По ссылке на Zoom нужно обязательно заранее зарегистрироваться на конфу.

Waiting for all of you right now

Один из самых известных модулей для анализа прошивок UEFI

https://github.com/binarly-io/efiXplorer

Игра началась, уже есть 2 FB. Посмотреть борду можно здесь: http://51.250.11.252

Сидят семь спрушей в тёмной комнате и смотрят в экраны. Тут один спрашивает
- ну че, встало уже?
Шесть других, испуганно:
- кто здесь??

Наши парни прямо сейчас выступают на SecurIT Cup 2021 Global Finals

https://www.youtube.com/watch?v=vLXgtGpn3mE

Сегодня играем Кубок CTF России.

Публичная борда вот тут: https://ad.ctfcup.me/

Спасибо коллегам из Кипящего. Метро Каширская, работаем

Только что завершился второй этап Национальной технической олимпиады школьников по информациионной безопасности.

Ещё пройдёт достаточно времени до объявления финалистов (надеемся увидеть среди них лицеистов!), но уже сейчас мы хотим отметить нашу крутую команду @mephictf (с кафедры 42 @icismephi), представители которой, и третье место Secur'IT Cup "Лаборатории Касперского" заняли, и в финал V кубка CTF России сегодня вышли, и подготовили и провели второй этап той самой Национальной технологической олимпиады - и всё это практически в одно время.

Ребята, удачи и успеха!

Разбор нашего времяпрепровождения днём 28 ноября

🛩 M*CTF 2021 Finals: разбор полетов 🛩

В конце ноября прошел финал одного из старейших московских CTF-соревнований M*CTF. Рассказываем, как он прошел и что пошло не так.

Лонгрид: https://ctfnews.ru/news/1773

А вот кстати обзорный ролик с Кубка, который проходил 11-12 декабря на ВДНХ.

https://www.youtube.com/watch?v=Tp4TgqTi5j4

Вот кстати сентябрьский доклад с Волги по атакам на кучу

https://www.youtube.com/watch?v=LrF-Czsy0wY

Доброе утро)

Can't wait

Hi everyone! We've finally made up our minds about the Stay Home date. Sorry for the inconvenience, but it is postponed until the 6th of February 2022. I've updated information on the site https://stay.cbsctf.live/ and the ctftime https://ctftime.org/event/1463. Hope you'll stay home with us :). Happy holidays!

Крутая платформа по обучению форензике и SIEM. Там пока не очень много тасков, но уже достаточно, чтобы неплохо прокачать свои знания.

https://cyberdefenders.org

Летом 2021 закинул себе в заметки твит о новом snapshot-based фаззере wtf и забыл про него. А сейчас случайно наткнулся на статью и просто не понимаю как может быть настолько круто.

http://blog.ret2.io/2021/07/21/wtf-snapshot-fuzzing/

Серия статей о EDR evasion с точки зрения руткитов

https://blog.nviso.eu/2021/10/21/kernel-karnage-part-1