🍽 Дегустационный сет из семи тасков — на борде: avitoctf.ru/tasks
🍯 Для Honey League
Easy [web] Пчелиное правительство
Easy [crypto] Календарь Майи
Medium [infra][linux][lpe] Под прикрытием
Medium [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
🦡 Для Badger League
Easy [infra][linux][lpe] Под прикрытием
Medium [pwn][wasm] David
Hard [pwn][wasm] Goliath
Easy [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
🍯 Для Honey League
Easy [web] Пчелиное правительство
Easy [crypto] Календарь Майи
Medium [infra][linux][lpe] Под прикрытием
Medium [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
🦡 Для Badger League
Easy [infra][linux][lpe] Под прикрытием
Medium [pwn][wasm] David
Hard [pwn][wasm] Goliath
Easy [web][infra][pentest] Мозгопромыв: разведка
Medium [infra][web][linux] Мозгопромыв: погружение
Hard [infra][web][pentest] Мозгопромыв: уничтожение
Hard [web][java] Умный улей
❤🔥9
🎬 Конкурс видеоразборов
Медоед добывает мёд, а потом любит пересматривать, как красиво это было. После финиша записывайте видеоразбор любого таска своей лиги и участвуйте в конкурсе райтапов!
Зачем это вам, кроме призов: во-первых, разбор — это лучший способ дожать понимание таска до конца. Объясняя, сам всё понимаешь глубже. Плюс видеорайтап — отличный артефакт в портфолио и вклад в комьюнити: по вашим роликам будут учиться следующие поколения цтферов.
Как участвовать
📍 после завершения соревнования запишите видеоразбор любого таска вашей лиги
📍 выложите на любой видеохостинг
📍 добавьте ссылку в комментарии к этому посту — до 2 августа включительно
Выберем лучших по трём аспектам
1) образовательная ценность — насколько понятно и полно объяснён путь к флагу
2) подача — смотрибельность, структура, монтаж
3) нестандартный подход, красивый трюк
У каждого таска будет один победитель. Если на таск пришло несколько разборов, награду заберёт сильнейший. Так что либо торопитесь застолбить таск, либо делайте разбор, который не перебить 😏
🐝 Призы: победители по таскам забирают мерчпаки от команды AvitoTech. А пятёрка абсолютно лучших разборов получает главного стейкхолдера ивента — плюшевого медоеда :)
Объявили заранее, чтобы вы уже сейчас держали конкурс в голове и сохраняли артефакты: пейлоады, скрипты, скриншоты, тупиковые ветки (про фейлы рассказывать суперценно!)
Записывайте, монтируйте, ждём ваши ролики в комментариях строго после завершения HoneyBadger CTF! ↓↓↓
Медоед добывает мёд, а потом любит пересматривать, как красиво это было. После финиша записывайте видеоразбор любого таска своей лиги и участвуйте в конкурсе райтапов!
Зачем это вам, кроме призов: во-первых, разбор — это лучший способ дожать понимание таска до конца. Объясняя, сам всё понимаешь глубже. Плюс видеорайтап — отличный артефакт в портфолио и вклад в комьюнити: по вашим роликам будут учиться следующие поколения цтферов.
Как участвовать
Выберем лучших по трём аспектам
1) образовательная ценность — насколько понятно и полно объяснён путь к флагу
2) подача — смотрибельность, структура, монтаж
3) нестандартный подход, красивый трюк
У каждого таска будет один победитель. Если на таск пришло несколько разборов, награду заберёт сильнейший. Так что либо торопитесь застолбить таск, либо делайте разбор, который не перебить 😏
Объявили заранее, чтобы вы уже сейчас держали конкурс в голове и сохраняли артефакты: пейлоады, скрипты, скриншоты, тупиковые ветки (про фейлы рассказывать суперценно!)
Записывайте, монтируйте, ждём ваши ролики в комментариях строго после завершения HoneyBadger CTF! ↓↓↓
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11🔥5🕊3👍2🌚1💯1🦄1
Ребята с площадок наприсылали фоток — получилось камерно, живо и драйвово! 🥰
Как у вас? Поделитесь своими сетапами в чатик)
P.S.: Почти 8 часов отыграно. Медоеду пофиг на усталость — но вы всё-таки люди: разомнитесь, перекусите, взгляните в окно. А через полчаса, в 20:00 мск, будет последняя пачка тасков на сегодня — завтра подвезём ещё
Как у вас? Поделитесь своими сетапами в чатик)
P.S.: Почти 8 часов отыграно. Медоеду пофиг на усталость — но вы всё-таки люди: разомнитесь, перекусите, взгляните в окно. А через полчаса, в 20:00 мск, будет последняя пачка тасков на сегодня — завтра подвезём ещё
❤12🔥4
🌃 Дневная смена сдаёт вахту ночной — cовы, ваш выход!
