А помните мы рассказывали про день Attack/Defense на Летней школе? Немного увековечиваем подробности — во время практического занятия участники решали два сервиса:

📌CRUD (C++)
CRUD (get, set, append команды) на C++ в виде массива с возможностью отрицательной индексации и с python-обёрткой для контроля работы бинарника. Работает по TCP-сокету.
🌟Уязвимости: нет проверки на отрицательный индекс, аутентификационный токен сравнивается по строке с наименьшей длиной, переполнение буфера, python-обертка с незащищённой ручкой /stop.

📌Pass Vault (python)
Менеджер паролей. Позволяет записывать пароли от различных сайтов, просматривать их, копировать, изменять и удалять
🌟Уязвимости: IDOR в запросе данных о конкретном пароле, session forging, ORM Injection.

📥Репозиторий с исходниками и райтапами

Давайте вспомним день награждения и посмотрим на счастливые лица участников в альбоме 11 дня! 🤪

❤️ Спасибо технологическому партнеру Летней школы — ПАО «МТС» за ежегодно предоставляемую поддержку. Надеемся на дальнейшее сотрудничество!

⚡️ Наша техническая команда Летней школы каждый год реализует Умный Дом — набор «классических CTF-задач» на разные категории. Однако вместо получения обычного флага, после успешного решения задачи выполнялось определенное физическое действие:
⏩выключение вентиляторов;
⏩включение увлажнителя воздуха;
⏩запуск электрической установки, генерирующей высокочастотный электрический импульс;
⏩открытие умного замка.

Каждое выполненное действие сигнализировало о том, что одна из задач решена, и при решении каждой срабатывал звук сигнализации.

👇Под капотом Умного Дома находится набор Orange Pi, соединенных с реле и интегрированных в единую электрическую схему. Каждая задача обрабатывается на своем отдельном Orange Pi, который подключен к соответствующему реле. Это позволяет эффективно управлять всеми функциями дома и обеспечивать быструю реакцию на решения участников.

Вот так проходит афтерати с участниками в честь успешного проведения Летней школы CTF 2024! 🙏

🤩 Скорее регистрируйтесь на одно из крупнейших Международных соревнований в области информационной безопасности BRICS+ CTF, которое будет проходить 5-6 октября и 16 ноября!

За более подробной информацией переходите на сайт: https://brics-ctf.com

🔥 Также советуем посмотреть интервью с одним из будущих участников BRICS+ CTF — Ммесомачукву из Нигерии.

Сегодня последний день регистрации на VIII Кубок CTF России 2024. Не упустите шанс принять участие и побороться за Кубок и звание главной команды страны! 😎

❗️Открылась регистрация на квиз-турнир, посвященный 80-летию Победы в Великой Отечественной войне, который состоится 19 апреля 2025 года.

Участие в турнире — отличная возможность проверить свои знания, развить навыки самостоятельного поиска информации и внести свой вклад в сохранение исторической памяти о Великой Отечественной войне.
Приглашаем принять участие:
- студентов колледжей и ВУЗов в возрасте до 23 лет
- школьников 7-11 классов
- воспитанников кадетских корпусов и кадетских классов
- суворовцев
- юнармейцев
- другие молодёжные объединения Москвы и регионов России.

🐾 Участие бесплатное! Зарегистрироваться можно по ссылке: https://aciso.timepad.ru/event/3215669/#register

🙏 Совсем скоро откроется регистрация на XIII Летнюю школу CTF 2025. Уже готовитесь?

Участники прошлых лет, поделитесь в комментариях вашими самыми яркими и незабываемыми моментами с Летней школы! Ваши истории могут стать вдохновением для новичков😎

‼️Уже сегодня открылась долгожданная регистрация на Тринадцатую Летнюю школу CTF, которая пройдет с 30 июля до 9 августа 2025 года.

Если ты участвовал в CTF-соревнованиях, знаешь что такое CTF и с чем его едят, хочешь потренировать свои навыки в решении тасков и даже попробовать себя в роли разработчика, а также познакомиться с топовыми спикерами и ведущими экспертами, то тебе точно к нам!

