Finally reverse-decompose

https://www.youtube.com/watch?v=CeMBABGQ3BY

Сидим на фул фокусе, готовимся к MCTF Finals 2021

On standby

А звучит-то как реально хороший план

https://www.securitylab.ru/news/526962.php

В эту пятницу, 3 декабря, мы ждём вас на SPRUSH CTF Welcome day. Перед вами выступят специалисты из разных отраслей информационной безопасности:

15:10-16:00 Евгений Волошин, Bi.Zone (https://bi.zone/ru), "Выбор специализации в ИБ. Плюсы, минусы, перспективы и интересности"
16:00-16:30 Егор Василенко, Binarly (https://binarly.io/), "Автоматизация статического анализа прошивок UEFI"
16:30-17:15 Даниил Банных, Техкомпания Хуавэй (https://huawei.ru), "Фаззинг REST API с отслеживанием состояния (Stateful REST API-fuzzing)"
17:15-17:50 Виктор Чебышев, Kaspersky (https://www.kaspersky.ru), "Современные угрозы в мире non-windows или как ломают IoT"
17:50-18:35 Максим Суханов, Bi.Zone (https://bi.zone/ru), "Про один из недостатков в реализации Measured Boot от Microsoft: данные другие, а хеш все тот же"
18:35-19:05 Артур Саргсян, Техкомпания Хуавэй (https://huawei.ru), "A state of fuzzing: from stateless introduction to network protocols fuzzing"
19:05-19:50 Евгений Великоиваненко, Bi.Zone (https://bi.zone/ru), SPRUSH, "Атаки на современные мобильные сети"

Регистрируйтесь на конференциию по ссылке https://us06web.zoom.us/meeting/register/tZYkceqtpzstH9wjA80dIFbFwD0BgZb9qE8E

Внимание! Самым активным участникам конференции наши партнеры Лаборатория Касперского и Bi.Zone вручат подарки.

А в субботу, 4 декабря, мы все с замиранием сердца будем наблюдать за борьбой команд из России, Беларуси, Кореи и Германии. CTF пройдет в формате attack/defence. Участникам гостевых команд из МИФИ и финалистам нужно зайти в эту группу в Telegram: https://t.me/+-_0y8HdkcXNhZjUy

Всех ждём и надеемся, что вам понравятся доклады и контест.

По ссылке на Zoom нужно обязательно заранее зарегистрироваться на конфу.

Waiting for all of you right now

Один из самых известных модулей для анализа прошивок UEFI

https://github.com/binarly-io/efiXplorer

Игра началась, уже есть 2 FB. Посмотреть борду можно здесь: http://51.250.11.252

Сидят семь спрушей в тёмной комнате и смотрят в экраны. Тут один спрашивает
- ну че, встало уже?
Шесть других, испуганно:
- кто здесь??

Наши парни прямо сейчас выступают на SecurIT Cup 2021 Global Finals

https://www.youtube.com/watch?v=vLXgtGpn3mE

Сегодня играем Кубок CTF России.

Публичная борда вот тут: https://ad.ctfcup.me/

Спасибо коллегам из Кипящего. Метро Каширская, работаем

Только что завершился второй этап Национальной технической олимпиады школьников по информациионной безопасности.

Ещё пройдёт достаточно времени до объявления финалистов (надеемся увидеть среди них лицеистов!), но уже сейчас мы хотим отметить нашу крутую команду @mephictf (с кафедры 42 @icismephi), представители которой, и третье место Secur'IT Cup "Лаборатории Касперского" заняли, и в финал V кубка CTF России сегодня вышли, и подготовили и провели второй этап той самой Национальной технологической олимпиады - и всё это практически в одно время.

Ребята, удачи и успеха!

Разбор нашего времяпрепровождения днём 28 ноября

🛩 M*CTF 2021 Finals: разбор полетов 🛩

В конце ноября прошел финал одного из старейших московских CTF-соревнований M*CTF. Рассказываем, как он прошел и что пошло не так.

Лонгрид: https://ctfnews.ru/news/1773

А вот кстати обзорный ролик с Кубка, который проходил 11-12 декабря на ВДНХ.

https://www.youtube.com/watch?v=Tp4TgqTi5j4

Вот кстати сентябрьский доклад с Волги по атакам на кучу

https://www.youtube.com/watch?v=LrF-Czsy0wY