😿 RedShift.MeetUp состоится уже завтра!

❗У нас отличные новости: если вы еще не успели зарегистрироваться через форму регистрации, не переживайте — вы сможете сделать это непосредственно на месте проведения мероприятия.

🙂 Не упустите возможность пообщаться с единомышленниками, узнать что-то новое и провести время в приятной компании!
Мы ждем вас!

🔗Зарегистрироваться


* Регистрация на площадке проведения откроется в 09:00

🖥️ RedShift.MeetUp - завершен!

19 июня в Колледже программирования и кибербезопасности РТУ МИРЭА состоялась незабываемая встреча, организованная командой o1d_bu7_go1d. Участники мероприятия не только насладились увлекательными докладами специалистов в области информационной безопасности, но и приняли участие в весёлых интерактивах, где, конечно же, не обошлось без крутых призов и яркого мерча!

ℹ️ Презентации докладов добавлены в 🔗программу мероприятия

• Иван Бессарабов - Разбор и эксплуатация уязвимости Use-After-Free в ядре linux
📺 «VK видео»
📺 RuTube

• Алексей Леднёв - Что такое Threat Hunting и с чем его едят
📺 «VK видео»
📺 RuTube

• Юрий Ряднина - Багбаунти
📺 «VK видео»
📺 RuTube

• Круглый стол с экспертами - Запрос бизнеса в сфере ИБ: образование, навыки, опыт
📺 «VK видео»
📺 RuTube

📖 Фотографии с мероприятия доступны на 🔗облаке.

📸 Автор фотографий - Егор (@duumshap) из memoria praeteritorum

🖥️ Redshift.Eclipse 2 - лучший CTF defense only

🥳 4 июля прошла премия «Хакатоны России», на которой команда o1d_bu7_go1d стала победителем в номинации «лучший CTF DEFENSE ONLY»

🥊 Финал RedShift.Eclipse 2 прошел в формате defense CTF на разработанной нами платформе AvoidAttack

Подробнее о формате и нашей платформе можно прочитать здесь 🔗AvoidAttack Platform

❤️ Давно не виделись!

Наверное, заметно, что в нашем канале было некое затишье, но все не просто так

Пока канал отдыхал от постов, наша команда o1d_bu7_go1d не сидела без дела. За это время мы очень сильно развились и успели:
🟡Организовать и провести не одно CTF-мероприятие, в которых суммарно поучаствовало несколько тысяч участников, среди которых, скорее всего, были и вы :)
🟡Разработать для мероприятий более 200 тасков, разнообразные сервисы под Attack-Defense и Defense-only
🟡Отточить свои навыки, поучаствовав в десятках других CTF
🟡Принять участие в отраслевых чемпионатах ИБ - Green Skills, Atom Skills, Хайтек

И, конечно, наша команда успела разрастись!

Теперь, с приобретенными навыками и опытом, мы заканчиваем подготовку к нашему ежегодному RedShift.Eclipse 🖥️
🕺 Следите за обновлениями в канале. Готовьтесь, разработано множество интересных и сложных тасков и сервисов

🖥️ RedShift.Eclipse-3

Наконец мы анонсируем долгожданный RedShift.Eclipse!

13-15 марта мы проведем отборочный этап - ZeroPlusCTF. Соревнование пройдет в формате online task-based. Для участия необходимо:
🟣 собрать команду из 2-4 человек
🟣 зарегистрироваться на платформе
Лучшие команды получат приглашения в финал!

Если вдруг у вас еще нет команды, найти ее можно в чате

16 мая состоится RedShift.Eclipse-3 - очный финал в формате Defense CTF на нашей платформе AvoidAttack
Состязание пройдет по адресу: г. Москва 1-й Щипковский пер., 23, стр. 1 (Колледж программирования и кибербезопасности РТУ МИРЭА)

Также параллельно с финалом будет проводиться очный MeetUp, на котором любой зарегистрировавшийся сможет послушать доклады спикеров - специалистов из ведущих компаний ИБ.

Как проходили наши прошлые митапы можно посмотреть тут и тут!

❤️ Следите за информацией по мероприятию в нашем канале

Подробнее про мероприятие: https://redshiftctf.ru/

🖥️ ZeroPlusCTF уже через 3 дня!