Все, что от тебя требуется:
🫠зарегистрироваться на сайте;
🫠пройти собеседование в формате Tech-talk;
🫠заключить договор и купить билеты до Москвы.

😱Все в твоих руках, действуй, ведь мы ждём именно тебя😱

✨ Если вы еще не зарегистрировались на Летнюю школу CTF, посмотрите итоговый ролик Летней школы за 2024 год!

Ссылка на ролик: https://vk.com/video-75858121_456239230

😉 Предлагаем вспомнить, как проходила Летняя школа CTF в 2024 году и посмотреть интервью со спикером, специалистом экспертной лаборатории Positive Technologies — Евгением Пусаном

Ссылка на интервью: https://vk.com/video-75858121_456239231

👀В новом интервью Антон Шевченко — трехкратный выпускник Летней школы CTF, рассказал о том, как проходила школа раньше и что изменилось сейчас, а также дал несколько советов для тех, кто только начинает свой путь в IT.

❔ Интересно узнать о постквантовой криптографии? Что такое квантовые угрозы и компьютеры, где они встречаются, для чего используются и можно ли их приобрести? Как работает защита на основе квантового шифрования? Где обучают квантовым технологиям?

Обо всем этом в своём интервью рассказал генеральный директор компании QAPP — Антон Гугля!

😑 Создали подборку полезных ссылочек, чтобы вы смогли погрузиться в мир CTF и попробовать себя в деле:

🔘Курс молодого бойца CTF

🟡Курс от югорской команды [team Team]

🔘Платформа от томской команды KeVa

🟡От команды Хакердом
*️⃣ курс по основам компьютерной безопасности
*️⃣ сборник тасков
*️⃣ челлендж по SQL Injection для новичков от Александра Берсенёва

🔘От сообщества SPbCTF
*️⃣ курс PWN
*️⃣ курс reverse
*️⃣ курс forensic
*️⃣ курс web
*️⃣ курс crypto

🟡Образовательные материалы от кафедры Криптологии и кибербезопасности НИЯУ МИФИ

🚀 Напоминаем о традиционном телеграм-боте LETOCTFBOT!

Бот стартует уже 2 июня, раз в неделю вы должны будете решать задание рандомной категории, каждое оценивается в 100 баллов, но все задания имеют различную сложность.

Каждый понедельник до 21 июля мы будем выкладывать новое задание, а заодно публиковать райтап на таск прошедшей недели, чтобы вы могли свериться с авторским решением. Не пропустите анонс с ссылкой на бота!

За первое место вы сможете посетить Летнюю школу абсолютно бесплатно! А первое место займет тот, кто быстрее остальных решит больше всех тасков 👍

В прошлом году жюри решили подарить 2 бесплатные путёвки, — кто знает, может в этом году мы опять впечатлимся вашей активностью и победителей будет несколько!

Летняя школа CTF будет проходить с 30 июля по 9 августа в Солнечногорске, не забудьте зарегистрироваться 🐾

🤩 Предлагаем снова погрузиться в Летнюю школу CTF 2024 и послушать интервью с Александром Молчановым — директором по развитию компании ТАНДЕМ ИС.

Александр поделился рекомендациями для студентов по прохождению собеседований при устройстве на работу, как понять какой руководитель перед ними, а также дал несколько советов родителям будущих IT-специалистов.

👋 Григорий Маршалко — эксперт технического комитета по стандартизации «ТК 26».

В ролике с интервью Григорий рассказал, что изменилось в Летней школе CTF по сравнению с предыдущими годами, затронул тему влияния квантового компьютера на криптографию и сколько времени может потребоваться для дешифрования шифра.

📌Также в ролике можно узнать, чем занимается организация «ТК 26» и какие навыки нужны, чтобы стать ее сотрудником; какие специалисты живут в данной сфере и есть ли возможность стажировки.

А ещё Григорий поделился своей любимой криптографической задачей. 🔜

💫 Ещё одно интервью с XII Летней школы CTF! 💫

Кирилл Мякишев — директор по ИБ в OZON — рассказал про работу своего департамента и возможность попасть на стажировку. Также Кирилл поделился своими ожиданиями от первой поездки на Летнюю школу и оставил кое-какие пожелания для вас — будущих специалистов! 🧡