Два часа до старта!
В 12:00 мск стартуем: 30 часов хакинга нон-стоп, Jeopardy, две лиги. Финальные наставления:
🐝 Распределите силы: таски будут дропаться пачками. Скоринг динамический, без бонусов за скорость — чем больше команд решили задачу, тем меньше очков она приносит всем, кто её уже решил. Зарывайтесь размеренно и с кайфом!
🐝 Договоритесь с командой о сменах: кто-то спит, кто-то решает. Поспавший цтфер меньше тупит, а поспавший и поевший — сдаёт больше флагов :)
🐝 Напоминаем: AI-агенты на этой цтфке запрещены. Пользоваться текстовыми моделями как справочником, поисковиком и джуном-кодером можно. Отдавать модели таск или позволять ей самой придумывать шаги решения — нельзя.
🏘 Если хотите играть оффлайн, места на комьюнити-площадках в Томске и Алматы ещё есть. Подробности: t.me/avitoctf/7
📵 Предупредите близких, что вы пропали до вечера воскресенья :)
Регистрация ещё открыта → avitoctf.ru/
Не забудьте заполнить анкету — без неё таски не откроются.
В 12:00 мск стартуем: 30 часов хакинга нон-стоп, Jeopardy, две лиги. Финальные наставления:
🏘 Если хотите играть оффлайн, места на комьюнити-площадках в Томске и Алматы ещё есть. Подробности: t.me/avitoctf/7
📵 Предупредите близких, что вы пропали до вечера воскресенья :)
Регистрация ещё открыта → avitoctf.ru/
Не забудьте заполнить анкету — без неё таски не откроются.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥2👏2
Медоед мчится к улью — HoneyBadger CTF начался! 🔥
Разбирайте добычу → avitoctf.ru/tasks
Вход по персональным ссылкам от @avitoctf_bot
Формат флага:
🍯 Для Honey League
Baby [miccheck][web] Первые шаги
Easy [misc][reallife] Незваный гоуст
Easy [network] Сопромёд: метро
Easy [web] Сопромёд: ответы
Medium [web][javascript] На мьюте
Medium [web][java] B2Bee
Medium [mobile][android] Pytome
Hard [reverse][linux] Пост охраны
Hard [web][python] Нагибатор
🦡 Для Badger League
Baby [miccheck][web] Первые шаги
Easy [misc][reallife] Незваный гоуст
Easy [web][javascript] На мьюте
Easy [web][php] Медофанс
Easy [crypto][pqc] НаПасеке
Medium [net][firewall][golang] Медофильтр
Medium [web][java] B2Bee
Hard [reverse][linux] Пост охраны
Hard [web][python] Нагибатор
Hard [crypto][pqc] НаПасеке v2.0
Скорборд и счётчик сабмитов обновляются в реальном времени. Если вы участвуете в CTF впервые, подглядывайте в счётчик решений: чем больше команд сдали таск, тем он обычно проще — попробуйте начать с таких.
Вопросы задавайте в чате. Но если в вопросе может проскочить хинт, то пишите лучше авторам в личку, чтобы не ломать фан остальным 🙌
GL&HF!
Разбирайте добычу → avitoctf.ru/tasks
Вход по персональным ссылкам от @avitoctf_bot
Формат флага:
avito{h0n3y_b4dg3r_d03sn7_c4r3} 🍯 Для Honey League
Baby [miccheck][web] Первые шаги
Easy [misc][reallife] Незваный гоуст
Easy [network] Сопромёд: метро
Easy [web] Сопромёд: ответы
Medium [web][javascript] На мьюте
Medium [web][java] B2Bee
Medium [mobile][android] Pytome
Hard [reverse][linux] Пост охраны
Hard [web][python] Нагибатор
🦡 Для Badger League
Baby [miccheck][web] Первые шаги
Easy [misc][reallife] Незваный гоуст
Easy [web][javascript] На мьюте
Easy [web][php] Медофанс
Easy [crypto][pqc] НаПасеке
Medium [net][firewall][golang] Медофильтр
Medium [web][java] B2Bee
Hard [reverse][linux] Пост охраны
Hard [web][python] Нагибатор
Hard [crypto][pqc] НаПасеке v2.0
Скорборд и счётчик сабмитов обновляются в реальном времени. Если вы участвуете в CTF впервые, подглядывайте в счётчик решений: чем больше команд сдали таск, тем он обычно проще — попробуйте начать с таких.
Вопросы задавайте в чате. Но если в вопросе может проскочить хинт, то пишите лучше авторам в личку, чтобы не ломать фан остальным 🙌
GL&HF!