🍯 Для Honey League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Medium [pwn][linux] Бюро пропусков
Hard [crypto] БИ-шесть
🦡 Для Badger League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Easy [pwn][linux] Бюро пропусков
Medium [crypto] БИ-шесть
Hard [forensics][linux] Медовая ловушка
🍯 Для Honey League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Medium [pwn][linux] Бюро пропусков
Hard [crypto] БИ-шесть
🦡 Для Badger League
Easy [web][infra][cloud] МёдХантер I
Medium [web][infra][binary][cloud] МёдХантер II
Hard [web][infra][binary][cloud] МёдХантер III
Easy [pwn][linux] Бюро пропусков
Medium [crypto] БИ-шесть
Hard [forensics][linux] Медовая ловушка
❤3
HoneyBadger CTF AvitoTech
Medium [net][firewall][golang] Медофильтр
ℹ️ В задании Медофильтр в Badger League обнаружена незапланированная уязвимость — добавлен таск Медофильтр 2, где уязвимость исправлена. Старое задание стоит 40% очков, новое приносит остальные 60%.
Если вы решили атаковав уязвимость в задании, просто берите свои недостающие очки, повторив ту же атаку.
Если вы решили атаковав уязвимость в задании, просто берите свои недостающие очки, повторив ту же атаку.
❤4😱2
Открыта новая партия сот — разбирайте, пока тёплые: avitoctf.ru/tasks
🍯 Для Honey League
Easy [ai][golang][linux] МедоИИд
Medium [misc][reverse][ctb] СотоLambda
Medium [infra][pentest][web] Разбор ботнета
Hard [web][typescript] СОТЭК
Hard [infra][linux][misc] HoneyVault
🦡 Для Badger League
Easy [ai][golang][linux] МедоИИд
Medium [ai][web][swift] Полба
Medium [web][typescript] СОТЭК
Medium [web][javascript][ai] Возвратов.net
Medium [infra][linux][misc] HoneyVault
🍯 Для Honey League
Easy [ai][golang][linux] МедоИИд
Medium [misc][reverse][ctb] СотоLambda
Medium [infra][pentest][web] Разбор ботнета
Hard [web][typescript] СОТЭК
Hard [infra][linux][misc] HoneyVault
🦡 Для Badger League
Easy [ai][golang][linux] МедоИИд
Medium [ai][web][swift] Полба
Medium [web][typescript] СОТЭК
Medium [web][javascript][ai] Возвратов.net
Medium [infra][linux][misc] HoneyVault
❤2🔥2🦄2🤯1
Сиеста по-медоедски
🍯 Для Honey League
Easy [forensics][web][baby] Не пойман — не медоед
Easy [infra][web] Сотолёт
Hard [crypto][web][logic] BeeCA
🦡 Для Badger League
Easy [web][php] Не влезай — ужалит
Easy [infra][web] Сотолёт
Medium [crypto][web][logic] BeeCA
Это всё: улей выложен целиком, больше дропов не будет. Впереди финишные три часа — играем до 18:00 мск
🍯 Для Honey League
Easy [forensics][web][baby] Не пойман — не медоед
Easy [infra][web] Сотолёт
Hard [crypto][web][logic] BeeCA
🦡 Для Badger League
Easy [web][php] Не влезай — ужалит
Easy [infra][web] Сотолёт
Medium [crypto][web][logic] BeeCA
Это всё: улей выложен целиком, больше дропов не будет. Впереди финишные три часа — играем до 18:00 мск
😁3❤2
Спасибо за эти 30 часов! Особенно благодарим тех, кто расчехлил руки и решал на собственных нейронах 👏
Надеемся, каждый утащил из улья своё: кто флаги, кто новые скиллы, кто первый в жизни цтфный сабмит!
Работа улья в ближайшие дни:
– таски обеих лиг открыты, дорешивать можно до воскресенья, 26 июля
– видео на конкурс видеорайтапов принимаем до 2 августа включительно
– электронные сертификаты появятся в ваших профилях после обработки финальных результатов
Немного статистики из улья: 906 команд поучаствовали, отправили 10 295 сабмитов, заработали 1 414 871 очко, последний флаг влетел за 16 секунд до финиша.
