Райтапы по CTF{2026}
4.21K subscribers
286 photos
26 videos
88 files
512 links
☺️ Уютное сообщество для публикации райтапов с разных CTF соревнований и платформ

💬 Наш чатик: @writeup_chat

✍️ По любому вопросу можно писать мне: @freenameruuuu

Таски решать тут: @writeup_ctf_bot
Download Telegram
Forwarded from CyberCamp
Митап по DevSecOps от СyberCamp — скоро начинаем 😄

😎😎😎😎😎
😎😎😎😎😎

Подключайтесь к трансляции в VK Видео в 12:00 МСК. Топовые ведущие — Полина и Антон! Вместе с нашими гостями поговорим про:

12:10 SAST в DevSecOps
12:50 Моделирование угроз при разработке ПО
13:25 Композиционный анализ ПО
14:05 Будни AppSec
15:20 Анализ состава образов контейнеров
15:50 Защиту мобильных устройств
16:30 Динамический анализ ПО
17:25 Масштабирование анализа уязвимостей в AppSec
18:10 Безопасность контейнерной инфраструктуры

Смотрите эфир в VK Видео, задавайте вопросы спикерам и следите за событиями митапа в чате комьюнити CyberCamp.

⚠️ Киберучения на платформе Jet CyberCamp стартуют завтра в 10:00 МСК. Сегодня мы пришлем всем участникам инструкцию по доступу — скачайте заранее необходимые для заданий материалы.

🧿 Регистрация l 👋 Комьюнити
🥰 Буст для чата
Please open Telegram to view this post
VIEW IN TELEGRAM
93🔥2
It is time ⚰️

В связи с замедлением телеграмма вынужден сменить площадку.

Все райтапы будут теперь только в канале Max

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
😱688🔥66
Прочитал статью Киберболоида «Выкуп или убытки: почему не нужно платить хакерам?»

Познавательно, это скорее база, которую надо всем знать. Платить? Нет, не платить, ты че лох что-ли

По правде говоря, я не так часто сталкивался с шифровальщиками лично

Однажды на сервак знакомой типографии залетел какой-то вредонос и меня попросили помочь. Спасибо Dr.Web 💚, что выложил прогу для расшифровки в открытый доступ

Но я знаю, что в прошлом году шифровальщик залетел в моего бывшего работодателя (крупную айти контру) и судя по чатам там ребята активно побегали

Сам сейчас активно веду трек по разработке DR-планов (Disaster Recovery Plan, DRP)

P.S делай бекап, ну ты же сделал бекап?

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
10
Forwarded from Бот Alfa CTF
Карабин защёлкнут
Регистрация на Альфа ЦТФ открыта!

Собирайте команду, выбирайте трек и готовьтесь к старту, потренировавшись на заданиях с прошлого года. Все подробности о формате участия, призах, очных площадках — уже на сайте.

А если на пути появятся вопросы, приходите в чат соревнования 🧗

Ждём вас в игре, главное — успейте зарегистрироваться до 25 апреля 8:00 мск
81
Пока вы регаетесь на Альфа CTF освежу вам память подборкой райтапов с прошлогоднего AlfaCTF:

их можно найти по тегу #alfactf2025

🛡 Защита от спама
(https://t.me/writeup_ctf/784)
#Easy #Infra #Web

🎶 Звуки ностальгии
(https://t.me/writeup_ctf/783)
#Easy #Misc #OSINT

🌊 Цунами дедлайнов
(https://t.me/writeup_ctf/793)
#Easy #Web

🌈🎛 Кислотный ретровейв
(https://t.me/writeup_ctf/786)
#Easy #Web

🌴💰 Пальма с биткоинами
(https://t.me/writeup_ctf/785)
#Easy #Web #JS

👨‍💻🏖 Разработчик на пляже
(https://t.me/writeup_ctf/790)
#Medium #Infra #Dev #Pentest