🔥7🎉4❤3
🍽 Дегустационный сет из семи тасков — на борде: avitoctf.ru/tasks
🍯 Для Honey League
Easy [web] Пчелиное правительство
Easy [crypto] Календарь Майи
Medium [infra][linux][lpe] Под прикрытием
Medium [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
🦡 Для Badger League
Easy [infra][linux][lpe] Под прикрытием
Medium [pwn][wasm] David
Hard [pwn][wasm] Goliath
Easy [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
🍯 Для Honey League
Easy [web] Пчелиное правительство
Easy [crypto] Календарь Майи
Medium [infra][linux][lpe] Под прикрытием
Medium [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
🦡 Для Badger League
Easy [infra][linux][lpe] Под прикрытием
Medium [pwn][wasm] David
Hard [pwn][wasm] Goliath
Easy [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
❤🔥9
🎬 Конкурс видеоразборов
Медоед добывает мёд, а потом любит пересматривать, как красиво это было. После финиша записывайте видеоразбор любого таска своей лиги и участвуйте в конкурсе райтапов!
Зачем это вам, кроме призов: во-первых, разбор — это лучший способ дожать понимание таска до конца. Объясняя, сам всё понимаешь глубже. Плюс видеорайтап — отличный артефакт в портфолио и вклад в комьюнити: по вашим роликам будут учиться следующие поколения цтферов.
Как участвовать
📍 после завершения соревнования запишите видеоразбор любого таска вашей лиги
📍 выложите на любой видеохостинг
📍 добавьте ссылку в комментарии к этому посту — до 2 августа включительно
Выберем лучших по трём аспектам
1) образовательная ценность — насколько понятно и полно объяснён путь к флагу
2) подача — смотрибельность, структура, монтаж
3) нестандартный подход, красивый трюк
У каждого таска будет один победитель. Если на таск пришло несколько разборов, награду заберёт сильнейший. Так что либо торопитесь застолбить таск, либо делайте разбор, который не перебить 😏
🐝 Призы: победители по таскам забирают мерчпаки от команды AvitoTech. А пятёрка абсолютно лучших разборов получает главного стейкхолдера ивента — плюшевого медоеда :)
Объявили заранее, чтобы вы уже сейчас держали конкурс в голове и сохраняли артефакты: пейлоады, скрипты, скриншоты, тупиковые ветки (про фейлы рассказывать суперценно!)
Записывайте, монтируйте, ждём ваши ролики в комментариях строго после завершения HoneyBadger CTF! ↓↓↓
Медоед добывает мёд, а потом любит пересматривать, как красиво это было. После финиша записывайте видеоразбор любого таска своей лиги и участвуйте в конкурсе райтапов!
Зачем это вам, кроме призов: во-первых, разбор — это лучший способ дожать понимание таска до конца. Объясняя, сам всё понимаешь глубже. Плюс видеорайтап — отличный артефакт в портфолио и вклад в комьюнити: по вашим роликам будут учиться следующие поколения цтферов.
Как участвовать
Выберем лучших по трём аспектам
1) образовательная ценность — насколько понятно и полно объяснён путь к флагу
2) подача — смотрибельность, структура, монтаж
3) нестандартный подход, красивый трюк
У каждого таска будет один победитель. Если на таск пришло несколько разборов, награду заберёт сильнейший. Так что либо торопитесь застолбить таск, либо делайте разбор, который не перебить 😏
Объявили заранее, чтобы вы уже сейчас держали конкурс в голове и сохраняли артефакты: пейлоады, скрипты, скриншоты, тупиковые ветки (про фейлы рассказывать суперценно!)
Записывайте, монтируйте, ждём ваши ролики в комментариях строго после завершения HoneyBadger CTF! ↓↓↓
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥5🕊3👍1🌚1💯1🦄1
Ребята с площадок наприсылали фоток — получилось камерно, живо и драйвово! 🥰
Как у вас? Поделитесь своими сетапами в чатик)
P.S.: Почти 8 часов отыграно. Медоеду пофиг на усталость — но вы всё-таки люди: разомнитесь, перекусите, взгляните в окно. А через полчаса, в 20:00 мск, будет последняя пачка тасков на сегодня — завтра подвезём ещё
Как у вас? Поделитесь своими сетапами в чатик)
P.S.: Почти 8 часов отыграно. Медоеду пофиг на усталость — но вы всё-таки люди: разомнитесь, перекусите, взгляните в окно. А через полчаса, в 20:00 мск, будет последняя пачка тасков на сегодня — завтра подвезём ещё
❤11🔥4
🌃 Дневная смена сдаёт вахту ночной — cовы, ваш выход!