Результаты подведём в течение месяца. Если вдруг вы играли с агентом, находитесь в топ-30 и уже чувствуете неловкость — напишите нам сами, сэкономим друг другу время и нервы :)
Идеи и решения теперь можно обсуждать в чатике
Выдыхайте, отсыпайтесь и возвращайтесь дорешивать со свежей головой!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11🎉5🏆2
Медоед пересмотрел все ваши разборы. Вердикт вынесен!
Помните? Медоед добывает мёд, а потом любит пересматривать, как красиво это было. Пересмотрел. Местами пустил скупую медоедскую слезу. Спасибо всем, кто записал и прислал разбор!
Топ-5 получают плюшевого медоеда и мерчпак:
@Neko_muzhchina — Pytome
@ovcone — Пост охраны
@ph1sh3r — Возвратов.net
@beccapana — Первые шаги (на PS5!)
@Terjdnx — Не пойман не медоед
Ещё четыре автора, кому вручаем мерчпаки:
@otlante — B2bee
@vsevolod_ryzhov — МедоИИд
@Kawaii_Script — Сопромёд
@Svarozhuch — Разбор ботнета
Поздравляем! Скоро придём в лс с деталями по доставке 🎁
А если формат разборов вам зашёл — через неделю продолжение с оффлайном в Москве: 19 августа в 19:00 AvitoTech собирает Авито CTF лаб в Кибердоме. Живые разборы тасков HoneyBadger CTF, дартс по MITRE ATT&CK и афтепати.
У микрофона
📍 МёдХантер — Владимир Аламов, AppSec, Security Champions Community Lead, AvitoTech
📍 Медовая ловушка — Алексей Горелкин, CEO Phishman, амбассадор бизнес-клуба Кибердома
📍 Незваный гоуст и Нагибатор — Влад Росков, SPbCTF
Чтобы прийти, зарегайтесь → cyberdom.pro/avito/ctf-lab
P.S.: результаты самой цтфки объявим до 10 сентября
Помните? Медоед добывает мёд, а потом любит пересматривать, как красиво это было. Пересмотрел. Местами пустил скупую медоедскую слезу. Спасибо всем, кто записал и прислал разбор!
Топ-5 получают плюшевого медоеда и мерчпак:
@Neko_muzhchina — Pytome
@ovcone — Пост охраны
@ph1sh3r — Возвратов.net
@beccapana — Первые шаги (на PS5!)
@Terjdnx — Не пойман не медоед
Ещё четыре автора, кому вручаем мерчпаки:
@otlante — B2bee
@vsevolod_ryzhov — МедоИИд
@Kawaii_Script — Сопромёд
@Svarozhuch — Разбор ботнета
Поздравляем! Скоро придём в лс с деталями по доставке 🎁
А если формат разборов вам зашёл — через неделю продолжение с оффлайном в Москве: 19 августа в 19:00 AvitoTech собирает Авито CTF лаб в Кибердоме. Живые разборы тасков HoneyBadger CTF, дартс по MITRE ATT&CK и афтепати.
У микрофона
Чтобы прийти, зарегайтесь → cyberdom.pro/avito/ctf-lab
P.S.: результаты самой цтфки объявим до 10 сентября
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17❤3❤🔥2🍾2
Ну что, итоги! 💛
HoneyBadger CTF завершён целиком и полностью! 30 часов охоты, сотни команд, тысячи сданных флагов и 50 дней отсмотра результатов. Спасибо каждому, кто вышел на поле — вы устроили улью настоящую проверку на прочность.
🐝 Мы же за эти недели прочитали километры логов, чтобы убедиться, что победа взята по правилам. Действовали так:
1. Вычеркнули те команды, у которых есть хотя бы одно железное свидетельство нарушений.
2. Командам, у которых было много подозрительных мест, написали в личку и предложили показать свидетельства.
3. Трактовали любые неоднозначные признаки в пользу команды — например, если не можем доказать, что здесь таск решал ИИ-агент, считаем использование ИИ легитимным.
Так мы выявили наших победителей!
💛 Honey League
⬜️ 🥇 ranna — 150 000 ₽
⬜️ 🥈 как душе угодно — 100 000 ₽
⬜️ 🥉 capture the фляга — 50 000 ₽
💛 Badger League
⬜️ 🥇 UAZ — 300 000 ₽
⬜️ 🥈 ML Reference — 200 000 ₽
⬜️ 🥉 Lisichki — 150 000 ₽
Поздравляем чемпионов — денежные призы и мерч AvitoTech уже спешат к вам! Не забудьте проверить почты — пришлём вам письма с деталями по доставке💛
Ниже — рейтинг обеих лиг, обработанный в поисках топ-3👇
HoneyBadger CTF завершён целиком и полностью! 30 часов охоты, сотни команд, тысячи сданных флагов и 50 дней отсмотра результатов. Спасибо каждому, кто вышел на поле — вы устроили улью настоящую проверку на прочность.