🎵🌀 Вихрь рик-ролла
(https://t.me/writeup_ctf/789)
#Medium #Web #Logic

🐺🌊 Шакализация волны
(https://t.me/writeup_ctf/788)
#Medium #Web #OAuth #Client

📹🚁 Десант блогеров
(https://t.me/writeup_ctf/787)
#Medium #Web #Logic

🌇🛠 Фиксы в лучах заката
(https://t.me/writeup_ctf/792)
#Hard #Forensics #Linux #Infra #LPE

🥒😈 Дикий огурец
(https://t.me/writeup_ctf/791)
#Hard #Pwn #Python

🏍⚡️ Непослушный мотоциклист
(https://t.me/writeup_ctf/795)
#Hard #Coding #Reverse #Network

🧱🔙 Возвращение стены
(https://t.me/writeup_ctf/794)
#Hard #Web #Client

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
14🔥2
Пройдите опрос, ребятам из Ростова (Ростов-папа!) нужна обратная связь, чтобы развивать движуху CTF в своём регионе

🚀 Коллеги, нужна ваша помощь!

Мы работаем над развитием направления CTF в Ростовской области и рассматриваем возможность проведения региональных мероприятий для школьников, студентов и всех, кто интересуется кибербезопасностью, практическими задачами и соревнованиями в формате CTF.

Чтобы сделать такие мероприятия действительно полезными, интересными и нужными, нам важно получить обратную связь именно от потенциальных участников. Для этого мы подготовили небольшой опрос.

Ваши ответы помогут нам понять, насколько востребованы такие инициативы, и сделать будущие CTF-мероприятия в Ростовской области действительно полезными, интересными и доступными для участников.

🙏 Спасибо всем, кто откликнется и уделит несколько минут прохождению опроса.
Ваше участие — это реальный вклад в развитие CTF-сообщества в нашем регионе.


💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
12
Forwarded from по ибэ
Спасение по ибэ
14🔥4
Райтапы по CTF{2026}
🚩Pwnelines 🌐 Площадка: ACLabs.pro 📂 Категории: Web | JENKINS 🐧 ОС: Linux 🔥 Сложность: Easy Ссылка на райтап: клик 🖱 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
🚩 Dragon

🌐 Площадка: ACLabs.pro
📂 Категории: Web | Privilege Escalation
🐧 ОС: Linux
🔥 Сложность: Easy

🔗Ссылка на райтап: [клик] 🖱

❤️ Поддержать 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Здесь должно было быть описание, зачем нужен DR-план, но по факту, достаточно один раз две недели без выходных восстанавливать систему после инцидента, чтобы понять зачем он нужен, и все таки..

[Читать и посвящаться] 🖱

Поддержать 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
11🔥2
Forwarded from Pentest Notes
Наткнулся на, пожалуй, самый объемный гайд по безопасности JWT в рунете.

Автор канала Пингискок ультанул и выпустил цикл из 20 статей на ~25000 слов (это очень много буков)! Где разобрал JWT буквально побайтово🤩

Список статей:

1. Почему JWT сломан by design
2. Анатомия токена
3. alg:none - одна строчка и ты admin
4. Algorithm Confusion - публичный ключ как пароль
5. kid injection - SQLi через заголовок токена
6. jku/x5u/jwk/x5c - весь заголовок это attack surface
7. Брутфорс секретов на GPU - 150 млн HS256/сек
8. Psychic Signatures - нулевая подпись на Java 15-18
9. Криптография JWT для хакеров - ECDSA, RSA-PSS, EdDSA и где ломается математика
10. JWE — зашифрованные токены, Bleichenbacher, Invalid Curve, PBES2 DoS
11. JWT-библиотеки — рейтинг дырявости, Top 5 CVE, fingerprinting по токену
12. JWT в OAuth 2.0 и OIDC — token confusion, cross-service relay, ALBeast, DPoP bypass
13. XSS + JWT — кража токенов из localStorage, sessionStorage, cookies
14. Продвинутые криптоатаки — lattice, side-channels, fault injection
15. Инструменты - jwt_tool, hashcat, Burp JWT Editor
16. Методология
17. Hardcoded secrets — CVE-2025-20188 (CVSS 10.0), 17% JWT CVE за 2024-2026, где искать секреты
18. Что вместо JWT - PASETO, Macaroons, opaque tokens, server-side sessions
19. RFC 8725 - чеклист из 15 правил, который никто не читает
20. Постквантовый JWT - ML-DSA подписи по 2.4 KB, SD-JWT, Harvest Now Decrypt Later

