Наши парни прямо сейчас выступают на SecurIT Cup 2021 Global Finals

https://www.youtube.com/watch?v=vLXgtGpn3mE

Сегодня играем Кубок CTF России.

Публичная борда вот тут: https://ad.ctfcup.me/

Спасибо коллегам из Кипящего. Метро Каширская, работаем

Только что завершился второй этап Национальной технической олимпиады школьников по информациионной безопасности.

Ещё пройдёт достаточно времени до объявления финалистов (надеемся увидеть среди них лицеистов!), но уже сейчас мы хотим отметить нашу крутую команду @mephictf (с кафедры 42 @icismephi), представители которой, и третье место Secur'IT Cup "Лаборатории Касперского" заняли, и в финал V кубка CTF России сегодня вышли, и подготовили и провели второй этап той самой Национальной технологической олимпиады - и всё это практически в одно время.

Ребята, удачи и успеха!

Разбор нашего времяпрепровождения днём 28 ноября

🛩 M*CTF 2021 Finals: разбор полетов 🛩

В конце ноября прошел финал одного из старейших московских CTF-соревнований M*CTF. Рассказываем, как он прошел и что пошло не так.

Лонгрид: https://ctfnews.ru/news/1773

А вот кстати обзорный ролик с Кубка, который проходил 11-12 декабря на ВДНХ.

https://www.youtube.com/watch?v=Tp4TgqTi5j4

Вот кстати сентябрьский доклад с Волги по атакам на кучу

https://www.youtube.com/watch?v=LrF-Czsy0wY

Доброе утро)

Can't wait

Hi everyone! We've finally made up our minds about the Stay Home date. Sorry for the inconvenience, but it is postponed until the 6th of February 2022. I've updated information on the site https://stay.cbsctf.live/ and the ctftime https://ctftime.org/event/1463. Hope you'll stay home with us :). Happy holidays!

Крутая платформа по обучению форензике и SIEM. Там пока не очень много тасков, но уже достаточно, чтобы неплохо прокачать свои знания.

https://cyberdefenders.org

Летом 2021 закинул себе в заметки твит о новом snapshot-based фаззере wtf и забыл про него. А сейчас случайно наткнулся на статью и просто не понимаю как может быть настолько круто.

http://blog.ret2.io/2021/07/21/wtf-snapshot-fuzzing/

Серия статей о EDR evasion с точки зрения руткитов

https://blog.nviso.eu/2021/10/21/kernel-karnage-part-1

Открыт набор в школу ИБ от Яндекса

https://academy.yandex.ru/schools/shkib

🚀 Яндекс впервые делает открытый CTF. Старт 12 февраля

Приглашаем всех желающих на Yet Another CTF 2022 — соревнование по безопасности от Яндекса и SPbCTF. Это индивидуальная цтфка, по правилам Jeopardy, в один онлайн-этап. Призы для топ-40 участников. Регистрация 👉 yactf.ru/

YaCTF 2022 стартует в субботу 12 февраля в 13:00 по Москве и продлится 24 часа.

Вас ждут таски от безопасников Яндекса на весь спектр категорий: ревёрс, веб, форенсику, криптографию, пывн. Участвовать можно всем, независимо от скилла, статуса и местоположения. Без команд.

🏆 Победители получат:
1 место — 150 000 ₽
2 место — 100 000 ₽
3 место — 50 000 ₽
4–10 место — купон Яндекс.Облака на 10 000 ₽
11–20 место — купон Яндекс.Маркета на 5 000 ₽
21–30 место — купон Яндекс.Маркета на 3 000 ₽
31–40 место — годовая подписка Яндекс.Плюс

Регистрация: yactf.ru/
Объявления и связь с оргами: @yactf

— vk.com/wall-114366489_2145

Очень (очень-очень) большой сборник IOCTL кодов. Have fun!

https://github.com/jonaslyk/exploitkitpub/blob/main/exploitLib/include/exploitLib/ioctl.h

CVE-2022-21882 LPE:

https://github.com/KaLendsi/CVE-2022-21882

#git #exploit