🐱 На соревнование зарегистрировалось уже 123 команды. Если ты сомневался - самое время создавать команду

ZeroPlusCTF стартует 13 марта в 18:00 и продлится до 15 марта 18:00

🔗 Зарегистрироваться на мероприятие: https://redshiftctf.ru/

✨ Всем привет

Платформа регистрации перезагружалась ради обновлений, увеличили мощности, и теперь она будет работать лучше

Сейчас на ZeroPlusCTF зарегистрировалось уже 246 команд и 600+ участников. Спасибо вам за такую активность!

Мы решили продлить регистрацию до старта мероприятия, чтобы все точно успели

🤩 Очень хотелось бы, конечно, добить до 256 команд и 1024 участников

🔗 Платформа: https://redshiftctf.ru/

🎧 До ZeroPlusCTF осталось меньше 1 часа

Напоминаем, что соревнование продлится с 18:00 13 марта до 18:00 15 марта.

Для вас мы подготовили задания различных категорий: Web, Forensics, Pentest, PWN, Crypto, OSINT, Stego, Misc, PPC, Reverse. Также вас ждут задания от партнеров мероприятия

По вопросам, возникающим во время мероприятия, можно обращаться либо в общий чат, либо в личные сообщения @duckinlake

Выходные обещают быть очень насыщенными. А пока крайне советуем 😉 ознакомиться с легендой мероприятия

😮 ZeroPlusCTF начался!!

Всем участникам желаем удачи и хорошо провести время

Таски уже доступны на платформе: zeroplus.redshiftctf.ru

🤩 По итогам первого дня ситуация на борде следующая

На данный момент участвуют почти 400 команд и 900+ участников

Нерешенные таски все ещё остаются, но впереди еще два дня

❤️ Набираемся сил и продолжаем!

😛 Долгожданные хинты

«Noise weather»
Последовательные блоки связаны линейным преобразованием. Зная достаточно пар (вход, выход), можно составить систему и найти M методом Гаусса-Жордана по простому модулю. Но этот метод может не сработать в данном случае в блоках есть "шум"

«Матрешка»
Каждый слой матрёшки оставляет после себя фрагмент ключа в секции .data. Соберите все части по порядку и сможете получит флаг. Ключ к расшифровке .rdata собирается из констант в .text и проверяется через HMAC

«АМ-1: Последний сигнал»
У 16-битных PNG есть младшие и старшие байты. Если внимательно покрутить младшие - откроется следующий шаг

🎧 Хинт на «Red Eclipse» выйдет чуть-чуть попозже

🍌 Хинт на «Red Eclipse»

1) Внимательно переосмыслить материал по Аномалии, наблюдаемой с 2430 года
2) Не все 200/403 отражают прогресс, часть поведения специально нестабильна и предназначена для дачи ложного пути
3) Стоит искать не новую роль или логин, а условие, при котором система начинает обрабатывать архив иначе, чем в стандартном режиме

В таске намеренно оставлены ложные пути, отвлекающие комментарии и функциональные ветки, не ведущие к цели

🐱 До конца ZeroPlusCTF чуть больше часа

Сейчас борда выглядит вот так, но время еще осталось. В честь этого даем хинт на «АМ-1: Последний сигнал»

Применён метод стеганографии DWT (pywavelets). Используется метод QIM: если остаток от деления коэффициентов на 1000 меньше 500 - обозначает бит, как 0. Если больше - как 1

😣 ZeroPlusCTF завершен!

Спасибо всем, кто поучаствовал

В течение ближайших пару дней мы проверим результаты и выложим окончательную таблицу лидеров! Начинается карательная операция по душу флагшеров и других нарушителей

Райтапы будут опубликованы на днях

🙂 Напоминаем, что финальный этап RedShift.Eclipse-3 пройдет 16 мая в Москве в Колледже Программирования и Кибербезопасности РТУ МИРЭА

Пишите отзывы на горячую в комменты под постом, форму обратной связи опубликуем чуть позже

❤️ Оценить ZeroPlusCTF на CTFtime можно по ссылке: https://ctftime.org/event/3191/weight