И в чём он не прав?

Будущее в прошлом.

В этот раз YauzaCTF 2021 подарит участникам атмосферу советского прошлого. Команды со всего мира поборятся в соревновании в тасковом формате, которое пройдет в онлайне 27-29 августа в 15:00 по московскому времени.

На протяжении 48 часов участники смогут решать таски всех категорий: web, reverse, pwn, forensics, crypto, OSINT, joy. Также были добавлены новые категории: hardware, pentest и emulation!

Топ-15 команд получат памятные наборы сувениров от наших спонсоров, а топ-3 будут награждены призами, которые точно будут незаменимы в работе специалиста по информационной безопасности. Призы включают в себя грант на одну из самых престижных сертификации по информационной безопасности, приглашения на популярные ИБ-конференции, наборы для hardware-hacking и многое другое!

🕹 Cайт события: https://yauzactf.com/ru
📃 Событие CTFtime: https://ctftime.org/event/1417/
🔑 Тип соревнований: тасковый командный
📅 Начало: 27 августа в 15:00 (UTC+3)
⏰ Длительность: 48 часов
👨‍👨‍👦‍👦 Количество человек в команде: максимум 7
🥇 Квалификация: студенты СНГ школ или вузов (выпускающихся не раньше 2021 года) и родившиеся не раньше 1995 года.

☎️ По всем вопросам обращайтесь к @drakylar

Что? Да!

https://twitter.com/j0nh4t/status/1429049506021138437

Сегодня выиграли Яузу. Спасибо организаторам и участникам, было круто)

https://game.yauzactf.com/scoreboard

Привет!
Приглашаем всех неравнодушных на первую встречу кружка по CTF от команды МИФИ - SPRUSH!
Поможем поймать первый флаг и расскажем, где получить свой первый опыт в информационной безопасности.

Где: Г-403
Когда: 3 сентября в 18:00
Ведущий: Андрей Воронков (@Agalas)
Канал: @mephictf

#Speakers_VolgaCTF

Павел Блинников, @pturtle, BI.Zone выступит с докладом «Бинарная эксплуатация кучи для самых маленьких».

Павел расскажет об истории бинарных атак на кучу, объяснит как начать в этом что-то понимать и что нужно уметь сегодня, чтобы успешно писать эксплойты.

//

Pavel Blinnikov, @pturtle, BI.Zone.
Pavel will make a presentation on «Binary heap exploitation for noobies»

Pavel will be talking about the history of heap exploitation, how to start understanding something about it and what do you need to be able to write exploits successfully today.

Не забывайте с собой ноутбук)

Ждём ещё пять минут!

Опросик https://forms.gle/dhqWeCttQ6vEpweAA

Формат флага (той строчки которую вы ищете) - SPR{.*}

Для опоздавших и сочувствующих - решаем на study.sprush.rocks, регистрироваться желательно под ником из телеги

Если поднимать руки, то можно получить помощь!

Улыбаемся и машем кстати.

Раскроем мысль волнующегося Андрюши - можем в base64 передавать, можем не в нем. Плюшка кодировки в base64 в том что все его символы printable - нет страшных бинарных непечатаемых штук. Зачастую это полезно.

Напомню про существование канала кафедры 42, где есть записи занятий прошлого года!

Лекции Ильи Титова, SPRUSH:
Основы Linux 1: https://youtu.be/bgt2foTU7bw
Основы Linux 2: https://youtu.be/9jwpdPWbRH8

Лекции Тимофей почти Бакунина, SPRUSH
Основы компьютерных сетей:
https://youtu.be/UDRPsZRCjwM
Основные Web-уязвимости:
https://youtu.be/0pvf38Wq-O4

Никита Покровский, C4T But S4D:
Программирование на CTF: https://youtu.be/xhK79ZUoEU0

Привет всем! Выкладываем презентацию с первого занятия. Все остальные так же будут появляться на диске:
https://drive.google.com/drive/folders/1Kdj0KfpoOPyYZCcEK_WwzP4mDpBfbAQE
Для тех, кто не знает, с чего начать, советую ознакомиться:
https://kmb.cybber.ru/
https://play.picoctf.org/practice

А что это у нас тут?
https://youtu.be/qBEp_s7NK1k

Привет!
Следующее занятие пройдет в этот четверг. Оно будет посвящено базам данных и SQL injection.
Ждем всех желающих)

Где: ГК 403 кабинет
Когда: 9 сентября в 17:20
Ведущий: Андрей Воронков (@Agalas)
Канал: @mephictf

Начинаем в 17:25

http://sql.training.hackerdom.ru

Сайтик старенький и сертификат немного протух, можете игнорировать это. Ничем не грозит!