💫 @pentestnotes
Please open Telegram to view this post
VIEW IN TELEGRAM
2011🔥7
Forwarded from Tanya
CYBERCAMP MEETUP. DЕVSECOPS. ЭПИЗОД 2
Сайт https://cybercamp.su/devsecops-episode2
Доклады 📺 Youtube l 📺 VK Видео l 📺 RUTUBE
Презентации 💽 Яндекс Диск

▪️SAST в DevSecOps: от «сканера в пайплайне» к управлению риском релиза
▪️-1 день до будущего: моделирование угроз
как фундамент безопасной архитектуры ПО
▪️Композиционный анализ: из чего состоит и как помогает?
▪️6 дней AppSec
▪️В одном далеком-далеком контейнере...
▪️Безопасность мобильных приложений в РФ: риски, требования и практики защиты
▪️DAST или не DAST, вот в чем вопрос?
▪️AppSec под нагрузкой: масштабирование анализа уязвимостей в условиях ограниченных ресурсов
▪️Путеводитель по безопасности контейнеров и Kubernetes

🧿 CyberCamp | 👋 Комьюнити
🥰 Буст для чата
Please open Telegram to view this post
VIEW IN TELEGRAM
7
Forwarded from Четыре луча
Приходите на Митап Solar 4RAYS: расследование инцидентов, вредоносное ПО, киберразведка

📅 21 апреля в 18:00 в Амфитеатре офиса «Солар» на Никитском переулке пройдет митап команды Solar 4RAYS — открытая встреча для всех, кому близка тема киберугроз, расследований и охоты за вредоносами.

В программе:
😬 разберем новое исследование крупного ботнета;
😬 доклады приглашенных спикеров из других ИБ-компаний с реальными кейсами и находками;
😬 мини-соревнование: приготовили задание на форензику, так что можно будет попробовать себя в роли расследователя цифрового инцидента.

Подробную программу скоро опубликуем, но уже сейчас можно бронировать слот в календаре.

Зарегистрироваться

Как говорится, save the date — будет насыщенно, полезно и уж точно не скучно ;)
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Forwarded from Кибервойна
Незваные гости Рунета

В очередной раз обновил список хакерских группировок, атакующих Россию. Как он составляется: включаются шпионские и политически мотивированные группировки на основе публичных отчётов о киберугрозах.

Что нового:
— добавил 58 отчётов, в основном опубликованных с октября, но также есть несколько более ранних; большая часть новых отчётов от российских компаний, но есть несколько зарубежных; всего в таблице сейчас 250 отчётов;
— в таблице представлены 67 группировок по сравнению с 55 полгода назад; точнее, правильнее говорить о кластерах, некоторые могут потом объединиться; удалил отчёт про Cloaked Shadow, поскольку этим именем обозначалась активность нескольких известных группировок;
— добавил новый столбец («Всего») с общим количеством отчётов по каждой группировке, теперь можно быстро посмотреть, о ком исследователи чаще пишут; больше всего отчётов посвящено PhantomCore/Head Mare (неслучайно ей решили уделить столько внимания на форуме ГосСОПКА), в топ-5 также входят Sticky Werewolf, Cloud Atlas, ExCobalt, Core Werewolf; но этот показатель не стоит трактовать как оценку активности или эффективности.

Есть планы составить аналогичный список и из отчётов об атаках на Украину, но пока к ним системно не подступался.

Критику, советы и уточнения принимаю по электронной почте.
5
Forwarded from aclabs.pro
Хочешь прокачаться в пентесте? У нас для тебя отличная новость!

