Вот и подошла к концу Двенадцатая Летняя школа CTF… Но не навсегда, до встречи в следующем году! 👩‍❤️‍👨

пс, не отписывайтесь от канала, контент тут ещё будет 🐈

А помните мы рассказывали про день Attack/Defense на Летней школе? Немного увековечиваем подробности — во время практического занятия участники решали два сервиса:

📌CRUD (C++)
CRUD (get, set, append команды) на C++ в виде массива с возможностью отрицательной индексации и с python-обёрткой для контроля работы бинарника. Работает по TCP-сокету.
🌟Уязвимости: нет проверки на отрицательный индекс, аутентификационный токен сравнивается по строке с наименьшей длиной, переполнение буфера, python-обертка с незащищённой ручкой /stop.

📌Pass Vault (python)
Менеджер паролей. Позволяет записывать пароли от различных сайтов, просматривать их, копировать, изменять и удалять
🌟Уязвимости: IDOR в запросе данных о конкретном пароле, session forging, ORM Injection.

📥Репозиторий с исходниками и райтапами

Давайте вспомним день награждения и посмотрим на счастливые лица участников в альбоме 11 дня! 🤪

❤️ Спасибо технологическому партнеру Летней школы — ПАО «МТС» за ежегодно предоставляемую поддержку. Надеемся на дальнейшее сотрудничество!

⚡️ Наша техническая команда Летней школы каждый год реализует Умный Дом — набор «классических CTF-задач» на разные категории. Однако вместо получения обычного флага, после успешного решения задачи выполнялось определенное физическое действие:
⏩выключение вентиляторов;
⏩включение увлажнителя воздуха;
⏩запуск электрической установки, генерирующей высокочастотный электрический импульс;
⏩открытие умного замка.

Каждое выполненное действие сигнализировало о том, что одна из задач решена, и при решении каждой срабатывал звук сигнализации.

👇Под капотом Умного Дома находится набор Orange Pi, соединенных с реле и интегрированных в единую электрическую схему. Каждая задача обрабатывается на своем отдельном Orange Pi, который подключен к соответствующему реле. Это позволяет эффективно управлять всеми функциями дома и обеспечивать быструю реакцию на решения участников.

Вот так проходит афтерати с участниками в честь успешного проведения Летней школы CTF 2024! 🙏

🤩 Скорее регистрируйтесь на одно из крупнейших Международных соревнований в области информационной безопасности BRICS+ CTF, которое будет проходить 5-6 октября и 16 ноября!

За более подробной информацией переходите на сайт: https://brics-ctf.com

🔥 Также советуем посмотреть интервью с одним из будущих участников BRICS+ CTF — Ммесомачукву из Нигерии.

Сегодня последний день регистрации на VIII Кубок CTF России 2024. Не упустите шанс принять участие и побороться за Кубок и звание главной команды страны! 😎

❗️Открылась регистрация на квиз-турнир, посвященный 80-летию Победы в Великой Отечественной войне, который состоится 19 апреля 2025 года.

Участие в турнире — отличная возможность проверить свои знания, развить навыки самостоятельного поиска информации и внести свой вклад в сохранение исторической памяти о Великой Отечественной войне.
Приглашаем принять участие:
- студентов колледжей и ВУЗов в возрасте до 23 лет
- школьников 7-11 классов
- воспитанников кадетских корпусов и кадетских классов
- суворовцев
- юнармейцев
- другие молодёжные объединения Москвы и регионов России.

🐾 Участие бесплатное! Зарегистрироваться можно по ссылке: https://aciso.timepad.ru/event/3215669/#register

🙏 Совсем скоро откроется регистрация на XIII Летнюю школу CTF 2025. Уже готовитесь?

Участники прошлых лет, поделитесь в комментариях вашими самыми яркими и незабываемыми моментами с Летней школы! Ваши истории могут стать вдохновением для новичков😎

‼️Уже сегодня открылась долгожданная регистрация на Тринадцатую Летнюю школу CTF, которая пройдет с 30 июля до 9 августа 2025 года.

Если ты участвовал в CTF-соревнованиях, знаешь что такое CTF и с чем его едят, хочешь потренировать свои навыки в решении тасков и даже попробовать себя в роли разработчика, а также познакомиться с топовыми спикерами и ведущими экспертами, то тебе точно к нам!

Все, что от тебя требуется:
🫠зарегистрироваться на сайте;
🫠пройти собеседование в формате Tech-talk;
🫠заключить договор и купить билеты до Москвы.

😱Все в твоих руках, действуй, ведь мы ждём именно тебя😱

✨ Если вы еще не зарегистрировались на Летнюю школу CTF, посмотрите итоговый ролик Летней школы за 2024 год!

Ссылка на ролик: https://vk.com/video-75858121_456239230

😉 Предлагаем вспомнить, как проходила Летняя школа CTF в 2024 году и посмотреть интервью со спикером, специалистом экспертной лаборатории Positive Technologies — Евгением Пусаном

Ссылка на интервью: https://vk.com/video-75858121_456239231

👀В новом интервью Антон Шевченко — трехкратный выпускник Летней школы CTF, рассказал о том, как проходила школа раньше и что изменилось сейчас, а также дал несколько советов для тех, кто только начинает свой путь в IT.