1. Вычеркнули те команды, у которых есть хотя бы одно железное свидетельство нарушений.
2. Командам, у которых было много подозрительных мест, написали в личку и предложили показать свидетельства.
3. Трактовали любые неоднозначные признаки в пользу команды — например, если не можем доказать, что здесь таск решал ИИ-агент, считаем использование ИИ легитимным.
Так мы выявили наших победителей!
Поздравляем чемпионов — денежные призы и мерч AvitoTech уже спешат к вам! Не забудьте проверить почты — пришлём вам письма с деталями по доставке
Ниже — рейтинг обеих лиг, обработанный в поисках топ-3👇
Honey League⬜️ #1ПчелыSec— Агентский ИИ⬜️ #2Квадрицепс— Агентский ИИ⬜️ #3Triniguard Hunters— Агентский ИИ⬜️ #4HoneyMoney— Агентский ИИ⬜️ #5UTEK— Агентский ИИ⬜️ #6Rust Company— Кооперация⬜️ #7Работяги— Кооперация⬜️ #8CodeGang— Агентский ИИ⬜️ #9na chille— Агентский ИИ⬜️ #10PureX— Агентский ИИ⬜️ #110xF - фронтендер ищет работу— Агентский ИИ⬜️ #12Гномики— Агентский ИИ⬜️ #13слопята— Агентский ИИ⬜️ #14Serenity— Агентский ИИ⬜️ #15Гоша и Компиляторы— Агентский ИИ⬜️ #16Точка Входа— Агентский ИИ⬜️ #17Honey Team— Агентский ИИ⬜️ #18Синьорито-коддерито— Агентский ИИ⬜️ #196quad 7even— Агентский ИИ⬜️ #20k-society— Агентский ИИ⬜️ #21CTF— Кооперация⬜️ #22ZelBrag— Агентский ИИ⬜️ #23Шляпики— Агентский ИИ⬜️ #24bet0n0m3shalka— Агентский ИИ⬜️ #25бур мал да— Агентский ИИ⬜️ #26otlante— Агентский ИИ⬜️ #27RSKB_S21_Lipetsk_Cyber_Union— Агентский ИИ⬜️ #28Пропал Куров— Агентский ИИ⬜️ #29Drop table team— Агентский ИИ⬜️ #30Dream Team— Агентский ИИ⬜️ #31ruslanTXT— Агентский ИИ⬜️ #32then— Агентский ИИ⬜️ #33Биба и боба— Агентский ИИ⬜️ #34GucciFlipFlops— Агентский ИИ⬜️ #35Барбузи— Агентский ИИ⬜️ #36dirty_malaya— Агентский ИИ
🥇 #37 ranna
🥈 #38 как душе угодно⬜️ #39Роковые крысы— Агентский ИИ⬜️ #40SUCore— Агентский ИИ⬜️ #41R4ku5hk4— Агентский ИИ
🥉 #42 capture the фляга
Badger League⬜️ #1GR3B0M4— Кооперация, Агентский ИИ⬜️ #2DUCKERZ × N3p1ngu3m— Кооперация, Агентский ИИ⬜️ #3scandal— Агентский ИИ⬜️ #4WineCodingTeam— Агентский ИИ⬜️ #5Крутые Бобры— Кооперация⬜️ #60xsol— Агентский ИИ⬜️ #7ПодЭгидой— Агентский ИИ⬜️ #8BugCTF[ch1LL_R3L4x_grep]— Агентский ИИ⬜️ #9FastestSolving— Кооперация⬜️ #10La Hueste— Агентский ИИ⬜️ #11amigus— Агентский ИИ
🥇 #12 UAZ⬜️ #13Maksos— Агентский ИИ⬜️ #14Райтапы по CTF 2026— Агентский ИИ⬜️ #15Bishkek Bureau of Binary Bandits— Агентский ИИ⬜️ #16R3aL_B1g_H4mst3r Beavers0— Агентский ИИ⬜️ #17[T-SHP] BPT2020— Агентский ИИ⬜️ #18I am— Агентский ИИ⬜️ #19secslop— Агентский ИИ⬜️ #20T3amW1pe— Агентский ИИ⬜️ #21[T-SHP] Sl0pium— Агентский ИИ⬜️ #224Ray— Агентский ИИ⬜️ #23TheTeam— Кооперация⬜️ #24Kali Van— Агентский ИИ⬜️ #25Галя_CTRL_Z— Агентский ИИ⬜️ #26[ Redst0uner SeC team ]— Агентский ИИ⬜️ #27Сазанчики— Агентский ИИ⬜️ #28171— Агентский ИИ⬜️ #29[T-SHP] VZDX— Агентский ИИ⬜️ #30UnknownImpact— Агентский ИИ⬜️ #31Hackapella— Агентский ИИ⬜️ #32no money no honey— Агентский ИИ
🥈 #33 ML Reference
🥉 #34 Lisichki
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤4👏3🎉1
Honey League
Badger League
Поздравляем! И не забудьте проверить сообщения от бота AvitoTech CTF 2026 — там вышлем вам письма с деталями по доставке.