🚀 17 апреля стартует новый сезон CTF от ACLabs.pro

🔥 Что внутри CTF:

🔸 Задания различных типов: Linux, Web, OSINT, Forensics, Crypto, Stego и различных уровней сложности.
🔸 Экспериментальная новинка этого сезона - связанные друг с другом задания (task chain) с последовательным решением.
🔸 Индивидуальные машины для каждого участника (как на THM или HTB), но с динамическими флагами.
🔸 Сертификаты с уникальным ID, защищающим их от подделки. Для получения сертификата достаточно решить 1 таск.
🔸 Retired-режим + разборы задач от авторов (подробности на сайте).

📍 Платформа: https://aclabs.pro/ (не забудь свой “КВН”)
🕖 Старт: 17 апреля, 19:00 (МСК)
🕛 Окончание: 24 апреля
🆓 Участие: бесплатно

📝 Для новичков:
После регистрации будут доступны правила и обучающие материалы. После подтверждения почты вы получите доступ к заданиям.

До встречи на CTF !💻

📎 Информационные партнёры (обязательно зацени):

⚡️ по ибэ
⚡️ Райтапы по CTF{2026}
⚡️ Remote Meme Execution
⚡️ Mr0x45xploit

📁 Добавить папку
🔥145
Просыпаясь посреди ночи в холодном поту, я сую руку под подушку за чекушкой планом восстановления, сиречь DR-планом, который я храню в распечатанном виде, на случай если интернет отключат, а кибербезом заниматься все же придется.

Вы спросите — а где бы и мне взять такой документ? А я отвечу — в Ленинской библиотеке тут.

ЗЫ. Думали я не забайчусь? А я забайтился!
106🔥4
Forwarded from Альфа ЦТФ 2026
Для тех, кто хочет уверенно балансировать на тасках 🏄‍♂️

Собрали подборку, которая поможет быстрее разобраться с задачами на соревновании. Курсы, гайды, сборники инструментов и реальные разборы тасков:

🔴 Полезные материалы для новичков от сообщества SPbCTF — смотреть
🔴 Задания прошлого года — смотреть разборы, решать самому
🔴 Курс для начинающих от UgraCTF — пройти
🔴 Подробный сборник пентестерских инструментов — изучить
🔴 Решение реальных тасок на сайте CTFTime — смотреть
🔴 Курсы по направлениям: веб-безопасность, реверс-инжиниринг, видео-разборы заданий


С правильной подготовкой задачи решаются быстрее 🔗🔗
Please open Telegram to view this post
VIEW IN TELEGRAM
5
Forwarded from aclabs.pro
🚀 До старта осталось меньше 2 часов — успей залететь к началу!

В 19:00 (МСК) открывается новый сезон CTF от ACLabs.

👉 https://aclabs.pro/ (платформа)
👉 https://t.me/aclabspro (новости и обновления)

Успей зарегистрироваться и зайти к началу соревнования.

Тебя ждут:
🔥 разнообразные задания (Web, OSINT, Crypto и др.);
🔥 индивидуальные машины;
🔥 уровни от Easy до Hard.

❗️Если что-то не открывается, проверь свой "КВН" и письмо-подтверждение на почте.

🏆 Таблица лидеров уже ждёт первых участников.

📎 Инфо-партнёры:

⚡️ по ибэ
⚡️ Райтапы по CTF{2026}
⚡️ Remote Meme Execution
⚡️ Mr0x45xploit

📁 Добавить папку

До встречи на старте 💻
🔥75
Forwarded from Киберболоид
Чистосердечное признание «белого» хакера

Эти эксперты противостоят киберпреступникам, взламывают не во вред и бесконечно объясняют заказчикам, чем же они занимаются.

➡️В своей колонке в «Киберболоиде» руководитель направления развития и исследований компании «Бастион» Александр Колесов рассказывает, что умеет ИИ в пентесте, как стать этичным хакером, какие инструменты необходимо освоить, чтобы войти в одну из самых оплачиваемых профессий в ИБ, и кого туда точно не возьмут.

#киберболоид #тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
6🔥21