🍯 Для Honey League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Medium [pwn][linux] Бюро пропусков
Hard [crypto] БИ-шесть
🦡 Для Badger League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Easy [pwn][linux] Бюро пропусков
Medium [crypto] БИ-шесть
Hard [forensics][linux] Медовая ловушка
🍯 Для Honey League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Medium [pwn][linux] Бюро пропусков
Hard [crypto] БИ-шесть
🦡 Для Badger League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Easy [pwn][linux] Бюро пропусков
Medium [crypto] БИ-шесть
Hard [forensics][linux] Медовая ловушка
❤3
HoneyBadger CTF AvitoTech
Medium [net][firewall][golang] Медофильтр
ℹ️ В задании Медофильтр в Badger League обнаружена незапланированная уязвимость — добавлен таск Медофильтр 2, где уязвимость исправлена. Старое задание стоит 40% очков, новое приносит остальные 60%.
Если вы решили атаковав уязвимость в задании, просто берите свои недостающие очки, повторив ту же атаку.
Если вы решили атаковав уязвимость в задании, просто берите свои недостающие очки, повторив ту же атаку.
❤4😱2
Открыта новая партия сот — разбирайте, пока тёплые: avitoctf.ru/tasks
🍯 Для Honey League
Easy [ai][golang][linux] МедоИИд
Medium [misc][reverse][ctb] СотоLambda
Medium [infra][pentest][web] Разбор ботнета
Hard [web][typescript] СОТЭК
Hard [infra][linux][misc] HoneyVault
🦡 Для Badger League
Easy [ai][golang][linux] МедоИИд
Medium [ai][web][swift] Полба
Medium [web][typescript] СОТЭК
Medium [web][javascript][ai] Возвратов.net
Medium [infra][linux][misc] HoneyVault
🍯 Для Honey League
Easy [ai][golang][linux] МедоИИд
Medium [misc][reverse][ctb] СотоLambda
Medium [infra][pentest][web] Разбор ботнета
Hard [web][typescript] СОТЭК
Hard [infra][linux][misc] HoneyVault
🦡 Для Badger League
Easy [ai][golang][linux] МедоИИд
Medium [ai][web][swift] Полба
Medium [web][typescript] СОТЭК
Medium [web][javascript][ai] Возвратов.net
Medium [infra][linux][misc] HoneyVault
❤2🔥2🦄2
Сиеста по-медоедски
🍯 Для Honey League
Easy [forensics][web][baby] Не пойман — не медоед
Easy [infra][web] Сотолёт
Hard [crypto][web][logic] BeeCA
🦡 Для Badger League
Easy [web][php] Не влезай — ужалит
Easy [infra][web] Сотолёт
Medium [crypto][web][logic] BeeCA
Это всё: улей выложен целиком, больше дропов не будет. Впереди финишные три часа — играем до 18:00 мск
🍯 Для Honey League
Easy [forensics][web][baby] Не пойман — не медоед
Easy [infra][web] Сотолёт
Hard [crypto][web][logic] BeeCA
🦡 Для Badger League
Easy [web][php] Не влезай — ужалит
Easy [infra][web] Сотолёт
Medium [crypto][web][logic] BeeCA
Это всё: улей выложен целиком, больше дропов не будет. Впереди финишные три часа — играем до 18:00 мск
😁3❤2
Спасибо за эти 30 часов! Особенно благодарим тех, кто расчехлил руки и решал на собственных нейронах 👏
Надеемся, каждый утащил из улья своё: кто флаги, кто новые скиллы, кто первый в жизни цтфный сабмит!
Работа улья в ближайшие дни:
– таски обеих лиг открыты, дорешивать можно до воскресенья, 26 июля
– видео на конкурс видеорайтапов принимаем до 2 августа включительно
– электронные сертификаты появятся в ваших профилях после обработки финальных результатов
Немного статистики из улья: 906 команд поучаствовали, отправили 10 295 сабмитов, заработали 1 414 871 очко, последний флаг влетел за 16 секунд до финиша.
Результаты подведём в течение месяца. Если вдруг вы играли с агентом, находитесь в топ-30 и уже чувствуете неловкость — напишите нам сами, сэкономим друг другу время и нервы :)
Идеи и решения теперь можно обсуждать в чатике
Выдыхайте, отсыпайтесь и возвращайтесь дорешивать со свежей головой!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11🎉5🏆2