Каждому, кто во время игры что-то решил, мы выпустили сертификат участника. PDF ждёт вас в профиле на платформе.
Продолжение рейтинга по скорборду в поисках топ-10:
Honey League⬜️ #43bobrino_programino— Агентский ИИ⬜️ #44404 flag not found— Агентский ИИ⬜️ #45Dr34m T34m— Агентский ИИ
🎁 #46 Нелетательные аппараты⬜️ #47vegetables 3— Агентский ИИ⬜️ #48CODEX80— Агентский ИИ⬜️ #49spartak— Агентский ИИ⬜️ #50Пир 2 Пир— Агентский ИИ⬜️ #51d34d_1nv1t3— Агентский ИИ
🎁 #52 Gonzales⬜️ #53Сисюлики— Агентский ИИ
🎁 #54 seh_⬜️ #55D3DS3C— Агентский ИИ⬜️ #56Кибердзюцу— Агентский ИИ⬜️ #57chmonyax2— Агентский ИИ⬜️ #58Хинкальчик— Агентский ИИ⬜️ #59Zoloft— Агентский ИИ
🎁 #60 ЧГШ⬜️ #61make em cry— Агентский ИИ⬜️ #620day_yesterday— Агентский ИИ
🎁 #63 Одинокий волк в команде по волейболу⬜️ #64Base67— Агентский ИИ⬜️ #65Misisка риса и Goшка жена— Агентский ИИ⬜️ #66Lumpens— Агентский ИИ
🎁 #67 bezshansovbro⬜️ #68mna— Агентский ИИ
🎁 #69 deBiLbI
Badger League⬜️ #35гыча— Агентский ИИ⬜️ #36The power of Elijah— Агентский ИИ⬜️ #37x-f0— Агентский ИИ⬜️ #38CyberR1— Агентский ИИ⬜️ #39SOC2— Агентский ИИ⬜️ #40m3mas1— Агентский ИИ
🎁 #41 rasput⬜️ #42Capybaras— Кооперация
🎁 #43 ChocoBoys⬜️ #44PrypX— Агентский ИИ⬜️ #45QweQwe— Агентский ИИ⬜️ #46Kernel Panic Crew— Агентский ИИ⬜️ #47CtrlA1tD3f3nd— Агентский ИИ⬜️ #48Nox— Агентский ИИ⬜️ #49Infosec— Агентский ИИ
🎁 #50 MyTest⬜️ #51Relaxed Security— Агентский ИИ⬜️ #52blank— Агентский ИИ⬜️ #53RedSn1perTeam— Агентский ИИ⬜️ #54mad_desire— Агентский ИИ⬜️ #55mchackins— Агентский ИИ
🎁 #56 Xy4gloTbi⬜️ #57qwerty1234— Агентский ИИ⬜️ #58WhiteTeam— Агентский ИИ⬜️ #59R4SKUR_M4ST3RZ— Агентский ИИ⬜️ #60StartUP_Chainik— Агентский ИИ⬜️ #61PeakOfSociety— Агентский ИИ
🎁 #62 Late-night crackers⬜️ #63OTCYSQUAD— Агентский ИИ
🎁 #64 Leet Puppets⬜️ #65app55e55ur1ty— Агентский ИИ⬜️ #66SharLike— Агентский ИИ⬜️ #67KiberS— Агентский ИИ⬜️ #683mP4t1Y40x20DuSh1— Агентский ИИ⬜️ #69Vaflyata— Агентский ИИ⬜️ #70KillBeer— Агентский ИИ⬜️ #71bomjgang— Агентский ИИ
🎁 #72 SiBears
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8