БАГодельня
2.62K subscribers
277 photos
3 videos
198 links
Канал про разработку и безопасность: код, костыли, разбор задач, ревью и размышления.

Вещает руководитель отдела разработки: @ipatove

Сайт: https://bug-makers.ru

Поддержать проект: https://boosty.to/bugctf/donate
Download Telegram
В августе мы поучаствовали в отборочном этапе ивента от Caplag «Сердце Сысолы» и заняли второе место: ивент. Этого хватило для выхода в финал, который проходил уже в офлайн-формате.

Мероприятие проходило в Сыктывкаре. Мы ни разу там не были, но были наслышаны о городе и решили съездить: погулять, пообщаться с ребятами — в финал вышло много знакомых команд.
В финал мы поехали составом из одних брянских ctf-еров, объединившись двумя командами. От команды std::panic — velvetway (канал), burnsky (канал) и rast (канал), а от команды БАГодельня — я(Женя), и Серёга. Таким составом мы играли впервые, но заочно, а с некоторыми и лично, знакомы уже давно.

В финале мы заняли четвёртое место, решив 26 задач. Немного не хватило удачи, скиллов и токенов: команды из топ-3 решили по 27 задач. Зато мы очень весело и душевно провели пару дней в Сыктывкаре. Успели со многими пообщаться и лично познакомиться с ребятами, которых давно знаем онлайн. Погуляли по городу и узнали, что Сысола — это река, протекающая через Сыктывкар. А на обратном пути ещё встретились с @LilBigShib.

Хотя мы и не заняли призовое место, мероприятие нам очень понравилось: со всеми повидались, познакомились лично, посмеялись и поюморили как на самом ивенте, так и по дороге туда и обратно.
P.S. Во время финала произошёл очень забавный момент с ИИ. О нём rast рассказал у себя в канале — почитать.

Спасибо всей команде и ребятам за отличные три дня! Мне очень понравилось: давно никуда не выбирался и давно так много не смеялся. Надеюсь, мы ещё куда-нибудь сгоняем таким же составом.
К посту прикладываю фоточки с дороги и ивента.

———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤18🔥12👏64👍1
Новая задача доступна на площадке:

🟡 OSINT / Ступеньки


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥4❤32
Обновление на площадке

Добавилось еще парочка серверов и изолированные песочницы на них.

Теперь некоторые задачи будут требовать запуска инстанса перед решением.
Такое обновление позволит выпускать:
– более требовательные по ресурсам задачи, чтобы они постоянно не были запущены,
– задачи, где важно не мешать друг другу при решении и копаться с инстансом одному участнику без помех
– задачи с более опасными уязвимости: shell, rce, пентест и тд.

Для запуска таких задач добавилась прослойка с автоматическим запуском инстансов, там будет требоваться дополнительная авторизация. Чтобы было попроще, авторизация настроена по токену доступа с основной борды. Токен можно получить в настройках аккаунта по кнопке «Токен Доступа».
Позже этот костыль с авторизацией по токену будет убран, но пока так.

Сегодняшняя таска будет первой, которая опубликована в новой ветке инфры. Чуть позже часть старых задач туда переедет, которые постоянно были проблемные и падали периодически. Старая инфра с постоянными рабочими ссылками так же продолжает работать – это не переделка, а расширение возможностей борды.

Если у кого-то возникнут проблемы с запуском инстансов, то пишите в чат или мне в личку.
Стартуем обновленную инфру и таску в ней через 20 минут.

———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥42❤1🎉1
Новая задача доступна на площадке:

🟡 Web / Оптимизатор PNG


❗️Внимание!
Для этой задачи инстансы временные и персональные – перед решением нужно запустить таск. Для авторизации используется токен доступа с борды, который можно получить в настройках аккаунта — кнопка "Токен Доступа".


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍11
Forwarded from SOLAR CTF 2026
Регистрация на SolarCTF открыта ☀️

Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы.

📍Что важно знать:
✦ Команды — до 5 человек

✦ Старт — 17 октября в 12:00 (МСК)

✦ Финиш — 18 октября в 12:00 (МСК)

✦ 24 часа на выполнение заданий


Общий призовой фонд — 300 000 ₽* + лимитированный мерч.

Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.

Команды пока нет? Найти тиммейтов можно в чате SolarCTF

Собирай команду и регистрируйся на SolarCTF ❤️
❤6👍2🔥2
Две новые задачи доступны на площадке:

🟡 Misc / Тяжелый сценарий

🟡 Web / БАГазин на диване


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍2🔥21
Битва роботов отменяется — устраиваем состязание между людьми!

В эту субботу, 10 октября, Пикси будет раздавать деньги за первые три решения задачи категории web со сложностью medium. Решения принимаются только от людей, ИИ в этом соревновании не участвуют.

❗️Каждое решение будет проверяться. Участники, которые планируют получить приз, должны предоставить пруфы, что решили задачу самостоятельно, — нужен скринкаст решения. По логам видно, кто и во сколько открывал и запускал таски. С этого момента должна начинаться запись экрана и продолжаться до завершения решения. Потом запись отправляется мне в ЛС на проверку: @ipatove.

Чтобы было интереснее и появился дополнительный стимул, чисто символически предлагаю небольшие компенсации за труды с записью, прохождением модерации и в целом за участие в мероприятии. За настоящую ФБ — 1 500 руб., за 2-ю кровь — 1 000 руб. и за 3-ю кровь — 500 руб. Призы выплачиваются только на российские карты.

Совсем зверствовать не будем — гуглить, конечно же, можно. Бесплатный DeepSeek тоже не запрещается. Главное — без агентов и платных ИИ, которые сами всё решают.

Если всё получится и формат понравится, будем пробовать такое и дальше. Для записи экрана можно воспользоваться бесплатной кроссплатформенной программой OBS. Рекомендую сделать тестовую запись заранее и посмотреть, как захватывается экран, чтобы не тратить на это время во время решения задачи.

В субботу в 12:00 по московскому времени выйдет парочка задач, но призовой будет только одна — категории web, со сложностью medium. Она будет выделена в посте со ссылками на задачи.

Ставь 🐞 если будешь участвовать!

———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
👍73🤝2🔥1