Algorithm Confusion - публичный ключ как пароль
5. kid injection - SQLi через заголовок токена
6. jku/x5u/jwk/x5c - весь заголовок это attack surface
7. Брутфорс секретов на GPU - 150 млн HS256/сек
8. Psychic Signatures - нулевая подпись на Java 15-18
9. Криптография JWT для хакеров - ECDSA, RSA-PSS, EdDSA и где ломается математика
10. JWE — зашифрованные токены, Bleichenbacher, Invalid Curve, PBES2 DoS
11. JWT-библиотеки — рейтинг дырявости, Top 5 CVE, fingerprinting по токену
12. JWT в OAuth 2.0 и OIDC — token confusion, cross-service relay, ALBeast, DPoP bypass
13. XSS + JWT — кража токенов из localStorage, sessionStorage, cookies
14. Продвинутые криптоатаки — lattice, side-channels, fault injection
15. Инструменты - jwt_tool, hashcat, Burp JWT Editor
16. Методология
17. Hardcoded secrets — CVE-2025-20188 (CVSS 10.0), 17% JWT CVE за 2024-2026, где искать секреты
18. Что вместо JWT - PASETO, Macaroons, opaque tokens, server-side sessions
19. RFC 8725 - чеклист из 15 правил, который никто не читает
20. Постквантовый JWT - ML-DSA подписи по 2.4 KB, SD-JWT, Harvest Now Decrypt Later

💫 @pentestnotes

Здесь должно было быть описание, зачем нужен DR-план, но по факту, достаточно один раз две недели без выходных восстанавливать систему после инцидента, чтобы понять зачем он нужен, и все таки..

[Читать и посвящаться] 🖱

❤ Поддержать 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

🚩 Dragon

🌐 Площадка: ACLabs.pro
📂 Категории: Web | Privilege Escalation
🐧 ОС: Linux
🔥 Сложность: Easy

🔗Ссылка на райтап: [клик] 🖱

❤️ Поддержать 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

Шарю свои рабочие боевые прокси для телеграмма в качестве эксперимента над инфрой [жмак] 🖱

А еще, решил завести ссылку на донат, мне будет очень приятно если вы меня поддержите 🧑‍🎨

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

❗Пройдите опрос, ребятам из Ростова (Ростов-папа!) нужна обратная связь, чтобы развивать движуху CTF в своём регионе

🚀 Коллеги, нужна ваша помощь!

Мы работаем над развитием направления CTF в Ростовской области и рассматриваем возможность проведения региональных мероприятий для школьников, студентов и всех, кто интересуется кибербезопасностью, практическими задачами и соревнованиями в формате CTF.

Чтобы сделать такие мероприятия действительно полезными, интересными и нужными, нам важно получить обратную связь именно от потенциальных участников. Для этого мы подготовили небольшой опрос.

Ваши ответы помогут нам понять, насколько востребованы такие инициативы, и сделать будущие CTF-мероприятия в Ростовской области действительно полезными, интересными и доступными для участников.

🙏 Спасибо всем, кто откликнется и уделит несколько минут прохождению опроса.
Ваше участие — это реальный вклад в развитие CTF-сообщества в нашем регионе.

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Пока вы регаетесь на Альфа CTF освежу вам память подборкой райтапов с прошлогоднего AlfaCTF:

их можно найти по тегу #alfactf2025

🛡 Защита от спама
(https://t.me/writeup_ctf/784)
#Easy #Infra #Web

🎶 Звуки ностальгии
(https://t.me/writeup_ctf/783)
#Easy #Misc #OSINT

🌊 Цунами дедлайнов
(https://t.me/writeup_ctf/793)
#Easy #Web

🌈🎛 Кислотный ретровейв
(https://t.me/writeup_ctf/786)
#Easy #Web

🌴💰 Пальма с биткоинами
(https://t.me/writeup_ctf/785)
#Easy #Web #JS

👨‍💻🏖 Разработчик на пляже
(https://t.me/writeup_ctf/790)
#Medium #Infra #Dev #Pentest

🎵🌀 Вихрь рик-ролла
(https://t.me/writeup_ctf/789)
#Medium #Web #Logic

🐺🌊 Шакализация волны
(https://t.me/writeup_ctf/788)
#Medium #Web #OAuth #Client

📹🚁 Десант блогеров
(https://t.me/writeup_ctf/787)
#Medium #Web #Logic

🌇🛠 Фиксы в лучах заката
(https://t.me/writeup_ctf/792)
#Hard #Forensics #Linux #Infra #LPE

🥒😈 Дикий огурец
(https://t.me/writeup_ctf/791)
#Hard #Pwn #Python

🏍⚡️ Непослушный мотоциклист
(https://t.me/writeup_ctf/795)
#Hard #Coding #Reverse #Network

🧱🔙 Возвращение стены
(https://t.me/writeup_ctf/794)
#Hard #Web #Client

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Карабин защёлкнут
Регистрация на Альфа ЦТФ открыта!

Собирайте команду, выбирайте трек и готовьтесь к старту, потренировавшись на заданиях с прошлого года. Все подробности о формате участия, призах, очных площадках — уже на сайте.

А если на пути появятся вопросы, приходите в чат соревнования 🧗

Ждём вас в игре, главное — успейте зарегистрироваться до 25 апреля 8:00 мск